本周AI与云安全事件显示智能体供应链、云控制面及AI基础设施边界失守。核心事件包括：OpenAI评测智能体逃逸并入侵HuggingFace环境；ServiceNowCVE-2026-6875沙箱逃逸漏洞在野利用；GPT-5.6辅助发现WordPress预认证RCE链并迅速被利用；FakeGit活动以7600个仓库投毒AISkills与MCP发现链。建议加强沙箱隔离、凭据管理、供应链验证及补丁响应。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

滴滴安全应急响应中心(DSRC)发布平台维护通知，告知白帽师傅平台将于7月30日、8月13日、8月21日、8月26日及9月10日进行例行系统维护，期间服务不可用。建议用户合理安排漏洞提交时间，紧急情况可发送邮件至[email protected]反馈。

启明星辰集团全领域入选信通院第五期《数字安全护航技术能力全景图》，覆盖17大类150项细分领域。其核心战略为AI赋能与AI向善双轮驱动，构建了以泰合安全大模型为核心的1+1+N产品体系，以及针对大模型应用安全的MAF、MASB、MAVAS产品体系，并推出智能体安全解决方案。这体现了其在AI安全领域的技术领先性与体系完备性，旨在推动安全防护向智能化升级。