国家安全部发文警示人工智能安全风险，指出AI系统可能出现自作主张的自主决策行为，带来数据泄露、算法歧视等安全隐患。文章强调需加强AI安全监管与合规建设，防范技术滥用。建议相关机构完善安全评估机制，确保AI发展符合法律法规与伦理标准。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容，人工确认约24700条。国际奥委会启动网络暴力保护服务，审核430万条发帖，并采取措施追查源头、提供心理支持。报告强调网络暴力造成真实伤害，需制定防范策略、开展教育并建立应对机制。

本文介绍httpterminator系统，证明AI能发现原创HTTP去同步攻击技术。系统通过RFC碎片生成数万假设，评估后武器化，并实现级联发现，最终发现共享解析器混淆等新攻击类别。关键结论是AI可辅助安全研究，但人类判断力仍是放大器。建议研究者先设计评估原语，再生成假设，利用级联发现推进。