作者分享从零基础到成为AI安全专家的两年成长历程，强调坚持与谦卑的重要性，并推出自主研发的自动化风险评估工具观星，支持Web/小程序/App测试，提供本地化部署与低价会员方案，旨在降低安全检测门槛，助力白帽与甲方提升风险发现能力。

本文盘点GitHub本周8个AI渗透开源项目，分为自治Agent与编排框架及AgentSkills与知识库两类，涵盖Decepticon红队Agent、Anthropic官方安全技能集等。作者指出这些工具适合广度侦察与重复劳动，但业务逻辑漏洞与社会工程仍需人工，且需警惕Agent幻觉与误报，所有高危结论必须人工复核，并强调仅限合法授权测试。

公安部网安局通报3起数据安全处罚案例，涉及医疗机构权限管理混乱致数据泄露风险、公司系统存储个人信息未采取安全措施、话务系统遭网络攻击入侵等违法行为。两案适用数据安全法，一案适用网络安全法，涉事单位均被行政处罚并责令改正。通报警示各单位应摒弃侥幸心理，落实数据安全保护义务，加强安全防护措施。

币安热钱包遭63亿美元资产被转走，非技术漏洞攻击，而是社会工程学攻击。攻击者入侵DevOps工程师笔记本，利用恋爱关系获取物理访问权限，并通过EIP-7702授权机制诱导签名系统自动签署恶意授权，3分24秒内转空钱包。事件暴露自动化签名流程缺乏上下文审查、关键人员社交面管控不足等防线盲区。建议将授权类交易列为高危对象、加强人员社交面情报监控、为自动化决策点增设审查、控制热钱包余额。