2026世界人工智能大会于7月2日在上海举行，斗象作为AI安全代表受邀参与。该活动聚焦人工智能领域的安全议题，展示相关解决方案与建设成果。公开资料显示，大会旨在促进AI技术交流与安全生态发展，为行业提供前沿洞察与合作机会。

该报告基于谋乐科技ElliotAI红队的联合实验，对比了AI黑客与传统黑客在攻击效率、漏洞技术和成本门槛三大维度的能力差异。研究发现AI在并行处理、决策稳定性和长链路推理方面具有数量级优势，例如在XBow基准测试中漏洞利用成功率超人类5%，任务效率提升近20倍，且不受情绪与疲劳影响。报告指出AI已在代码理解速度和覆盖度上实现双重碾压，但在部分领域人类仍具优势，并警示AI对现有防御体系的挑战。

Anthropic的ClaudeFable5模型因越狱事件被美国出口管制后于7月1日全球解禁，但仅限时7天且每周额度减半。公司部署了新型安全过滤器以拦截越狱技术。事件暴露了高端大模型行业面临的监管困境，包括安全与开放的平衡问题。Anthropic与政府协商后恢复服务，但根源性监管制度短板仍未补齐。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。