本文分析了GeminiApp的两个间接提示词注入漏洞，攻击者通过将恶意提示注入GoogleCalendar和GoogleTasks，利用Gemini的跨APP能力实现无感攻击。漏洞利用短期和长期记忆投毒，可控制智能体执行恶意操作或泄露隐私。当前Google已加入AI防火墙防护。该研究揭示了移动AI智能体的安全风险，提示用户需警惕此类攻击。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

美国国务院悬赏1000万美元追捕俄罗斯黑客组织UNC5792，该组织通过社会工程学攻击Signal和WhatsApp账户，冒充官方客服诱骗目标提供验证码或备份恢复密钥，以劫持政府官员、记者等目标账户。文章强调软件安全但人是最薄弱环节，并给出防范建议。

富国银行二季度营收净利双增，员工总数同比减少1.5万人。该行将AI与自动化作为长期降本增效核心策略，年内新增技术支出11亿美元，重点建设生成式AI工具与虚拟助手。此案例表明金融业正加速通过AI替代人力实现运营重构，企业可借鉴此模式评估自身AI转型潜力并推进自动化改造。