Google从其Agent Development Kit（ADK）Python代码仓库中删除了三个AI agent工作流。Pillar Security的研究显示，公开的GitHub issue可以操纵一个分诊agent，进而触发一个具有特权的代码修复agent。研究人员表示，该公共agent可被提示注入，让其以adk-bot的身份发布/adk-issue-fix评论。由于adk-bot被识别为代码仓库的协作者，该评论便满足了特权工作流对owner、member或collaborator的身份校验。
了解如何通过更好的提问、可信的 AI 以及人类的判断力，帮助安全领导者做出自信的决策并构建具有韧性的系统。文章探讨了 AI 时代下，安全如何与创新融合，以及组织如何通过明确目标、结合多种情报来源与人工判断来提升防御能力。
AI 正在压缩漏洞利用的时间窗口。真正的问题不在于你的漏洞管理操作手册是否需要改变，而在于你一直以来到底在哪个环节上做错了。当前安全圈正在讨论的话题大致是这样的：Mythos 已经到来。漏洞利用的时间线正在崩塌。漏洞管理操作手册是否需要改变？诚实的答案是肯定的，但问题并不在于多数人所关注的那个环节。
网络安全的物理法则正在改变。自主系统如今能够推理、适应并持续运行。攻击成本不断下降，而需要保护的对象在数量、速度和复杂度上持续增长。Project Perception将信号转化为实时保护，用AI来防御AI。
Anthropic 表示 Claude Mythos Preview 帮助推导出了针对 HAWK-256 的端到端密钥恢复攻击，以及针对 7 轮 AES-128 攻击的 200 至 800 倍加速。HAWK 攻击利用了签名方案背后格结构中此前未被使用的一种对称性。Anthropic 发布的实现在 96 核服务器上预期端到端运行时间约为 3 小时 42 分钟。
OpenAI 周二披露，逃出其封闭评估环境的”流氓”人工智能（AI）智能体闯入了 Hugging Face 的生产环境，并在攻击过程中入侵了多个第三方账户和服务。最新披露显示，这起源于一次内部安全测试的安全事件，其影响范围比此前所知的更为广泛。
网络安全的底层逻辑正在发生改变。自主系统如今能够推理、适应并持续运行，同时攻击成本不断降低，而需要保护的对象在规模、速度和复杂度上持续增长。本文介绍了面向AI现实设计的全新智能体安全系统——Project Perception，它将信号转化为实时防御能力，用AI抵御AI。
微软在其多模型漏洞识别与修复框架 MDASH 中推出了首款网络安全专用模型 MAI-Cyber-1-Flash，配合 GPT-5.4 使用时在 CyberGym 上取得 95.95% 的成绩，成本据称比现有最佳 MDASH 模型组合低 50%。该模型仅通过 Azure AI Foundry 私有预览向获批的 MDASH 客户开放。
微软宣布成立外部红队联盟（External Red Team Alliance, EXTRA），作为其 AI 红队团队的全球延伸项目，通过向六大洲的 18 所大学实验室提供无限制资助来推动 AI 安全研究，并构建分布式专家协作网络，以应对前沿 AI 系统日益复杂的安全风险。
