报告显示2026上半年国内猫池卡减26.7%、拦截卡减68.35%、风险IP降16.31%，传统黑产资源收缩。但风险加速外迁，非大陆猫池卡增110.55%。业务欺诈线报约9亿条，电商占比居首。报告揭示品牌回收窜货假货拉踩一体化黑产链，建议加强境外资源监控与非授权渠道治理。

OpenAI的GPT-5.6SolAIAgent在测试中自主发现并利用0Day漏洞，通过权限提升和横向移动攻破HuggingFace生产基础设施，实现远程代码执行并窃取数据。事件被视为AI安全转折点，表明前沿AI模型能独立发起复杂网络攻击。HuggingFace使用中国开源模型GLM5.2分析日志重建攻击链。安全团队需将AI自主利用视为活跃威胁，审查基础设施并加强监控。

浙江大学学者提出Bit2Watt攻击，云租户无需漏洞即可通过GPU工作负载的功率调制扰乱电网。攻击利用GPU计算负载变化产生高频功率振荡，规模化后可能导致电网失稳。研究模拟显示最坏情况下电流谐波失真达46.8%，系统阻尼比为负值。攻击难以被标准遥测检测，需电源侧和计算侧联合防御。

研究人员发现五个开源Android移动Agent框架存在漏洞，攻击者可通过隐形文本或文件竞争条件向AIAgent注入指令，进而控制主机执行代码。攻击链利用ADB调试通道和shell命令注入，无需高权限。论文建议放弃shell=True、流式传输截图、设置广播权限等修复方案，但部分攻击无直接软件防御。