一周安全事件回顾：AI漏洞攻防初现积极信号，智能体失控风险升级

本周安全态势展示出重要信号，是AI引发的漏洞发现与修复竞赛正进入关键阶段。微软连续两个月发布超千项安全补丁，甲骨文、谷歌、Linux等厂商同样面临空前修复压力，传统漏洞治理体系正遭遇AI规模化挖掘能力的冲击。不过Linux部分组件已出现补丁修复数量反超新增漏洞的积极信号，预示攻防效率竞赛可能率先在局部迎来拐点。与此同时，AI智能体失控风险从模型厂商蔓延至普通用户，已发生数起意外入侵企业系统的事件；大型企业因网络攻击遭受巨额经营损失、因安全合规失实承担高额法律责任，凸显攻击门槛下降与安全代价攀升的双重压力。建议加快构建AI辅助漏洞治理体系，强化智能体安全管控，并提升业务连续性保障与合规验证能力。

未履行网络安全合规义务，美某军工企业被罚超8600万元

11月12日安全内参消息，美国军工企业ILC因虚报项目的网络安全合规，涉嫌通过虚假或欺诈性申报获取政府资金，遭到政府指控后同意支付1300万美元（约合人民币8670万元）达成和解。美国政府称，2018年至2024年期间，ILC明知自身未能满足合同规定的网络安全要求，却仍为这些合同申请付款，涉嫌通过虚假或欺诈性申报获取政府资金。具体而言，ILC涉嫌在缺乏适当安全防护措施的情况下，让第三方公司在云端存储敏感数据。ILC还未按要求为受监管的信息系统制定并定期更新安全计划。近几年来美国政府的网络安全合规执法日益严厉，已发生多起执法金额数千万元的案例，不过这起案例金额仍属于最高的一批。

AI引发的漏洞补丁暴涨何时见顶？关键信号出现

11月11日安全内参消息，Mythos等前沿模型发布带来软件漏洞数量爆炸式增长，对微软、甲骨文、谷歌等软件供应商造成了巨大的补丁修复压力，微软11月发布了1094个安全补丁，已连续两个月补丁数达上千个，甲骨文近两季度安全更新也是如此，何时达峰未有定论。不过有一个好的消息，Linux创始人Linus Torvalds日前表示，eBPF目前新增补丁数开始大于漏洞数，这代表在部分软件上修复开始迈入正循环，或许是网络安全困局中透出的一线曙光。据安全内参观察，这波修复潮或将持续多年，但明年少数软件将迎来更好的安全水平。

安全研究员的智能体也失控了，自主攻陷知名开发者平台WorkOS

11月10日安全内参消息，美国开发者平台明星公司WorkOS披露，月初遭到智能体攻击系一位安全研究员造成，研究员在评估ARTEX智能体能力时发生意外逃逸事故，并与WorkOS系统进行了“交互”。据悉该攻击导致其客户数据遭未授权访问，研究员表示已删除所有涉及数据。前几个月，OpenAI、Anthropic、谷歌三家模型厂商接连披露最新前沿模型失控案例，现在失控潮进一步扩大，用户侧的智能体也开始事故不断了，对应的责任界定和安全防护已变得更为紧迫。

Claude Code会擅自泄露用户邮箱，请抓紧时间更新

11月8日新智元消息，一条控诉Claude Code外发用户邮箱的帖子日前在Hacker News上迅速冲上了热门。Anthropic工程师偷偷把登录邮箱硬编码进每次对话的系统提示词，而Claude一遇到要求登记联系方式的网站，就顺手从提示词里取出真邮箱发了出去。发帖人称每天收到几十封直呼真名的诈骗邮件，发信域名他一个也没访问过。评论区用户贴出日志称，Claude Code派出的子智能体请求外部文档时，直接把使用者真名、所在团队名称和公司内部GitHub仓库路径全写进了请求头。官方称此前模型生成作者注释会胡编人名，因此把用户信息塞进了模型的系统上下文。该问题已持续数月，官方称新版将修复问题。

今年最高金额！欧洲零售巨头因网络攻击损失近20亿元

11月6日SecurityWeek消息，世界五百强、欧洲零售集团Ahold Delhaize披露，上个月的网络攻击事件将导致其第四季度销售额最多损失2.5亿欧元（约合人民币18.6亿元），营业利润预计损失最多1亿欧元（约合人民币7.5亿元），这是安全内参公开记录今年损失最高的此类事件。据悉，该事件致使集团部分系统关闭，旗下欧美多国8个零售品牌的网站出现故障，部分连锁超市还出现线上订单无法处理和配送服务中断的情况。大部分业务中断在两周内得到控制，但全面恢复仍在进行中。