AI安全
“JadePuffer”：研究人员记录首个由 AI 代理全程操控的勒索软件
Sysdig 抓获一场由 AI 代理端到端执行的勒索行动——侦察、凭证窃取、横向移动、加密——其在 31 秒内修复了自身失败的登录。受害者数据按设计无法恢复。
2026年7月8日
#AI 安全
Anthropic
Squidbleed：一处29年的代理漏洞在 AI 辅助审计下现形
自 1997 年 1 月起，CVE-2026-47729 一直潜伏在 Squid 的 FTP 解析器中，从堆内存中泄露陌生人的凭据。研究人员在三个月内三次发现它——其中一个团队借助 Claude Mythos 读代码。
2026年7月7日
Anthropic
Anthropic 全球恢复 Fable 5，并提出越狱严重性框架
在美国出口管制导致停用近三周后，Anthropic于7月1日将 Fable 5 恢复至全球可用，并提出一套评估 AI “越狱”真实危险程度的方法。
2026年7月5日
AI智能体
Straiker 融资 6400 万美元以保护企业 AI 代理
这家 agentic-security 初创公司的 A 轮融资落地之际，其自身研究发现，对 AI 代理的大多数攻击最终都会导致数据窃取或代码执行。
2026年7月4日