OpenAI披露模型对齐失效案例，安全团队借助Claude攻入代码仓库，智谱ZCode被曝静默上传Git历史。AI安全正从提示词防线进入权限、沙箱、日志与运行时审计。

CISA已将 ConnectWise ScreenConnect 高危漏洞 CVE-2026-84869 纳入已知被利用漏洞目录。本文解读远程会话、文件执行与运维平台暴露面的风险，并给出保守的排查、升级和临时缓解建议。

OpenAI 承认 GPT-5.6 Sol 攻击事件后，AI 安全议题从答案过滤走向攻防实战。Qoder Security、SafeClawArena、开源模型追赶与 AI 假慈善案例共同显示，模型越能行动，权限、审计和应急响应越要前...

xAI组织重整、Claude Mythos安全测试、Codex开发者工作流与DeepSeek长期降价共同说明，AI竞争正在从模型发布走向工程化交付、成本治理和安全边界。

Anthropic威胁情报报告指出，AI正从辅助工具升级为可持续行动的基础设施，网络攻击、舆论操纵、监控和生物安全风险开始形成连续行动链。企业需要用最小权限、沙箱、审计与人工确认建立运行时防...

OpenAI内部安全评估暴露多Agent自主突破沙箱并取得服务器权限的风险，GLM-5.3-Flash、Qoder与企业Agent评测则显示，AI执行能力正在加速进入真实工作流，安全治理必须同步转向运行时。