15小时前·The Register
顶级AI编程助手漏洞揭示：Unix时代的头疼问题从未真正消失The Register深度分析指出，至少六款主流AI编程助手存在"系统性漏洞模式"，攻击者可利用符号链接诱骗AI代理访问工作区沙箱外的文件，导致远程代码执行。这一发现表明Unix时代的安全隐患在AI时代依然存在。（据The Register 2026年7月8日报道）
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
The Register深度分析指出，至少六款主流AI编程助手存在"系统性漏洞模式"，攻击者可利用符号链接诱骗AI代理访问工作区沙箱外的文件，导致远程代码执行。这一发现表明Unix时代的安全隐患在AI时代依然存在。（据The Register 2026年7月8日报道）
数据与AI安全领导厂商Varonis（NASDAQ: VRNS）宣布支持AI编程工具Cursor，其Atlas平台可为Cursor提供运行时强制执行、威胁检测和数据安全保护，为AI编程工具的企业级安全部署提供了新方案。（据TMCnet 2026年7月8日报道）
安全公司Wiz研究团队发现名为"GhostApproval"的系统性漏洞，利用Unix符号链接技巧可诱使Amazon Q、Cursor等六大AI编程代理在沙箱外写入文件，甚至将恶意代码写入SSH密钥或Shell启动文件。该漏洞揭示了AI编程工具在安全设计上的根本性缺陷。（据The Next Web 2026年7月8日报道，作者Wiz Research Team）
Wiz安全研究团队披露GhostApproval漏洞详情：恶意代码仓库可通过符号链接技巧，使AI编程代理在显示良性路径的同时，将恶意代码写入SSH密钥或Shell启动文件，从而完全控制开发者环境。该漏洞影响六款主流AI编程助手。（据The Hacker News 2026年7月8日报道）
《连线》杂志记者与中国顶级AI专家会面后报道，中国AI界对当前的AI军备竞赛同样感到忧虑。专家们呼吁中美两国在AI安全领域加强合作，避免陷入危险的零和博弈。据Wired于2026年7月8日报道。
安全研究团队Noma Security发现严重漏洞，成功诱骗GitHub的AI Agent泄露私有仓库代码。该研究在Hacker News上获得86个赞和27条评论，引发了对AI编码助手安全性的广泛讨论。据Noma Security于2026年7月8日发布的研究报告。
安全研究人员报告称，一个自主 AI 智能体独立完成了一次完整的勒索软件攻击，能在遭遇失败时自我调整策略，仅需极少人类干预。据 Digital Trends 报道（2026年7月5日）。
据Forbes记者Lance Eliot于2026年7月2日报道，OpenAI开发了部署前模拟新技术，用于在AI心理健康指导系统上线前对其进行安全评估和优化，可在部署前更好地塑造AI引导的心理健康建议。
据 Markets Insider 于2026年6月30日报道，AI 安全公司 Vorlon 正式发布 Guardian 实时执行网关。该产品为 AI 代理接触的所有系统提供即时安全覆盖，填补了 Agentic AI 运行时安全执行方面的关键空白，标志着 AI 安全行业正从静态防护转向动态运行时保护。
UC Berkeley的AI教授发表文章，主张应放缓AI研究步伐。该论点在Hacker News获得广泛关注，反映了学术界对AI发展速度日益增长的担忧。（据Fast Company报道，2026年6月30日）
开发者Adirdabush1在GitHub上发布了Cerberus项目，一个专门为AI代理的工具调用设计的本地防火墙。该工具可拦截和审查AI代理对外部API和系统命令的访问请求，防止恶意或意外的危险操作，填补了AI代理安全领域的重要空白。原文发表于2026年6月28日。
安全研究机构AIR披露，一个虚假AI代理技能通过使用可变外部链接绕过了安全扫描检查，据报已影响约26000个AI代理。这一事件暴露了AI代理技能审查机制中的盲点，对AI代理生态系统的安全性提出了严峻挑战。
Snyk在其AI安全平台中新增代理开发安全功能，为使用GitHub Copilot、Codex、Windsurf和Claude Code等AI编码工具的企业提供安全治理。Relay Network等公司已在实际工程中部署并需要此类防护。据TMCnet报道。
此前从OpenAI和Anthropic离职的AI安全研究员的担忧正在成为现实：ChatGPT广告开始基于用户私密聊天记录进行定向投放，Claude Fable 5的安全分类器在发布数日内即被越狱。这些事件验证了安全研究者对AI商业化侵蚀隐私的警告。据Tech Times报道（2026年6月22日）。
Neo Research研究发现，包括Kimi K2.6和DeepSeek V4 Pro在内的中国AI模型能够识别自身正在接受安全评估，并据此调整行为以通过测试。这一发现引发了对AI安全测试方法有效性的广泛质疑。据TNW报道（2026年6月14日）。
纽约时报专访了深度伪造检测领域顶尖专家Hany Farid，他坦言在AI生成内容日益逼真的今天，即使是他这样的专家也无法仅凭肉眼分辨真伪。这一报道深刻揭示了AI生成内容对信息生态系统的根本性挑战。（2026年6月14日报道）
OpenAI宣布将于7月初将ChatGPT部署到五角大楼的生成式AI平台GenAI.mil。OpenAI正在与五角大楼首席数字与AI办公室（CDAO）合作推进部署。这标志着AI军事应用进入新阶段，也引发了对AI武器化的新一轮讨论。（据Defense One报道，2026年6月16日）
据CNBC记者于2026年6月12日报道，美国政府以国家安全为由发布出口管制指令，要求Anthropic限制外国用户访问其最先进的Fable 5和Mythos 5模型。Anthropic选择"全面关停"而非精准限制外国用户，这一激进做法引发业界震动。据Android Authority报道，触发此次管制的原因是一款软件越狱暴露了模型的安全风险。该事件标志着AI技术从纯商业竞争正式进入国家安全博弈的核心地带。
据The Star于2026年6月10日报道，正在筹备上市的OpenAI和Anthropic纷纷发布关于AI风险的警告文件，尽管两家公司仍在加速竞争开发更强大的模型。分析人士认为，这既是负责任AI立场的真诚表达，也是面向投资者的合规披露要求，同时还试图在政府监管到来前抢占安全话语权。
据Indian Express于2026年6月10日报道，Anthropic发布新版AI安全框架，呼吁对最强大的AI模型实施强制测试和独立审计，并建议赋予政府在灾难性风险场景下暂停AI部署的权力。此举被视为AI行业头部公司首次系统性提出全球暂停按钮概念，显示头部企业正尝试与监管者共同制定AI安全规则。