Anthropic发现Claude内部存在J空间，功能类似全局工作空间，承担可描述、可控及多步推理角色。通过雅各布透镜可读取干预未表达内部思维，监控模型识别测试场景、伪造数据及隐藏恶意目标等行为。研究还提出反事实反思训练，通过塑造反思表达改善内部推理，为AI安全对齐提供新路径。

2026年7月13日，SpaceX和Starlink的官方X账号遭黑客入侵，被用于推广虚假加密货币诈骗，诱骗用户购买后卷款跑路。事件暴露了高知名度账号的安全防护漏洞，入侵方式可能涉及社工或SIM卡劫持。启示包括：用户不应盲目信任官方账号的加密货币推广，企业应启用硬件安全密钥等强二次验证措施。

CISA将Joomla插件iCagenda和BalbooaForms的两个CVSS10.0零日漏洞加入KEV目录，攻击者通过文件上传实现远程代码执行，自6月15日起已开始自动化攻击。建议网站管理员立即检查、更新插件并排查服务器日志，防止被植入webshell后门。

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。