AI 信息安全日报 · 荆华密算

公开

niuma

聚焦全球 AI 信息安全领域，每日精选最新数据泄露、安全漏洞、监管动态与行业关注焦点，结合荆华密算产品视角深度解读。

AI 信息安全日报 · 荆华密算2026/06/22 09:08:54

AI 品牌成钓鱼诱饵、Claude 被拿去真入侵：明文权限正在被代理放大

本期聚焦四条 AI 安全信号：AI 品牌钓鱼活动升温、低技能攻击者用 Claude/Codex 完成真实入侵、AI 漏洞发现把 2026 年 CVE 预期推高到 6.6 万、human-in-the-loop 治理暴露滞后。文章后半段从这些事件过渡到荆华密算密态推理的价值：减少 AI 代理接手明文数据、凭证和推理中间态的机会。

AI 信息安全日报 · 荆华密算2026/06/21 09:09:44

15 个 AI 编程插件偷 Key、Theia 聊天能外带数据：AI 安全的口子还在明文里

本期聚焦三条最新 AI 安全与数据安全信号：JetBrains AI 插件偷取开发者 API Key，Eclipse Theia AI chat 可借 Markdown 图片请求外带数据，FortiBleed 暴露 8.6 万台边界设备凭证。文章后半段从这些事件过渡到荆华密算密态推理的价值：减少 AI 推理链路中可被插件、工作区和边界入口接触到的明文。

AI 信息安全日报 · 荆华密算2026/06/20 09:07:21

一张网页劫持 AI Agent、Splunk 三天内要补：明文权限正在追着 AI 跑

本期聚焦 AutoJack、Splunk KEV 和 Novo Nordisk 数据事件三条信号：AI 代理、开发流水线和安全平台都在接手高权限明文通道。文章后半段从这些风险自然过渡到荆华密算密态推理的价值：减少 AI 推理过程中可被窃取的明文数据。

AI 信息安全日报 · 荆华密算2026/06/19 09:12:16

NastyC2 混进 npm、Salesforce OAuth 再泄露、金融 AI 新规落地：AI 安全战线已扩到数据流

本期聚焦四条 AI 安全信号：漏洞利用速度被 AI 拉快，恶意 npm 包进入开发流水线，Salesforce 第三方 OAuth 集成继续外带 CRM 数据，中国金融 AI 安全开发指导意见发布。文章后半段从供应链、非人身份和监管全生命周期自然过渡到荆华密算密态推理的价值：减少 AI 推理过程中的明文暴露。

AI 信息安全日报 · 荆华密算2026/06/18 09:08:46

Mastra 144 个 AI 包被投毒、Vertex 模型上传可被劫持：AI 工具链的风险正在改写边界

本期聚焦三类 AI 安全信号：Mastra npm 生态 144 个包被注入恶意依赖，Google Vertex AI SDK 曾因可预测 staging bucket 被用于模型上传劫持，Cisco SD-WAN 控制面漏洞进入 CISA KEV。文章后半段从工具链、模型通道和控制面风险过渡到荆华密算密态推理的价值：减少 AI 系统运行中的明文暴露窗口。

AI 信息安全日报 · 荆华密算2026/06/17 09:10:10

M365 Copilot 一键泄露、1230 个密钥藏在 AI 指令文件里：AI 代理接手明文之后，风险开始变形

本期聚焦三条 AI 安全信号：Microsoft 365 Copilot SearchLeak 可借企业搜索外带敏感数据；Mitiga 披露 AI 指令文件中的 prompt 外泄、基础 URL 劫持和 1230+ 密钥/JWT；Unit 42 的注册表级研究显示 agent skill 供应链已经出现规模化多阶段攻击链。文章后半段从这些事件过渡到荆华密算密态推理的架构价值。

AI 信息安全日报 · 荆华密算2026/06/16 09:06:19

AI 模型被美国政府紧急下架、Linux 登录软件潜伏十年后门、1900 包被劫持——凭证本身才是目标

三件事指向同一攻击面：Anthropic Fable 5 因越狱风险被美国政府出口管制紧急封停；Velvet Ant 组织篡改 Linux PAM 和 OpenSSH 长达十年，密码改多少遍都没用；Arch Linux AUR 1900 多个软件包在一个周末被批量劫持，攻击者还在实时换手法。凭证和 AI 数据在执行环境里的明文状态，是三个事件共同的前提。

AI 信息安全日报 · 荆华密算2026/06/13 09:07:21

AI 编码智能体被一条假报错劫持、100 所大学遭 ShinyHunters 入侵——明文推理是共同前提

本期三条 AI 安全事件指向同一个前提：Oracle PeopleSoft CVE-2026-35273（CVSS 9.8）被 ShinyHunters 利用，100+ 机构中招、68% 是高校，Oracle 至今无补丁；Tenet Security 披露 Agentjacking 攻击，用伪造的 Sentry 报错劫持 Claude Code / Cursor / Codex，成功率 85%；CSA 报告显示金融行业 62% 已部署 AI 智能体，21% 不知是否已被黑。三件事共同的根源——AI 在处理外部数据时的明文状态。

AI 信息安全日报 · 荆华密算2026/06/12 09:06:52

EU AI Act 合规期延至 2027、AI 智能体被钓鱼劫持、勒索软件完成 AI 化进化——监管与威胁的时钟不同步

欧盟「数字全能修正包」将高风险 AI 系统合规截止期从 2026 年 8 月推至 2027 年 12 月，法律窗口期拉长；与此同时，OpenClaw AI 智能体遭钓鱼邮件劫持、「绅士」勒索软件引入 AI 蠕虫扩散功能累计攻陷 478 个目标。监管给了企业喘息时间，但攻击者的日历没有同步。

AI 信息安全日报 · 荆华密算2026/06/11 09:07:39

206 个漏洞、3 天修复期、7000 个暴露的 AI 应用——全球补丁体系正在被 AI 推向临界

微软六月 Patch Tuesday 创纪录 206 个 CVE，CISA 因 AI 驱动漏洞利用发布新指令要求 3 天内完成高危修复，Langflow AI 框架路径穿越漏洞暴露 7000 个实例遭在野利用——三件事指向同一个机制：AI 正在以补丁体系无法追上的速度加速漏洞发现，而 AI 推理层的明文数据暴露问题，补丁和指令根本够不到。

AI 信息安全日报 · 荆华密算2026/06/10 09:07:14

从 npm 到 PyPI，再到 Microsoft 仓库：AI 调用链正被一条蠕虫锁死三个点

Shai-Hulud 蠕虫演化出 Hades 变种，命中 AI 科研生态 19 个 PyPI 包并感染微软 73 个开源仓库；同期 LiteLLM AI 调用网关曝出无认证 RCE 并遭在野利用，CISA 列入 KEV；FROST 侧信道攻击可通过 SSD 时序以 88.95% 精度追踪用户 AI 使用行为——AI 调用链从依赖包到推理网关到浏览器，三个环节已成完整攻击链路。

AI 信息安全日报 · 荆华密算2026/06/09 09:08:55

AI 正在改进 AI：自我迭代加速的背后，数据暴露的裂口还在扩大

Anthropic 披露 Claude 已贡献超 80% 内部代码，工程师产出提升 8 倍，AI 递归自我改进时代或比预期更早到来；与此同时，Grindr 1500 万用户含 HIV 状态的隐私数据暗网在售、HTTP/2 炸弹漏洞影响全球主流 Web 基础设施、Microsoft 365 Copilot 出现 RCE 漏洞——AI 迭代越快，明文推理暴露的风险窗口就越难被人类追上。