微软 Copilot Cowork 漏洞：提示词攻击致机密文件外泄
安全研究机构PromptArmor发现，微软Microsoft 365的Copilot Cowork功能存在一个严重漏洞，攻击者仅需一个包含5行恶意代码的技能文件，就能操纵AI代理自动外泄企业的机密档案。
安全
更新时间：2026-08-03
AI聊天机器人沦为恶意软件传播新渠道
根据微软安全团队近期（5月26日）的警告，一场活跃的加密货币劫持攻击正在利用AI聊天机器人传播恶意下载链接。
"智能体技能包"风险预警：隐蔽执行恶意命令
国家互联网应急中心（CNCERT）发布预警称，主流AI智能体系统（如"龙虾/OpenClaw"）的技能包（Skills）存在严重安全风险。
大规模供应链攻击升级：恶意软件包威胁开发者
针对AI开发者的供应链攻击正如火如荼。安全公司OffSeq于5月26日发布的"每日威胁摘要"监测到多达14个影响npm
AI安全进入"执行鸿沟"阶段：战略与落地脱节
Check Point的《2026年云安全报告》揭示了一个惊人的现实：尽管77%的组织已更新其云安全策略来应对AI，但只有26
AI对就业的影响到底怎么样？是不是好多岗位都要没？
两种情况同时发生，很撕裂。
一方面岗位确实在大幅减少。程序员被列为最容易被AI替代的职业，近40%的工作任务
事件与趋势：风险向Agentic AI与开源生态蔓延
AI“越狱”已成“新常态”：研究显示，主流AI的安全护栏（Guardrails）可被“在几分钟内
高危漏洞：基础设施与开发环境频陷险境
LiteLLM 预认证SQL注入 (CVE-2026-42208)：该漏洞允许未经认证的远程攻击者提取所有连接的API密钥。此漏洞与
重大威胁：AI攻击进入实战化、商业化阶段
AI驱动的国家级攻击被证实：Google威胁情报小组确认，黑客已首次利用AI发现、武器化并实施真实世界中的“
社区银行数据泄露事件：防范“影子AI”已成数据安全重要议题
美国社区银行近期因员工在未经授权的情况下使用第三方AI工具，导致了客户非公开数据的意外泄露。
警惕！黑客利用AI发现并利用“零日漏洞”已成现实
谷歌威胁情报小组本月首次发现并挫败了一起由AI参与开发的“零日漏洞”攻击行动。
"Agentic AI"成攻击新靶子：越狱与系统级攻击双线齐下
多智能体系统(Agent)在5月被曝出存在“域伪装注入”的高危攻击手法，可绕过现有安全检测。同时，各种提示词越狱新方法层出不穷：既有通过数学编码绕过语义匹配的技术，也有让大模型自主调用工具形成攻击闭环的"Agent能力滥用"。这标志着针对大模型的安全风险，已从“说错话”全面转向“做错事”。
警惕高仿开源库：Hugging Face平台现新型恶意仓库投毒
攻击者利用typosquatting技术在Hugging Face平台创建了名为“Open-OSS/privacy-filter”的仿冒仓库，冒充OpenAI官方"Privacy Filter"项目进行投毒，窃取开发者的敏感凭证。
LiteLLM供应链攻击变种波及Mercor，新增关联新高危RCE漏洞
此前威胁组织TeamPCP对AI基础设施LiteLLM的供应链攻击，已被证实关联到一起针对AI招聘平台Mercor的数据泄露事件，导致约4TB数据被窃，涉及超4万名AI工作者的个人信息、身份证件、工作记录及API密钥。更严峻的是，LiteLLM于5月21日被曝出新的高危RCE漏洞（CVE-2026-42203），攻击者持有有效API密钥即可构造恶意模板，在LiteLLM Proxy进程中执行任意代码；同时还有CVE-2026-42208（预认证SQL注入，零认证可直接控制AI网关）和CVE-2026-47
浏览器扩展成新攻击面，可致AI平台遭跨站攻击
安全研究人员发现，攻击者可通过恶意浏览器扩展在用户认证后的会话中注入JavaScript代码，从而规避常规安全检测，并以此窃取Langflow等AI工作流平台的认证凭证，实现持久化访问和权限提升。这警示了AI开发环境的安全防御已不能仅依赖边界防火墙。