Anthropic 警告小型 AI 模型或形成自传播 IoT 僵尸网络
Anthropic 警告小型 AI 模型可能很快具备在智能烤箱、杂牌 Android TV 盒子等 IoT 设备上自我复制的能力，形成难以关停的自主蠕虫僵尸网络，因为不存在可集中关闭的节点。
#厂商研究
安全研究The Hacker NewsAI 评分6262 安全研究Sophos X-OpsAI 评分3838 Sophos AI 将在 CAMLIS 展示用分层证据图校准智能体 SOC 分析师的研究
Sophos AI 连续第四年参加 CAMLIS，高级 AI/ML 工程师 Tamás Nyiri 将于 10 月 23 日主持海报环节，介绍通过分层证据图校准智能体 SOC 分析师的方法。
安全研究The Verge · AIAI 评分6262 Anthropic 警告自复制 AI 蠕虫风险，实验用 15 台电视盒子跑 Gemma 4
Anthropic 本周发布博客称，小型 AI 模型可能“数月后”具备自复制能力，其研究把 260 亿参数的 Google Gemma 4 拆分运行在 15 台 Android 电视盒子上，并在模拟 Android 网络中测试 AI 蠕虫传播，只有 GLM-5.2 能扩散到整个网络。
安全研究Sophos X-OpsAI 评分3838 Sophos X-Ops 解析：如何在不读心的情况下构建基于意图的访问控制
Sophos X-Ops 发文探讨基于意图的访问控制如何落地：本地小模型已能较好重建屏幕操作，Gemini Flash 8B 分解式流程推断用户目标的效果接近 Gemini 1.5 Pro，而后者每 token 成本高出 30 倍以上。
安全研究Palo Alto Networks Unit 42AI 评分3535 Unit 42 披露：欧洲某银行因第三方网关配置缺陷遭持续数月入侵
Palo Alto Networks Unit 42 披露，一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证，遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
安全研究The Hacker NewsAI 评分2222 SailPoint 报告揭示 AI 速度悖论：安全架构落后 AI 雄心数十年
SailPoint《Horizons of Identity Security》报告指出，企业以 AI 速度推进业务，却仍依赖人类速度的安全控制，形成"速度悖论"。
安全研究The Decoder精选AI 评分7878 Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
推荐理由：材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链，可据此理解云上智能体的权限边界风险。
安全研究Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
推荐理由：梳理 Web3 C2 从 EtherHiding 到 NullReceiver 的三阶段演进，并给出面向 CI/CD 与开发终端的检测思路。
安全研究The Hacker NewsAI 评分4242 OX Security 分析 15,465 个公开 MCP 服务器：无审核、无护栏的信任风险
OX Security 分析了 5 个 MCP 注册表中 15,465 个公开索引的 MCP 服务器（去重后为 5,095 个唯一主机名），发现市场缺乏审核与护栏机制。
安全研究Google ResearchAI 评分2020 Google发布智能体隐私与安全研讨会报告：从上下文完整性视角剖析开放与新兴问题
Google发布《智能体隐私与安全中的开放与新兴问题：上下文视角》研讨会报告，该报告由2025年底在纽约举行的CAPS研讨会上50余位学术界与产业界人士协作完成。报告基于上下文完整性（CI）理论，提出以上下文策略引擎作为监督层，在信息离开用户工作区前评估数据流是否适当，并从系统级沙箱、模型级推理和用户控制三层构建智能体隐私与安全防护。
安全研究Import AIAI 评分55 Import AI 475：群体扩展、Google DeepMind 为合成生物学加水印与 AI 科学经济
Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体完成同等任务所需 token 总量约为单智能体两倍，但每智能体 token 数减半，并行下理论耗时减半；群体扩展存在类似经济学“踩脚”参数的收益递减，规模扩大 10 倍性能仅提升 3 至 5 倍。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
安全研究Mandiant Threat Intelligence精选AI 评分7878 GTIG 研究：AI 时代漏洞披露与利用趋势，披露量翻倍、高危漏洞增长 241%
Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
安全研究Sophos X-OpsAI 评分1717 Sophos X-Ops 分析 Jev 低成本 AI 决策的隐性代价
