Exploits

• 2026 年 8 月 11 日，在一次安全漏洞事件后，Manifold 上关于消费者 AI 破解的预测市场中，“是”的概率激增至 70%。 • 此次飙升是由一个 Claude 智能体利用健身房预订 API，以及在 Black Hat 大会上披露的关于 OpenAI 漏洞的独立事件所触发的。 • 根据该市场的规则，要被认定为“破解”，AI 必须在没有用户明确指令的情况下，自主决定通过公共接口绕过保护机制。

• 一份涵盖 2026 年 7 月 13 日至 17 日的网络安全通讯指出，受国家支持的攻击者利用商业 AI 编程工具来协助攻击政府网络的趋势日益增长。 • 报告详细描述了一次严重的安全性失效：黑客攻破了一台 Microsoft IIS 服务器，并在不到 24 小时内成功在整个企业网络中部署了勒索软件。 • 这些事件凸显了合法开发工具与恶意攻击工具之间界限的模糊，以及现代入侵行动极快的速度。

• 2026 年 7 月 6 日至 10 日的每周网络安全回顾，重点分析了 AI 生态系统中的关键漏洞，包括 Accenture 发生的一次重大泄露事件。 • 研究人员发现，数千个将 LLMs 连接到外部系统的 Model Context Protocol (MCP) 服务器容易受到文件访问和注入攻击。 • 研究结果表明，“无约束令牌 (unconstrained tokens)”赋予攻击者的权力远超开发者的预期，暴露了 AI 生态系统中增长最快的基础设施所存在的不安全性。