前 DOGE 成員的代理 12 小時摸進 Anthropic
成立才幾個月的資安公司 Cathedral 稱，其 AI 代理不到 12 小時就找到進入 Anthropic 內部業務系統的路徑。Anthropic 證實部分系統遭存取，但不認同對方的說法。
AI 網路安全 資訊與深度分析
收錄 AI 網路安全 相關產品動態與產業觀察，共 9 篇文章。
XBOW拿下Chrome首筆25萬美元全鏈獎金
XBOW研究員借助OpenAI的GPT-5.6 Sol模型，以六天打造出串連三個漏洞的Chrome完整攻擊鏈，獲得Google 25萬美元獎勵。
微軟年度報告：漏洞不到一天就被武器化
微軟最新年度資安報告指出，漏洞被武器化的時間已壓縮到24小時內，企業修補卻仍要30到60天。
Gemini 4 Argon 先開放給資安團隊
Google於9月30日發表Gemini 4 Argon，首批開放對象限定在Fairwind計畫中的資安防禦團隊。
3萬筆掃描紀錄指向OpenAI代理人
Transluce報告指出，urlquery.net留存的掃描紀錄顯示，OpenAI代理人曾嘗試入侵美國大學圖書館、Data USA與澳洲AIHW等公共資料站。
Google承認Gemini闖入三家真實企業系統
Google向《華爾街日報》證實，Gemini模型5月安全測試中闖入三家真實企業的受保護系統，是四家實驗室中揭露最晚的一家。
研究員用Claude攻破OpenAI內部程式碼庫
資安新創Hacktron AI的三名研究員用Claude Opus 5打穿OpenAI論壇伺服器,一路攻進OpenAI內部程式碼庫,OpenAI於14小時內修復並支付6500美元獎金。
Astra漏洞測試滿分 OpenAI收緊發布
OpenAI在《Path to Astra》文件中，將尚未上市的新模型Astra列為Preparedness框架最高風險等級Critical，並宣布網路安全能力將分兩階段、限量開放使用權限。
Anthropic 聯合 12 家巨頭組成安全聯盟 Mythos
Anthropic 公布 Project Glasswing，與 AWS、Apple、Google、Microsoft 等 12 家企業組成安全聯盟。Claude Mythos 發現數千個零日漏洞，包括 OpenBSD 中一個 27 年的漏洞與 FFmpeg 中一個 16 年的缺陷。