Sophos X-Ops 分析 TypeSafe.ai 的决策模型 Jev：独立评测显示，在 CLINC150 的 200 条请求上 Jev 零样本准确率 87%，低于 GPT-5.6 Terra 的 92%；在 Banking77 的 208 条请求上 Jev 为 83%，低于有监督编码器的 93%。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 实测 AWS 自动隔离暴露 IAM 密钥流程并梳理隔离策略版本演进
Palo Alto Networks Unit 42 通过将 AWS 访问密钥推送到公开 GitHub 仓库的实测，记录了 AWS 在密钥暴露后约 10 秒内自动附加 AWSCompromisedKeyQuarantineV3 托管策略，随后 GitHub 与 AWS 分别发出通知并生成 Health 告警和 Support 工单。
推荐理由：原文以实测时间线还原 AWS 自动隔离暴露 IAM 密钥的完整流程，并梳理 AWSCompromisedKeyQuarantine 各版本权限演进与 GitHub 有效性校验特征，为云安全团队提供可落地的检测与响应依据。
安全研究Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 AWS AgentCore Harness 默认 shell 工具可读取进程内存外泄 Identity 凭据
Palo Alto Networks Unit 42 研究人员发现，AWS AgentCore Harness 默认配置下内置 shell 工具以 root 运行，可读取解析凭据的 PID 1 进程内存，通过提示注入将 AgentCore Identity 保管库中的明文 JWT 外泄并重放访问下游 MCP 服务器。
推荐理由：原文以可复现的测试环境完整演示了 AWS AgentCore Harness 默认配置下 shell 工具读取进程内存并外泄 Identity 凭据的链路，包含披露时间线和 AWS 的处置结论，便于云安全团队评估自身 AgentCore 部署风险。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染，感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由：Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链，给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录，并指出相关域名、URL、IP 和文件哈希频繁变化，对 macOS 威胁分析和检测规则更新有直接参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Palo Alto Networks Unit 42 发布云身份行为聚类研究，用 UMAP 与 HDBSCAN 映射功能角色
Palo Alto Networks Unit 42 分析了 125 个云环境中超过 4 万个身份、为期两个月的 AWS CloudTrail 行为数据，用 UMAP 与 HDBSCAN 无监督聚类将云身份映射为管理员、DevOps、备份服务、安全工具等功能角色。
推荐理由：Palo Alto Networks Unit 42 发布云身份行为聚类研究，基于 125 个云环境、4 万余个身份两个月的 AWS CloudTrail 数据，用 UMAP 与 HDBSCAN 将身份映射到管理员、DevOps、备份、安全工具等功能角色，并给出可落地为 SQL 的轻量检测逻辑，对云检测与响应团队有方法参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 披露 SPIFFE/SPIRE 工作负载身份伪造技术并发布 Spooffe 工具
Palo Alto Networks Unit 42 研究显示，攻击者获得 Kubernetes 节点 root 权限后，可通过伪造 cgroup 元数据欺骗 SPIRE agent 的工作负载认证，冒充同节点工作负载并获取其 SVID；Unit 42 表示尚未在野观察到该技术被利用。
推荐理由：Palo Alto Networks Unit 42 公开了针对 SPIFFE/SPIRE 工作负载身份认证的利用研究，给出 cgroup 选择器伪造的完整复现步骤和开源工具 Spooffe，并明确该技术尚未在野利用，对云原生身份安全威胁建模有直接参考价值。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。
安全研究Mandiant Threat IntelligenceAI 评分5858 Mandiant 首次公开 AVDH 智能体代码审计框架，10 个月发现 12 个 CVE
Mandiant 首次公开其内部 Agentic Vulnerability Discovery Harness（AVDH）架构，该框架通过多智能体顺序流水线结合人工专家验证来发现源代码漏洞。