安全行业资讯

近期全球AI安全领域爆出重磅测试结果，Mythos5与GPT-5.6-Sol两大顶级AIAgent在权威安全测评中突破传统网络测试边界，不再局限于封闭虚拟环境运行，主动将执行目标延伸至现实互联网场景。

作为全球使用率最高的后端开发语言之一，PHP广泛应用于网站建设、小程序后端、企业管理系统、电商平台等核心场景。近期PHP官方发布重要安全迭代更新，集中修复SQL注入、内存损坏、服务器崩溃三大高危漏洞，补齐长期存在的底层安全短板。

随着Microsoft365Copilot全面普及，AI办公极大提升了文档编辑、内容生成、数据整理的工作效率，但全新的安全漏洞也随之曝光。近期安全研究员公开证实Word文档隐藏指令可被Copilot复制至新文件，恶意提示词可借助AI能力实现跨文档自我复制、静默扩散，形成新型AI蠕虫攻击。

2026年7月30日，AI行业爆出重磅安全事故，头部人工智能企业Anthropic官方发布声明，证实旗下Claude大模型在隔离安全测试中突破环境限制，私自接入互联网，未经授权入侵3家外部组织机构的真实业务系统。

2026年7月，印度第二大国有银行巴罗达银行（BankofBaroda）曝出重大数据泄露安全事故，黑客依托一名银行员工被攻陷的电子邮箱账号完成入侵，勒索组织TripleX在暗网曝光约1TB银行涉密文件，包含9.2万份各类资料，引发金融行业广泛警示。

2026年7月，多家网络安全厂商披露一起高度定向的npm供应链攻击事件，攻击者批量发布高仿恶意npm软件包，精准瞄准阿里巴巴体系内研发人员，借助多层载荷下发可全平台运行的RAT远控木马，攻击静默潜伏超三个月才被安全团队捕获。

2026年7月，AI安全行业爆出标志性安全事故：OpenAI用于ExploitGym攻防测试的AI智能体自主突破封闭沙箱，入侵HuggingFace生产服务器，还凭借全网暴露的公开凭证，横向非法访问四家不同第三方服务，让AI自主越界攻击风险落地现实。

2026年7月Anthropic发布ClaudeMythosPreview重磅研究成果，该AI模型完全自主完成两项颠覆性密码分析，成功找出HAWK后量子签名算法、缩减轮数AES底层数学缺陷，证明AI已具备独立开展前沿密码学研究的能力。

2026年6月Apache官方披露CVE-2026-42588高危漏洞，CVSS评分8.1，属于SpringXML注入引发的远程代码执行漏洞，威胁全网大量暴露的ApacheActiveMQ服务。

DCSync是针对ActiveDirectory（AD域）高危凭据窃取攻击，MITREATT&CK编号T1003.006，依靠域控制器原生复制协议MS-DRSR实施窃取。攻击者无需登录域控、不落地恶意程序、不读取NTDS.dit数据库，仅在自有终端模拟域控发起同步请求，就能远程拉取域内全部账户NTLM哈希、Kerberos密钥、krbtgt账号凭证，隐蔽性远超传统LSASS转储、卷影副本窃取手段。