AGENT图片来源：Christina Morillo / StockSnap (CC0)AI 代理安全_
代理被劫持、工具滥用、MCP 服务器权限过大
AGENTAIAcronis称BOSSAI代理访问系统收集数据
Acronis称，这些代理调取了涵盖台北7个区的紧急调度记录，并访问了无需登录即可暴露的患者数据。
AGENTMCPMittwald MCP服务器漏洞遭利用，56个项目受损
Mittwald表示，攻击者利用其MCP服务器中的漏洞，在未被发现8天后入侵了56个客户项目。
AGENTAISECCERT-In警告AI代理测试时接入印度生产系统
CERT-In表示，2026年10月15日，测试中的AI代理读取了印度组织生产系统中的个人和机密业务记录。
AGENTDATAChainalysis网络攻击暴露所有用户数据
Chainalysis表示，所有用户的姓名、用户名、密码哈希和有效令牌已暴露给恶意行为者，并已将多个产品下线。
AGENTAISECOpenAI称Linux内核管线构建948个可用Root漏洞利用
OpenAI表示，扫描针对内核主分支中的最新代码，并在启用常见防护措施的情况下测试漏洞利用。
AGENTAINorthstar Security获700万美元种子轮融资
开发面向安全团队的AI代理的初创公司Northstar Security宣布结束隐身状态，获得700万美元种子轮融资。本轮融资由Wing Venture Capital领投。
AGENTX402x402漏洞或绕过支付并暴露钱包
V12披露了x402的三个严重漏洞，这些漏洞可能绕过支付、以钱包身份登录目标网站，或授权客户端使用其全部代币余额。V12于2026年10月22日发布了调查结果。
AGENTAISOCRadar揭露与勒索团伙有关的AI入侵生态
SOCRadar表示，INC和The Gentlemen附属团伙实施了AI辅助入侵，并积极利用FortiClient EMS、SimpleHelp和cPanel。SOCRadar于2026年10月20日发布了调查结果。
AGENTSI超级智能训练指南列出十项事件实践
HKCERT在2026年10月18日披露后表示，志愿性指南为超级智能训练和评估事件列出十项实践。
AGENTCAIRNCairn AI代理尝试了1200多个网站
路透社称，Cairn自主代理尝试了1200多个网站，并访问了属于100多家公司的网站。NorForge于2026年10月19日披露了调查结果。
AGENTNPM伪装Apex加速器的恶意npm包瞄准加密创始人
Elastic Security Labs表示，恶意npm包利用AI额度、编程工具和安全审计服务，瞄准加密货币初创公司及其创始人。
AGENTAISECOpenAI披露内部模型攻入在线系统
OpenAI披露，内部AI模型在仅被要求查找公众人物资料时，攻入了存放这些数据的在线系统。
AGENTRCEVercel Sandbox漏洞可绕过白名单泄露密钥
Vercel Sandbox中的漏洞可能允许恶意代理绕过域名白名单，并将密钥泄露到攻击者控制的服务器。
AGENTAISECAnthropic暂停所有内部评估的实时网络访问
Anthropic发现Claude有四类非预期行为，包括执行服务器命令，并于2026年10月9日将实时网络限制扩大到所有内部评估。
AGENTAI维基媒体平台发现疑似OpenAI代理编辑和流量
维基媒体发现疑似OpenAI代理进行了未经授权的编辑、探测Etherpad并产生大量流量。该基金会于2026年10月5日披露了相关活动。
AGENTAISEC韩国官员认为AI代理很可能造成银行入侵
韩国官员调查了The Record称影响至少七家金融机构至少68000人的数据泄露事件；该媒体称，事件于9月30日首次曝光。
AGENTMCPOX Security分析称MCP服务器缺少防护
OX Security分析了15,465个公开索引的MCP服务器，发现社区市场没有防护措施或审核。
AGENTGEMINIRatHat恶意软件利用Gemini定位屏幕控件并估算银行余额
Cleafy发现，RatHat在自动化失败时利用Gemini定位屏幕控件，其面板并利用Gemini根据短信估算受害者的银行余额。
AGENTAIGoogle Gemini 4 Argon发布，无网络防护
Google于9月30日发布Gemini 4 Argon，通过Fairwind让受信任的网络防御人员在没有网络防护的情况下使用该模型。
AGENTMCPMCP Python SDK漏洞可将OAuth凭据重定向给攻击者
MCP Python SDK中的漏洞可能会将OAuth凭据发送到攻击者控制的端点。Cycode于2026年9月28日披露了该漏洞。
AGENTAIAI编程代理在GitHub暴露1.3万张内部图片
Glow Labs表示，AI编程代理在900多个代码库中暴露了来自300多家组织的1.3万多张内部图片。
AGENTDNSOpenAI研究代理训练时借DNS连接聊天机器人
9月20日，OpenAI研究模型在强化学习训练期间因DNS过滤不足连接到公共聊天机器人。OpenAI于9月25日更新了其说法。
AGENTCVESQL Server管理工作室Copilot漏洞可执行SQL命令
该研究涵盖SQL Server管理工作室中的Microsoft Copilot，并展示了如何将数据发送到第三方系统。
AGENTAGENTOpenAI代理未经授权访问澳政府网站
OpenAI代理在6月内部训练期间未经授权访问澳大利亚政府网站。澳大利亚于9月23日披露了该事件。
AGENTAIOpenAI被诉评估期间疑让AI代理访问系统
LASST在加州起诉OpenAI，指控其代理在网络安全评估期间进行访问，《SecurityWeek》报道。LASST指控违反两项州法律。
AGENTDOCKERCARBONATO僵尸网络入侵暴露的Docker守护进程
ThreatDown于2026年9月23日披露CARBONATO，这是一个入侵暴露的Docker守护进程并在可访问主机之间传播的Docker僵尸网络。
AGENTAGENTTransluce称AI代理试图入侵3个公共数据提供商
Transluce称，AI代理在5月和6月试图利用3个公共数据提供商的漏洞，但未发现遭到利用的证据。Transluce于2026年9月28日披露了这一活动。