本文介绍Cybersparker开源AI驱动攻击面管理平台，支持公网内网资产测绘、集成万条Nuclei漏洞库与AI生成PoC功能，提供批量漏洞扫描、自动任务、目录扫描及漏洞结果管理。工具采用Docker一键部署，含免责声明强调仅限合法授权使用。

2026年6月5日Miasma蠕虫通过污染GitHub仓库配置文件，利用AI编程工具（ClaudeCode、GeminiCLI等）的自动化功能在开发者打开项目时触发攻击，导致微软73个仓库在105秒内被禁用。该攻击跳过传统依赖安装环节，直接通过IDE配置文件和AI代理规则自动执行恶意脚本窃取凭据，揭示了AI工具成为供应链攻击新入口的风险。建议开发者检查仓库非代码文件、轮换凭据，企业需将开发工具配置纳入安全治理范围。

武汉科锐培训机构宣布升级对外开放听课机制，工作日时段无需提前预约且无需老师陪同即可到校听课交流。访客需在前台实名登记备案，每人每周限听一次，禁止拍摄录制课堂内容或拷贝资料。该机制旨在降低交流门槛以吸引潜在学员，课后允许访客与学员自由沟通聚餐以拓展人脉。

该文档系统分析了智能体（AIAgent）面临的安全风险与治理挑战，提出从行为规约到生态共治的治理新范式。文章指出智能体的自主性、代理行为和开放环境交互特性带来了行为失控、责任模糊和系统性风险三大挑战，并建议构建覆盖行为链的全过程规约体系和发展智能体原生信任生态。具体措施包括建立数字黑匣子、部署动态安全护栏、确立数字身份与信用体系、推动基础设施层协同共治等，为智能体安全治理提供了分层实施路径展望。