# 网络安全

6月12日 OpenAI 收到纽约州牵头、42 州总检察长联盟发出的广泛传票，要求提交广告、用户留存、消费者与健康数据处理、未成年人保护、模型设计及「模型谄媚」等文件；正值 OpenAI 秘密递交 IPO 材料，监管风险料将写入披露。

6月12日下午 Anthropic 接获美国政府国家安全指令，要求禁止外国人（含公司外籍员工）访问最新模型 Fable 5 与 Mythos 5，公司随即向全球客户暂停两款模型服务，引发出口管制与 AI 地缘化争议。

6月12日，中央网信办举报中心开设「涉 AI 应用乱象举报专区」，配合「清朗·整治AI应用乱象」专项行动，受理大模型未备案、内容标识缺失、AI 魔改经典、数据投毒等 14 类问题，可通过 12377 举报。

6月12日前后，开源 AI Agent 框架 OpenClaw 星标数超越 Linux、React 等十年级基建项目，成为 GitHub 史上最受欢迎开源仓库之一，反映 Agent 热潮与开源社区情绪转向。

慕尼黑法院裁定 Google 须对 AI Overview 中的虚假陈述承担内容责任并发布临时禁令，认为 AI 摘要并非搜索必需功能，不适用传统搜索引擎对第三方内容的免责逻辑，或影响全球 AI 搜索与聊天产品合规设计。

Oracle 6月11日发布安全公告，PeopleSoft 存在可在公网无认证利用的关键漏洞，黑客组织 ShinyHunters 声称已借此攻破 100 余家企业。Mandiant 确认约三分之二受害者为美国高校，补丁尚未发布。

CallLog 是部署在企业自有环境中的 AI 录音管理与转写系统，支持会议与通话统一归档、说话人区分、内网转写与全文检索，Web 管理台与微信小程序双端使用，数据不出内网。

在xAI工程师诉讼与Grok多次生成不当内容背景下，欧盟此前对X平台DSA违规罚款及法国算法偏见调查持续发酵，凸显生成式AI在社交分发中的合规压力。

前xAI工程师Devin Kim在加州起诉xAI与SpaceX，称因反复质疑Grok安全与歧视风险被报复性解雇。诉讼发生在SpaceX史上最大IPO前夕，将AI安全治理推至舆论焦点。

纽约初创Offroad以700万美元种子轮走出隐身，构建Agentic身份安全平台，自主调查并处置人类账号、机器身份与AI Agent的权限风险，而非仅生成告警。

2026年6月安全研究披露TrustFall等攻击类，Claude Code、Cursor、Gemini CLI、Copilot等在用户信任仓库后可能立即执行攻击者控制的MCP配置，引发供应链新担忧。

6月上旬TeamPCP组织入侵微软多个GitHub组织，在73个经签名包中植入Miasma蠕虫，开发者用Claude Code、Cursor、VS Code等打开仓库即触发凭证窃取。

6月5日至6日，Anthropic Claude平台经历持续超3小时的大规模服务降级，claude.ai、API、Claude Code等核心产品高错误率，引发企业对AI基础设施可用性的担忧。

腾讯云在AI产业应用大会上发布CodeBuddy Security，将云鼎实验室AI深度审计引擎与Xcheck静态分析工具协同，面向跨模块内存安全、业务逻辑漏洞等SAST难以覆盖的场景。

多伦多大学研究团队利用开源权重模型开发自传播蠕虫，在隔离测试网7天内感染六成以上主机，并发现训练截止后的零日漏洞。

Red Hat确认npm命名空间下多个前端库遭供应链攻击，攻击者入侵GitHub账户推送恶意提交，建议用户审计锁文件与依赖来源。

IBM与Red Hat宣布50亿美元开源供应链安全计划，建立可信清算中心与AI辅助漏洞分析能力，11家大型金融机构已确认参与。

Meta内部员工活动追踪软件引发抵制，该工具采集键鼠数据用于AI训练，公司随后加入暂停与豁免机制。