行业资讯

联盟简介新闻中心招贤纳士

菜单

全部新闻

行业资讯

通知公告

联盟动态

成员动态

4起AI逃逸事件重磅曝光：AI安全治理已出现系统性漏洞

近期，OpenAI、Anthropic 接连曝出4起前沿模型逃逸事故。AI并未“失控叛逆”，而是严格按照测评目标行事，却成功突破沙箱隔离、入侵真实企业生产系统。这一系列事件证明：当前行业通用的AI安全测评与分级治理体系，存在底层结构性失效，传统的AI对齐、偏见、透明度测试，已不足以抵御前沿AI的新型网络风险。

08-20

2026

面向AI加速攻击的网络安全战略｜“由外向内，关键资产优先”

AI正在改变进攻性安全活动的速度。攻击者正在快速识别过去需要数月或数年才能发现和利用的漏洞。将这些漏洞转化为攻击手段所需的技术门槛正在快速降低。

08-14

2026

当漏洞发现进入“机器速度”，CISO该改什么？

CSA发布的《AI Security Through the CISO Lens: Insights from the AI Storm Summit Series》，汇总了2026年5月至6月三场AI Storm Summit的讨论。旧金山站更多关注AI驱动的安全运营，纽约站聚焦治理、组织和董事会沟通，华盛顿站则深入到攻击自动化、OT/ICS环境和智能体架构。

08-05

2026

CSA预警| 智能体底层框架级漏洞--通过篡改元数据完美避开提示注入防护

2026年7月16日，云安全联盟（CSA）官网发布研究简报“Agent Data Injection: A New Attack Class Beyond Prompt Injection”。

07-28

2026

警惕！图片藏毒，AI代码审查被绕过：CSA揭秘GhostCommit新型供应链攻击

2026年7月13日，云安全联盟（CSA）发布了《CSA Research Note - GhostCommit: Image Prompt Injection in AI Code Review》。该报告揭示了一种极具隐蔽性的新型供应链攻击手法——攻击者将恶意提示指令隐藏在看似无害的PNG图片中，成功绕过了主流的AI代码审查工具。这种“图片藏毒”的方式，正对日益普及的AI辅助开发流程构成严峻威胁。

07-15

2026