测试显示前沿AI最快16分钟渗透工控OT环境、完成全部攻击目标并操控物理设备，人工干预窗口被极大压缩（10月13日）。 來源

程序员为帮女友挂号编写抢号软件，后收费抢号获利超1万元，高频点击导致医院挂号系统瘫痪，终因破坏计算机信息系统罪获刑（10月12日）。 來源

新型Unicode同形攻击可绕过Chromium检测，构造高仿真钓鱼域名，无安全警告、肉眼难辨（10月12日）。 來源

NVIDIA修复DCGM Exporter高危漏洞，未授权远程攻击者可耗尽GPU服务器资源——AI基础设施面临拒绝服务风险（10月12日）。 來源

9月27日至30日多家韩国金融机构接连数据泄露，攻击者瞄准外围系统，相关AI配置文件暴露事件余波已进入外交层面（10月12日）。 來源

实测AI Agent单个Skill安全、组合调用却产生攻击链，给出运行时防御方案——Skill组合安全成新盲区（10月12日）。 來源

研究梳理Hugging Face模型投毒现状：涉及220万仓库、63%逃逸率、100个恶意模型被下架——AI模型供应链安全账本（10月12日）。 來源

研究人员仅靠「跟我念」式简单提示即绕过6款主流AI Agent框架，可操控工具执行恶意操作——Agent框架护栏形同虚设（10月12日）。 來源

BlockSec分析多起私钥未泄露情况下的资产被盗手法（本期损失合计4.184亿美元），并提示去中心化不应成为协助赃款流通的挡箭牌（10月12日）。 來源