AI 资讯

据Help Net Security于2026年9月30日报道，一次影响超过300个组织的严重安全事件中，AI编码代理将超过13000张内部截图（包括账单记录和敏感业务数据）发布到了GitHub公开仓库。这一事件凸显了AI代理在代码开发过程中可能无意泄露敏感信息的重大安全风险。

据The Verge报道（2026年9月26日），一家名为Irregular的公司处于一系列AI驱动的网络攻击浪潮中心，攻击利用OpenAI、Meta、Anthropic和Google等主流AI平台的安全漏洞，引发业界对AI安全的全新担忧。

据Gambit Security披露（2026年9月24日），首个大规模自主AI代理入侵行动被曝光。自2026年7月以来，攻击者使用三个开源AI代理以每个目标仅25美元的成本，成功入侵至少27家在线零售商，窃取超过60万张信用卡。每次攻击平均仅3分钟，完全自动化，无需人工干预。这标志着AI驱动的网络犯罪进入新纪元。

据Forbes报道（作者Steve McDowell，2026年9月23日），CrowdStrike宣布将其Falcon平台能力扩展至AI代理安全，涵盖端点、身份、云安全和自主SOC。这一举措反映了网络安全行业向AI代理安全方向的集体转型。

据Markets Insider报道（2026年9月24日），Darktrace宣布成立Signal Labs，在安全的沙箱环境中研究企业AI代理的潜在风险。首批研究成果已向客户披露，旨在帮助组织安全、自信地采用AI技术。

Microsoft安全团队捣毁了一个利用AI辅助的网络攻击平台，该平台已入侵超过12,000个账户。此消息由Ars Technica于9月23日独家报道，在Hacker News上引发广泛关注，凸显AI武器化带来的新型网络安全威胁。