本文分享了针对某edusrc小程序的漏洞挖掘案例，作者通过信息收集发现访客预约功能存在短信验证码可爆破的漏洞，成功进入后台后进一步利用模糊查询泄露教师信息，并实现越权取消申请。文章还提及利用小程序token访问web接口及替换响应包登录后台等技巧，但内容后半部分主要为推广付费圈子、知识库和工具的商业广告。

本报告分析了香港攻击基础设施的开放目录，发现大量凭证文件、50余个攻击脚本及USDT支付网关。攻击者利用HexStrikeAI框架对港台地区定向攻击，已确认1019个漏洞利用目标，涵盖多所高校与企业，涉及BEC诈骗与数据窃取，建议相关机构立即排查加固。

文章指出老板对AI的幻觉比模型幻觉更可怕，表现为不切实际的排期和认知偷懒。作者分析了老板幻觉的四部曲，并强调真正落地AI需要扎实的流程、数据、场景、预算和边界。建议先做好人的工作再谈技术，避免将决策失误转移为执行问题。

2026年AI安全攻击趋势观察指出攻击者视角已从模型内部转向整个AI生态，将AI视为操作系统进行攻击。首要威胁是间接提示注入，攻击者将恶意指令藏于网页或文档中诱导AI执行。其他关键攻击链包括工具调用劫持、RAG数据投毒、行为塑形、越狱、工具输出污染及多Agent蠕虫式传播。这些攻击利用AI的读取和工具调用能力实现渗透，源头难以定位，需加强生态级防护。