随着人工智能技术快速融入软件开发、安全运营及自动化运维领域，AI模型安全、智能代理（Agent）风险以及传统基础设施漏洞正成为全球网络安全关注重点。本期安全动态显示，攻击者正在利用AI供应链、身份认证缺陷以及系统底层漏洞发起更加隐蔽和复杂的攻击。
与此同时，AI安全防护能力也在持续提升，新一代大模型开始加强提示注入防御、代码安全评估和自主行为控制能力。但随着AI Agent权限不断扩大，如何平衡智能化能力与安全边界，仍是未来网络安全领域的重要挑战。
最新安全测试显示，新一代AI模型在防御间接提示注入攻击方面取得明显进展，攻击成功率大幅下降。
间接提示注入攻击主要通过隐藏在网页、文档、代码仓库等外部内容中的恶意指令，诱导AI Agent执行非预期操作，例如泄露敏感信息、访问受限资源或执行危险任务。
此次测试结果表明，AI模型正在通过以下方式增强安全能力：
但需要注意的是，模型安全测试结果并不能完全代表真实生产环境安全能力。企业部署AI系统时，仍需要结合权限隔离、日志审计、安全测试和人工审核机制，构建多层防护体系。
随着AI Agent逐渐进入自动编码、自动运维、自动办公等应用场景，其权限范围不断扩大，也使攻击者开始关注Agent生态安全。
近期安全研究发现，部分恶意AI技能（AI Skills）通过伪装成正常插件或工具，引导用户或AI Agent下载安装，从而窃取环境变量、访问凭据或执行恶意操作。
这类攻击体现出AI软件供应链的新风险：
未来企业在建设AI应用体系时，需要建立：
由于先进AI模型在自动化编程、漏洞分析和网络安全领域能力持续增强，AI系统可能被用于发现漏洞、自动生成攻击代码或辅助复杂攻击活动。
相关安全评估显示，部分模型能力已经接近需要重点监管的风险范围，因此开发团队开始调整研发节奏，加强：
AI能力提升不仅意味着生产效率提高，也意味着网络安全防护体系需要同步升级。
近期曝光的KVM安全漏洞显示，攻击者可能利用虚拟化组件中的内存管理缺陷，实现从虚拟机环境突破至宿主机权限。
该类型漏洞对云计算环境影响较大，尤其涉及：
安全建议：
部分Linux内核漏洞由于存在时间较长，可能影响大量服务器环境。
攻击者利用此类漏洞可能实现：
企业服务器运维过程中，应持续关注：
部分数据库管理系统近期出现无需认证即可获得管理员权限的问题。
此类漏洞风险包括：
建议企业：
研究人员发现，攻击者可以利用CSS渲染机制，在部分邮件环境中实现用户行为监听。
该攻击方式无需传统JavaScript执行，通过页面样式加载和交互机制获取用户输入信息。
安全建议：
近期攻击组织开始利用人工客服、IT支持等身份进行语音钓鱼，通过诱导员工提供：
随着企业云服务普及，身份安全已经成为攻击重点。
企业应加强：
综合近期全球安全事件可以看出，未来网络攻击将呈现以下趋势：
攻击者利用AI提升攻击效率，防御方也利用AI增强检测和响应能力，AI安全竞争将持续升级。
随着AI Agent拥有更多系统权限，权限控制、行为审计和供应链安全将成为重点研究方向。
云计算、虚拟化、操作系统底层漏洞一旦被利用，可能影响大规模业务系统。
未来攻击目标将从单纯漏洞利用逐渐转向身份窃取和权限滥用。
企业应建立覆盖“人、系统、数据、网络”的综合安全体系：
在AI快速发展的背景下，安全建设需要从传统防护模式向主动防御、持续运营方向转变。
网站资讯
渠道合作
解决方案
更多服务
