OpenCode披露其OpenCode Console存在安全漏洞,约1.4%用户受影响,部分AI服务API密钥或泄露,出现未授权调用和高额费用。公司已邮件通知用户,事件仍在调查。OpenCode称与大规模数据蒸馏攻击有关,但攻击方式未公开,遭部分研究人员质疑。Anthropic和Google已对其封禁。
AI大模型与智能体快速发展,企业数据安全与隐私边界再度引发关注。近期,Cursor 内部曝出数据安全风波:其内部测试及员工日常使用中产生的机密信息,可能已流入 SpaceX 的 AI 部门。事件焦点指向该部门旗下智能体 Grok Bot(原代号 Sand)。早在2026年6月左右,Cursor 员工已在多个工作场景中使用该工具,数据风险随之凸显。
AI学者盖瑞·马库斯呼吁市场立即下架所有具备联网能力的开放式AI智能体,直至技术缺陷与安全隐患彻底修复。该呼吁源于《纽约时报》披露的Anthropic智能体引发严重安全事故。结合此前频发的智能体失控事件,他指出当前一代合成智能体无法被公众或企业完全信任或掌控,行业应正视风险。
网易有道龙虾近日发布《致用户的一封信》,公开回应“腾讯QClaw关停”事件。信中表达对产品的长期投入态度,明确其作为网易集团旗下唯一面向办公人群桌面端Agent的战略定位,并向QClaw用户发出“搬家”邀请。该产品自2026年2月上线以来已迭代82个版本,坚持开源、开放与安全。
Protex AI利用AI实现24/7不安全事件捕捉,助力EHS团队主动决策
Anthropic
$7
Input tokens/M
$35
Output tokens/M
200
Context Length
$105
$525
Baichuan
$8
32
Tencent
$100
-
phronetic-ai
Owlet Safety 1是基于Qwen2.5-VL-3B-Instruct微调的多标签安全事件检测模型,专门用于视频监控中的安全活动识别,能够同时检测多种安全相关事件如火灾、烟雾、摔倒、袭击等。
Tailpipe MCP服务器是一个AI驱动的日志分析工具,通过模型上下文协议连接AI助手与云端/SaaS日志数据,支持自然语言查询和分析各类云服务日志,提供安全事件调查、成本性能洞察等功能。
Dynatrace Managed MCP服务器是一个开源项目,允许AI助手通过模型上下文协议(MCP)与自托管的Dynatrace Managed部署进行交互,将可观测性数据直接集成到AI辅助工作流中。它支持本地和远程模式,可配置多个环境,提供问题、安全、实体、SLO、事件、日志和指标等数据的查询能力。
这是一个用于与Google Chronicle安全运营套件交互的MCP服务器项目,提供安全事件搜索、警报获取等功能。
ETH Security MCP是一个为安全分析师、审计师和事件响应人员提供的MCP服务器集合,支持通过Dune、Sources和Cast等服务进行区块链交易分析、函数签名查询和交易模拟。
这是一个为Microsoft Sentinel设计的MCP服务器,提供对Sentinel实例的只读访问,包括高级查询、事件查看和资源探索功能。它支持KQL查询执行、日志分析管理、安全事件查看等多种操作,但仅适用于测试环境,不应用于生产环境。
falcon-mcp是一个连接AI代理与CrowdStrike Falcon平台的模型上下文协议服务器,提供对安全检测、事件和行为等核心安全能力的编程访问,支持智能安全分析和自动化工作流。
一个生产级的开源MCP服务器,用于将Wazuh安全数据与LLM(如Claude桌面应用)集成。该服务通过Wazuh RESTful API进行身份验证,从Elasticsearch索引检索警报,将事件转换为MCP兼容的JSON格式,并暴露HTTP端点以供Claude桌面获取实时安全上下文。
IR Toolshed MCP Server是一个为安全专业人员提供事件响应和网络分析工具的综合模型上下文协议服务器,支持ASN查询、DNS查询、WHOIS记录检索和IP地理位置等多种网络分析功能。
一个为AI代理提供安全访问Discord API的协议服务器,包含完整API工具、实时事件处理和模块化功能。
基于代数数据类型(ADT)的MCP日历管理系统,提供日历事件的增删改查、分类管理、状态跟踪和体力消耗计算功能,采用函数式编程确保类型安全和可预测性。