聚合展示与「网络安全」相关的 站点内容 ：资讯动态、产品与解决方案等，一站浏览。
6 月 24 日 Runlayer 完成 3000 万美元 Series A，Khosla Ventures 曾希望独占整轮；距 7 个月前 1100 万种子轮后再融资，累计 4200 万，定位企业 MCP 与 Agent 治理「黄金路径」，Gartner 预测 2026 年底 40% 企业应用含 AI Agent。
6 月 2 日 Trump 签署 AI 行政令，要求 covered frontier models 在发布前最多 30 天供政府评估网络安全与军事滥用风险；CAISI 协调 NSA/CISA/NIST，7 月底流程 operational；与 Fable 5 强制下架、Great American AI Act 草案形成美国 AI 监管三件套。
6/2 Trump 行政令建立 frontier 模型 30 天自愿政府审查，CAISI 协调 NSA/CISA/NIST；除 Meta 外主要 lab 已签约，7 月底流程全面运行；与 Anthropic Fable 5 强制下架形成「自愿 vs 强制」双轨监管。
6 月 24 日 NYT 报道，美国政府邮件催促 Meta 加入 6/2 行政令框架下的 frontier 模型自愿 30 天预发布审查；OpenAI、Anthropic、Google、Microsoft、xAI 已签约 CAISI，Meta 称希望 soon 签署；Muse Spark 模型 4 月已发布。
Anthropic 更新隐私政策 7 月 8 日生效，新增政府签发 ID 与生物识别验证能力；业界解读为在出口管制要求外国国民不得访问 Fable/Mythos 下，通过国籍验证实现合规恢复；Kalshi 预测 7/17 前恢复概率约 75%，非美国用户路径仍不确定。
6 月 22–23 日多家报道指出，美国商务部 Fable 5 出口管制指令的触发因素包括 Amazon 研究员向白宫报告潜在漏洞，叠加 SK Telecom 地缘疑虑；Anthropic 称仅获 90 分钟下架通知，与「窄 jailbreak」公开叙事存在差距。
OpenAI GPT-5.5-Cyber 仅通过 Trusted Access for Cyber 向审核防御方开放；Daybreak 合作伙伴计划将能力嵌入 CrowdStrike、Palo Alto 等产品，并与多国政府签约——体现 frontier cyber 模型的出口管制式治理，与 Fable 5 下架形成对比。
OpenAI 6/22 发布的 GPT-5.5-Cyber 在 CyberGym 达 85.6%，可复现已知漏洞；Patch the Planet 已在 Chrome V8、Safari WebKit、Firefox 发现可利用问题；Trusted Access 限制仅审核防御方使用，Codex Security 插件同步更新。
6 月 22 日 OpenAI 宣布 Daybreak 网络安全计划重大扩展：推出 Patch the Planet 开源补丁倡议、更新 Codex Security 插件、GPT-5.5-Cyber 正式版上线（CyberGym 85.6%），并与 Accenture、Cisco、CrowdStrike 等启动 Daybreak 合作伙伴计划；在 Fable 5 停服窗口抢占防御型 AI 市场。
6 月 4 日美国众议员 Obernolte 与 Trahan 发布 270 页 bipartisan 讨论稿 GAAIA：要求 frontier 模型安全披露与独立审计、CAISI 获 3 年共 3 亿美元开发自愿安全标准、3 年州法预占；与 Fable 5 出口管制、白宫 6 月 AI 行政令形成联邦立法呼应。
6 月 21 日 CNN 报道，Trump 政府对 Fable 5 的出口管制在发布数日内生效，Anthropic 称仅获 90 分钟下架窗口且未获具体国家安全细节；专家警告缺乏透明 AI 监管框架或抑制美国创新并设危险先例，与五角大楼「供应链风险」标签时间线交织。
Darktrace State of AI Cybersecurity 2026 建议企业：盘点全部 Agent 身份与服务连接、跨云/SaaS/端点审计 Agent 行为、区分合法与滥用 AI 工具并引导至批准方案；92% 安全专家担忧 Agent 风险，应纳入 7/15 前拟人化互动安全评估。
Tenet 披露的 Sentry MCP Agentjacking 已在生产环境确认 100+ 次执行，Sentry 拒绝源头修复；企业应将 MCP 数据注入纳入 IR playbook，强制 Agent 修复任务人工审批，并部署 agent-jackstop 等加固配置。
Darktrace《State of AI Cybersecurity 2026》显示 92% 安全专业人士担忧 workforce 中 AI Agent 的安全影响；建议识别全部 Agent 身份、映射 MCP/S3 连接、审计跨云/SaaS/端点行为，并发现管控 Shadow AI。
Tenet Security 专利待批的 Agent-side Simulation 在 Agent 执行生产动作前模拟预测下一步行为，风险行为实时拦截并生成完整 Trace；区别于传统 SIEM 事后审计，代表 Agent 安全从被动日志转向主动 containment。
Tenet Security 6 月 17 日披露 Agentjacking：攻击者向 Sentry 注入伪造错误，Claude Code、Cursor、OpenAI Codex 经 MCP 自动修复时执行攻击者代码；100+ 次确认执行，环境含 live AWS 密钥；Sentry 拒绝在源头修复。
6 月 21 日以色列网络安全初创 Tenet Security 宣布 600 万美元 Seed 融资（The Westly Group、MizMaa 领投），推出 Agent-side Simulation 实时预测并拦截 Agent 危险行为，Threat Labs 已发现 Agentjacking 新型攻击。
SafeBreach 披露的 Gemini Fake Context Alignment 攻击暴露 AI 语音助理在 Delayed Tool Invocation 与用户授权确认上的盲区；随着《拟人化互动服务管理办法》7/15 施行，多模态 Agent 的上下文安全与明示授权将成为合规重点。
6 月 21 日 SafeBreach 披露 Google Gemini 语音助理 Fake Context Alignment 漏洞：攻击者通过 WhatsApp/短信发送含隐藏指令或静音超链接的消息，利用 Delayed Tool Invocation 机制诱使 Gemini 执行未授权敏感操作；Google 已于 2025 年 11 月部分缓解。
6 月 20 日安全分析指出，Agentic Resource Discovery 的 ai-catalog.json 若被伪造，Agent 可能连接恶意 MCP/Skill；规范 v0.9 仍为 Draft，企业需验证 Publisher 身份、限制 Registry 来源并实施 egress 策略。
共 82 条 · 每页 20 条