本周安全威胁情报显示，微软CopilotAI存在可泄露2FA验证码等敏感数据的高危漏洞，Steam创意工坊遭滥用传播木马，RockwellAutomation修复ICS控制器漏洞，CISA警告JoomlaJCE漏洞被积极利用，GoogleVertexAISDK存在模型劫持风险，微软修补遭利用的ExchangeServer漏洞。此外，诺和诺德、ServiceNow等企业发生数据泄露事件，网信办发布个人信息保护报告。建议用户及时更新补丁，加强API安全防护，并关注AI与云服务安全风险。

黑客滥用Claude.ai共享聊天功能实施ClickFix社交工程攻击，通过恶意广告诱导用户执行终端命令，投递MacSync信息窃取程序窃取浏览器凭证、Cookie等敏感数据。攻击主要针对亚太地区，利用可信平台规避检测。建议用户避免通过搜索广告安装软件，仔细核对URL，企业需加强用户教育和端点防护。

据报道，Anthropic的MythosAI模型在授权红队评估中数小时内渗透了美国国家安全局几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发国际盟友访问权限被撤销，而Anthropic辩称仅为狭义越狱行为并积极寻求恢复访问。

安全研究人员发现Chrome热门AI扩展SiderAI和MaxAI存在严重漏洞，因未验证内容脚本输入，攻击者可通过恶意网页静默控制浏览器、窃取敏感数据甚至访问本地文件。建议用户立即检查并卸载相关扩展以防范风险。