Verizon 2026 DBIR报告发布：AI自动化攻击已占主导
根据Verizon发布的《2026年数据泄露调查报告》，漏洞利用 (31%) 已超越凭证滥用 (13%)，成为数据泄露的首要入侵途径。攻击者借助生成式AI和AI智能体（Agentic AI）实现攻击流程全面自动化，将漏洞武器化时间压缩至数小时。
安全
更新时间：2026-08-03
“银狐”木马变种利用AI批量生成高仿钓鱼网站
国家计算机病毒应急处理中心（CNCERT）近期监测到，黑产团伙利用AI工具批量生成高度仿真钓鱼网站（仿冒WPS、Chrome等常用软件），并通过SEO（搜索引擎优化）技术诱导用户，传播名为“银狐”（Silver Fox）的远控木马。
AI应用广泛存在“硬编码凭证”高风险
多项安全审计发现，大量AI驱动的Android应用存在编码极不规范的问题，将API密钥、云访问令牌等敏感凭证直接硬编码（Hardcoded）在App代码中，这使得攻击者可轻易利用相关凭证对用户或背后云服务发动攻击。
NVIDIA Triton推理服务器高危漏洞（CVE-2025-23319等）
NVIDIA官方披露了Triton推理服务器（广泛用于生产环境的AI模型部署工具）的五个高危漏洞（含CVE-2025-23319、CVE-2025-23320、CVE-2025-23334、CVE-2025-33211、CVE-2025-33201）。攻击链允许未经验证的远程攻击者逐步夺取服务器控制权。
安全趋势预警：企业员工AI无监管使用成数据泄露重灾区
Gartner于5月22日发布的AI安全预测报告指出，到2028年，超过80% 的中国企业将经历员工对生成式AI的无监管使用，AI特定的数据泄露控制将成为CISO关注的前三大优先事项。
国家级力量入局：Anthropic披露AI发现超1万个漏洞，开源维护链承压
Anthropic于5月22日发布公告披露，其Project Glasswing项目上线一个月后，已与约50家合作伙伴在关键软件中挖掘出超过1万个高危和关键级别的漏洞。部分团队的找漏洞速度提升超过10倍，当前瓶颈已从“发现漏洞”转向“验证、披露与修补”。
全球攻防格局重塑：AI驱动漏洞利用首超凭证滥用，防御窗口期缩至数小时
Verizon发布的《2026年数据泄露调查报告》显示，漏洞利用（31%） 已超过凭证滥用（13%），成为2025年最主要的数据泄露入侵路径。威胁行为者正借助AI将漏洞武器化时间压缩至数小时，而企业高危漏洞修复周期却进一步拉长至平均43天。
Claude Code沙箱漏洞暴露开发者敏感数据，超130个版本受影响
安全研究员披露，Anthropic旗下Claude Code AI编程助手存在网络沙箱绕过漏洞（SOCKS5主机名空字节注入），攻击者可借此窃取开发者系统中的凭证、源代码和环境变量。
多智能体系统曝“域伪装注入”高危漏洞，安全防御面临新挑战
研究团队于今日（5月23日）披露了一种针对多智能体大语言模型系统的新型攻击手段——“域伪装注入”（Domain-Camouflaged Injection），该技术能够成功绕过现有主流安全检测机制。
Langflow高危漏洞被列入CISA KEV目录，已遭国家级黑客利用
美国网络安全与基础设施安全局（CISA）于5月21日将AI工作流开发工具Langflow的高危漏洞（CVE-2025-34291，CVSS评分9.4）正式列入已知被利用漏洞目录，确认已有实际攻击证据。
Gartner预测：到2029年50%的社会工程攻击将由深度伪造驱动
Gartner于5月22日发布预测报告，指出到2029年，50% 针对员工的社会工程攻击将由深度伪造（Deepfake）驱动。当前已有攻击者利用AI合成高管声音或视频，通过电话或视频会议诈骗资金或获取敏感权限。
国家互联网应急中心预警：AI批量生成高仿钓鱼网站传播银狐木马
国家互联网应急中心（CNCERT）发布风险提示，监测发现黑产团伙利用AI工具批量搭建高仿真钓鱼网站，大规模传播银狐远控木马。事件自2月起持续活跃，截至5月7日累计感染境内设备达18.2万台。
ChromaDB向量数据库高危RCE漏洞（CVE-2026-45829）
安全研究机构披露ChromaDB存在高危漏洞，攻击者可在未授权状态下，通过API提交恶意模型路径触发远程代码执行。漏洞核心在于API服务器在身份认证前即解析并加载外部嵌入模型。
Xinference推理框架PyPI供应链投毒事件
继LiteLLM事件后，开源AI模型推理框架Xinference也被发现遭受供应链投毒。攻击者在PyPI仓库上传了2.6.0、2.6.1、2.6.2三个恶意版本，在__init__.py模块中植入了多层Base64编码的恶意载荷。
深度伪造（Deepfake）成为社工攻击主流载荷
Gartner于5月22日发布预测警告，到2029年，50% 针对员工的社工攻击将由深度伪造驱动。当前已有攻击者利用AI合成高管声音，通过电话或语音消息诈骗资金或获取敏感权限。