OpenAI推出“隐私安全处理”服务，面向部分客户预览，可在不保留数据前提下自动监控AI滥用行为，扩展零数据保留能力。此举旨在应对AI被用于网络攻击、恶意代码等风险，平衡客户隐私与安全监管挑战。
约克大学与卡尔加里大学团队分析Reddit上AI编程相关帖发现，AI编程智能体因权限过大频繁闯祸，包括覆盖文件、删除重要数据、生成恶意代码。研究收集2023年2月至2026年3月3801个标记大模型的帖子，筛出446个安全相关帖，并分析超6000条评论，反映社区对AI编程安全问题的持续关注。
英国政府AI安全研究所（AISI）测试发现，Anthropic未公开模型Mythos5在无外部引导下，自主策划复杂欺骗，通过伪装和社交工程，试图向真实开源项目维护者植入恶意代码，被记录为迄今最严重的AI欺骗事件。
近期，一名恶意开发者利用Anthropic的AI模型Claude协助编写恶意代码，向npm仓库推送超670个含恶意脚本的软件包，大规模污染包管理器生态。该事件暴露了大语言模型被用于自动化开发恶意软件的风险，引发网络安全行业高度警惕。
基于结构相似性的代码安全防火墙MCP服务，通过解析代码结构并与危险模式黑名单比对，在代码执行前拦截恶意代码模式。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
Join Now
