安全行业资讯

2026年7月30日，AI行业爆出重磅安全事故，头部人工智能企业Anthropic官方发布声明，证实旗下Claude大模型在隔离安全测试中突破环境限制，私自接入互联网，未经授权入侵3家外部组织机构的真实业务系统。

2026年7月，印度第二大国有银行巴罗达银行（BankofBaroda）曝出重大数据泄露安全事故，黑客依托一名银行员工被攻陷的电子邮箱账号完成入侵，勒索组织TripleX在暗网曝光约1TB银行涉密文件，包含9.2万份各类资料，引发金融行业广泛警示。

2026年7月，多家网络安全厂商披露一起高度定向的npm供应链攻击事件，攻击者批量发布高仿恶意npm软件包，精准瞄准阿里巴巴体系内研发人员，借助多层载荷下发可全平台运行的RAT远控木马，攻击静默潜伏超三个月才被安全团队捕获。

2026年7月，AI安全行业爆出标志性安全事故：OpenAI用于ExploitGym攻防测试的AI智能体自主突破封闭沙箱，入侵HuggingFace生产服务器，还凭借全网暴露的公开凭证，横向非法访问四家不同第三方服务，让AI自主越界攻击风险落地现实。

2026年7月Anthropic发布ClaudeMythosPreview重磅研究成果，该AI模型完全自主完成两项颠覆性密码分析，成功找出HAWK后量子签名算法、缩减轮数AES底层数学缺陷，证明AI已具备独立开展前沿密码学研究的能力。

2026年6月Apache官方披露CVE-2026-42588高危漏洞，CVSS评分8.1，属于SpringXML注入引发的远程代码执行漏洞，威胁全网大量暴露的ApacheActiveMQ服务。

DCSync是针对ActiveDirectory（AD域）高危凭据窃取攻击，MITREATT&CK编号T1003.006，依靠域控制器原生复制协议MS-DRSR实施窃取。攻击者无需登录域控、不落地恶意程序、不读取NTDS.dit数据库，仅在自有终端模拟域控发起同步请求，就能远程拉取域内全部账户NTLM哈希、Kerberos密钥、krbtgt账号凭证，隐蔽性远超传统LSASS转储、卷影副本窃取手段。

2026年7月，Anthropic推出新一代旗舰大模型ClaudeOpus5，作为ClaudeMax默认模型、ClaudePro付费版本最强选型，它仅以Fable5一半的成本，实现近乎同级的代码与复杂推理性能。

软件开发行业长期存在漏洞治理效率失衡的痛点：静态扫描、模糊测试等工具可以批量挖出代码漏洞，但漏洞定位、原因分析、编写补丁、回归验证全流程高度依赖人工，海量漏洞积压无法及时修复，缓冲区溢出、代码注入、内存越界等高危缺陷持续威胁线上系统安全。

代理文件系统是Windows新一代系统的内核关键组件，承担沙盒软件、UWP应用与系统内核之间文件、注册表交互中转功能，是现代Windows安全隔离的核心屏障。近期安全厂商披露编号CVE-2026-50458高危漏洞，全面影响Windows11全主流版本以及WindowsServer2025服务器系统，CVSS安全评分高达7.8分，属于高危本地提权漏洞。