跳到正文
安全官头条 · AI安全日刊共 63 期

日刊合订本

2026 年 10 月

30周五Wiz 分析 Agentic 攻击趋势并提炼七条指纹识别标准13 件大事29周四今日安静，无大事发生
28周三Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链14 件大事27周二Wiz 披露 Gheist 滥用被盗 GitHub Token 大规模窃取 Secrets 的攻击活动12 件大事
26周一今日安静，无大事发生25周日今日安静，无大事发生
24周六PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试4 件大事23周五Wiz 披露 PHP 核心引擎 PHP2Shell 漏洞，影响全球 70% 网站9 件大事
22周四美军网络司令部推进ECHOTRIBBLE自主AI网络武器项目7 件大事21周三一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站2 件大事
20周二NorForge 发现 20 多个公网暴露的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目4 件大事19周一今日安静，无大事发生
18周日今日安静，无大事发生17周六研究者公开 Edge Copilot CVE-2026-47644：附件提示注入致跨标签数据外泄1 件大事
16周五欧委会就失控智能体对 OpenAI 与 Anthropic 启动 AI Act 首轮执法核验4 件大事15周四Anthropic 的 Claude 在内部测试中向费城警方提交虚假谋杀线索5 件大事
14周三breachcache 曝光 75 份真实 AI Agent 入侵笔录1 件大事13周二行业联盟发布 Agent 安全参考架构 1.02 件大事
12周一AI 安全创业公司完成新一轮融资6 件大事11周日安全数据集与标注体系上线5 件大事
10周六红队实验揭示提示词注入的新变体4 件大事09周五白皮书梳理大模型供应链风险6 件大事
08周四Security Copilot 新增自动化告警分诊5 件大事07周三护栏 SDK 支持自定义风险分级4 件大事
06周二开源推理链审计网关发布首个稳定版6 件大事05周一算法备案自动检查工具发布5 件大事
04周日AI 安全创业公司完成新一轮融资4 件大事03周六厂商设立 AI 安全首席岗位6 件大事
02周五自动化评测流水线开源5 件大事01周四白皮书梳理大模型供应链风险4 件大事

2026 年 9 月

30周三红队实验揭示提示词注入的新变体6 件大事29周二AI 驱动的威胁情报平台整合 CVE 研判5 件大事
28周一Security Copilot 新增自动化告警分诊4 件大事27周日跨境 AI 合规对标报告发布6 件大事
26周六MCP 工具投毒漏洞披露，社区跟进补丁5 件大事25周五算法备案自动检查工具发布4 件大事
24周四AI 安全创业公司完成新一轮融资6 件大事23周三厂商设立 AI 安全首席岗位5 件大事
22周二红队实验揭示提示词注入的新变体4 件大事21周一白皮书梳理大模型供应链风险6 件大事
20周日行业联盟发布 Agent 安全参考架构5 件大事19周六跨境 AI 合规对标报告发布4 件大事
18周五Security Copilot 新增自动化告警分诊6 件大事17周四开源推理链审计网关发布首个稳定版5 件大事
16周三MCP 工具投毒漏洞披露，社区跟进补丁4 件大事15周二算法备案自动检查工具发布6 件大事
14周一自动化评测流水线开源5 件大事13周日安全数据集与标注体系上线4 件大事
12周六红队实验揭示提示词注入的新变体6 件大事11周五白皮书梳理大模型供应链风险5 件大事
10周四Security Copilot 新增自动化告警分诊4 件大事09周三跨境 AI 合规对标报告发布6 件大事
08周二护栏 SDK 支持自定义风险分级5 件大事07周一算法备案自动检查工具发布4 件大事
06周日MCP 工具投毒漏洞披露，社区跟进补丁6 件大事05周六厂商设立 AI 安全首席岗位5 件大事
04周五自动化评测流水线开源4 件大事03周四安全数据集与标注体系上线6 件大事
02周三行业联盟发布 Agent 安全参考架构5 件大事01周二AI 驱动的威胁情报平台整合 CVE 研判4 件大事

2026 年 8 月