USRC在2026年7月举办夏日探宝营活动，鼓励白帽子提交银联产权域名漏洞。活动提供额外兑换币奖励和新人礼品，但有限制条件如漏洞类型和数量。

近期研究表明AI编码代理存在代理劫持(agentjacking)风险，攻击者通过在公共漏洞追踪服务植入虚假错误报告，诱使ClaudeCode、Cursor等AI代理在开发者机器上执行任意代码，导致凭证窃取、数据泄露等后果。其核心问题在于AI无法区分读取内容与可执行指令，现有安全机制难以检测。建议组织禁用安装脚本、要求代理执行高危操作前需人工批准，并以最小权限原则运行代理，长远需建立代理意图与用户意图的一致性监控机制。

文档内容缺失，无法提取有效信息。

RedAmon是一款开源攻击性安全平台，将资产侦察、漏洞利用、后渗透操作、AI漏洞分级研判与自动化代码修复整合为端到端流水线，最终可自动生成附带修复代码的GitHub合并请求。其核心基于Docker容器化架构，通过六大模块和自主AI智能体实现并行化安全测试，并内置人机协同机制与目标防护功能，兼容主流大模型。