9月30日消息，一名16岁的在校生Faav利用课余时间自研了一款名为Antares的AI机器人，成功攻破了微软内部的数据分析平台Titan。该安全漏洞涉及高达17万亿条数据记录以及2.5万名微软员工的个人资料。在测试中，Faav通过深度探测锁定了无防护的API路径，并伪造管理员Token绕过验证，获取了完整的控制权限。所幸Faav作为白帽黑客，已按流程向微软通报漏洞。微软迅速修复了安全隐患，公开赞扬其开发能力，并支付了5000美元赏金。此事件凸显了AI在安全测试中的潜力与企业数据防护的挑战。

近日，一支3人安全团队利用Anthropic最新发布的Claude Opus 5模型，不到72小时便攻破OpenAI员工账号，潜入其内部核心代码库。团队利用社区论坛SSO入口及底层的libheif图像解码漏洞，绕过AI护栏生成攻击代码，通过上传“毒图片”触发远程执行并劫持权限。OpenAI在14小时内紧急修复漏洞并支付6500美元赏金。此外，该漏洞还波及Slack、Zoom、Meta等多家科技巨头。此事件凸显AI正指数级降低黑客攻击门槛，将顶尖黑客能力转化为廉价算力，宣告网络安全“复杂性保密”时代终结。

在2026年拉斯维加斯黑帽大会上，安全机构Zenity披露重大漏洞“PleaseFix”。攻击者仅需一封邮件或社交帖子，无需用户交互即可劫持Claude、Gemini等五大主流AI浏览器。漏洞源于“意图冲突”，AI无法区分用户指令与读取内容中的恶意指令，可导致数据被窃、账户接管甚至电脑被远控。此外，机构还披露了植入虚假浏览历史的“HistoryFixing”技术。目前，该机构已通报相关厂商，部分平台已发布补丁修复，但仍有平台尚未完成修补，提醒广大用户警惕AI浏览器的安全风险。

4月13日，Anthropic发布的Claude Mythos Preview大模型引发全球关注，其宣称能发现数千个安全漏洞，甚至让美联储和英国央行召集专家评估影响。然而，Tomshardware调查显示，Anthropic报告的漏洞数字基于仅198份人工审计报告外推，实际测试中，Mythos在7000多个开源软件中发现约600个漏洞，其中仅10个被验证为严重。此外，许多漏洞存在于老旧软件或现有防御机制下无法利用，Red Hat分析更指出大量问题仅为功能缺陷而非安全威胁。尽管Anthropic以‘AI太强’为由暂未全面开放Mythos，但微软和亚马逊云平台已提供高价使用选项。Anthropic频繁以AI意识等噱头营销，口碑下滑明显。

3月12日，部分银行收到监管机构关于OpenClaw（俗称“龙虾”）的风险提示。提示指出，该工具初期版本存在多个安全漏洞，可能被攻击者利用，在未授权情况下获取系统高级权限、执行远程代码或窃取敏感数据。相关部门要求及时更新系统、封堵漏洞以消除隐患。OpenClaw因低代码门槛、灵活部署及可调用多种大型语言模型等特性迅速走红，但近期官方多次发布风险警示，提醒关注其使用及受影响情况。（界面新闻）

2月27日，针对网上流传的“豆包手机助手存在安全漏洞”相关内容，豆包手机助手回应称，截至目前未收到关于该漏洞的详细报告，也未接到网络安全监管部门的通报。同时，针对视频中演示的攻击方法，豆包手机助手已升级防护措施以应对潜在风险。

2025年12月12日，在工业和信息化部网络安全管理局指导下，中国信通院建设的人工智能产品安全漏洞专业库（CAIVD）正式上线。CAIVD将负责收集和验证人工智能产品安全漏洞，督促相关企业及时修复漏洞，推动行业规范管理，助力构建安全有序的产业生态。这一平台的上线标志着我国在人工智能产品安全领域迈出重要一步，为行业发展提供坚实保障。

9月30日，宇树机器人被曝存在严重无线安全漏洞，影响多款四足及人形机器人（如Go2、B2、G1、H1）。攻击者可利用BLE接口绕过验证获取root权限，并通过蠕虫式传播形成连锁感染。该漏洞由研究人员Andreas Makris和Kevin Finisterre于5月发现，但宇树未及时修复，导致其在20天前公开漏洞工具链UniPwn。宇树昨夜回应称已修复大部分问题并成立产品安全团队，但网友指出硬编码AES密钥问题仍未解决。业界呼吁加强透明度与合作，共同提升机器人安全性。

7月28日，亚马逊AI编程助手Amazon Q被曝严重安全漏洞。一名黑客通过注入未经授权代码侵入其开源GitHub仓库，恶意代码可能删除用户文件和云资源。该问题出现在7月17日发布的1.84.0版本中，影响近百万用户。亚马逊发现问题后撤回被攻破版本，并发布修复后的1.85.0版本。黑客称此举意在暴露亚马逊安全防护不足，代码被设定为无效状态，未造成实际损害。专家指出，事件反映亚马逊在开源工作流管理上的漏洞。亚马逊声明称安全是首要任务，确认无客户资源受影响，建议用户尽快更新。

7月14日，安全研究员Marco Figueroa披露，他通过设计‘猜谜游戏’情境，成功诱骗ChatGPT-4生成Windows 10密钥。攻击利用模型对逻辑操控的弱点，通过用户宣布‘我放弃’触发ChatGPT输出隐藏信息。Figueroa还使用HTML标签绕过敏感词审查。尽管生成密钥多为已泄露旧码，但其中一组包含富国银行私钥，潜在风险显著。研究者指出，AI过于依赖关键词识别而缺乏上下文理解能力，呼吁加强多层次防护机制。此外，微软Copilot也被曝曾生成非法激活密钥，类似漏洞或成AI系统新隐患。