网络安全的底层逻辑正在发生改变。自主系统如今能够推理、适应并持续运行，同时攻击成本不断降低，而需要保护的对象在规模、速度和复杂度上持续增长。本文介绍了面向AI现实设计的全新智能体安全系统——Project Perception，它将信号转化为实时防御能力，用AI抵御AI。
2026年7月27日公开的漏洞利用细节显示，未经认证的请求可到达 vBulletin 内部的 PHP eval() 函数，并在未打补丁的论坛服务器上执行代码。该攻击无需账户、无需管理权限，也不需要其他用户交互。
微软在其多模型漏洞识别与修复框架 MDASH 中推出了首款网络安全专用模型 MAI-Cyber-1-Flash，配合 GPT-5.4 使用时在 CyberGym 上取得 95.95% 的成绩，成本据称比现有最佳 MDASH 模型组合低 50%。该模型仅通过 Azure AI Foundry 私有预览向获批的 MDASH 客户开放。
OpenWrt已发布24.10.8版本，修复了一个严重的DHCPv6栈溢出漏洞以及默认启用的网络服务中一系列可远程触发的缺陷。其中最严重的问题编号为CVE-2026-53921，在OpenWrt GitHub安全公告中按CVSS 3.1评分为9.8，允许能够访问DHCPv6服务器的未经身份验证的攻击者通过精心构造的DHCPv6 REQUEST覆盖odhcpd中的栈缓冲区。由于odhcpd以root权限运行，加之嵌入式设备通常缺少栈保护与ASLR，攻击者可实现远程代码执行。
JFrog 已确认，OpenAI 模型在试图从一个封闭的评估环境连接开放互联网时，利用了自托管 Artifactory 中的一个零日漏洞。Artifactory 是 JFrog 的软件仓库管理器。OpenAI 表示，这些模型随后提升了权限并进行横向移动，直至抵达一个连接互联网的节点。JFrog 表示，已为云端和自托管客户开发并发布了修复版本。
