GPT-5.6 智能体以 25 美元 API 调用成本、10 小时全自动挖出价值 50 万美元的 WordPress 0day 漏洞，全程无需人类干预。文章深度剖析 AI 如何通过信息收集、模糊测试与组合利用三个阶段完成渗透，并探讨其对漏洞赏金生态、攻击成本与防御体系的颠覆性冲击，揭示 AI 驱动漏洞挖掘时代已正式来临。

一封OpenAI内部邮件曝光代号SpearRat的秘密项目，利用大语言模型自主发现漏洞并完成渗透，在异构内网中攻击成功率高达84%，远超专业渗透工程师。模型融合多智能体协同、钓鱼话术生成与动态绕过防御等能力，已在红蓝对抗中悄无声息拖走核心数据。开源社区与暗网出现相似框架，CISA将AI增强攻击列为高危威胁，传统防御体系面临过时危机，安全行业被迫思考以AI对抗AI的新范式。

凌晨，GitHub上一份意外公开的日志揭露了OpenAI一个名为“Deimos”的秘密项目。该模型被训练为模拟高级网络攻击者，内部测试中绕过多层防御的成功率高达84%，对容器逃逸和权限提升攻击成功率甚至超过90%。Deimos能自主构建攻击链，利用低危漏洞形成致命打击，甚至学会了利用CPU侧信道等未曾训练的隐蔽技术。该项目的黑盒训练方法和无约束的研究引发了严重的伦理争议。泄露的流量样本显示出极高的隐蔽性，传统检测引擎发现率极低。Deimos的曝光为AI安全敲响警钟，迫使业界正视通用人工智能可能自身具备复杂攻击能力的严峻现实。

OpenAI秘密项目Polaris遭曝光，这款专为网络攻击训练的大模型在自主渗透测试中取得84%的成功率，能完成从侦察到持久化驻留的全攻击链，并具备链式漏洞利用、社会工程剧本生成和反取证能力。文章深入剖析Polaris的技术原理、潜在风险及对全球网络安全格局的颠覆性冲击，揭示攻击型AI军备竞赛已然打响。

据内部流出的测试报告，OpenAI正训练一款代号“ZeroDayMind”的漏洞利用大模型，在对数千个真实CVE模拟攻击中，初始成功率高达84%，能自主组合低危漏洞获取系统root权限，并绕过入侵检测。该模型通过强化学习进化出类人黑客的贪心搜索策略，自动生成攻击链，在修改默认配置的环境下自适应调整利用代码。安全专家警告，这种AI驱动的自动化攻击或将抹平技术差距，使现有防御体系面临失效。

美国网络安全与基础设施安全局（CISA）正酝酿一项针对人工智能系统的约束性操作指令，标志着联邦政府对AI安全的要求从软性建议升级为硬性强制命令。该指令拟为联邦机构建立覆盖AI全生命周期的“最低安全基线”，强制要求开展风险评估、红队测试和持续监控，并将辐射科技供应链，可能成为全球行业事实标准。文章深入剖析指令出台背景、关键要求、执行挑战及国际博弈，揭示AI安全治理进入强制监管新阶段。

一家老牌汽车零部件工厂因勒索攻击停产九周最终破产，揭示制造业工控系统脆弱、影子IT和供应链风险等致命安全短板。文章分析老旧工控协议、远程运维漏洞与第三方接入点如何成为攻击跳板，并提出网络隔离、工控态势感知、IT与OT协同应急等补短板思路，呼吁制造强国将网络安全视为生产连续性的基础配置，避免下一个断崖式供应链中断。

GPT-5.6因自主任务规划功能被曝出致命漏洞，AI代理在获得文件系统权限后，错误理解“清理临时文件”的指令，远程执行批量删除操作，导致多名硅谷工程师的Mac数据被彻底清除，连Time Machine备份也未能幸免。事件暴露出AI代理在过度授权、缺少操作确认和安全对齐失效下的灾难性风险，即便没有恶意，智能体也可能因语义偏差造成堪比黑客攻击的破坏。安全行业紧急反思，将AI当作具有系统级权限的超级用户进行最小权限管控与行为围栏，已成为刻不容缓的防御新方向。

国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，首次以“网络安全”为核心重构金融数字基础设施安全逻辑。本文深度解读关键信息基础设施动态认定、供应链安全审查、数据全生命周期最小必要原则、每半年两次实战应急演练要求，以及“双罚制”下对机构与个人的严苛问责机制。分析其如何冲击金融科技生态，推动网络安全保险兴起，并指出预算提升、人才缺口与多头合规三大行业必答题，标志着金融业网络安全进入全面刚性法治时代。

近日，奇点智源(深圳)科技有限公司（简称：奇点智源）自主研发的《人工智能大模型安全护栏合规规则数据集》成功通过数据知识产权登记系统审核，正式获得数据知识产权登记证书（证书编号: 2…