AI 信息安全日报 · 荆华密算06/05/2026, 09:08:04 AM一个 GitHub Issue 能让 Anthropic 自家仓库全军覆没：Claude Code 供应链漏洞全解析安全研究员 RyotaK 披露：Claude Code GitHub Actions 存在严重供应链漏洞，攻击者通过提示注入绕过权限检查，外泄 OIDC 令牌后可接管任意目标仓库，甚至 Anthropic 官方 Action 仓库本身——这一利用方式已有在野利用记录，且同日美国国会正式启动 AI 工具链安全听证审查。
AI 信息安全日报 · 荆华密算06/04/2026, 09:07:53 AMAI 工具链三重危机：Meta 账号被劫、Codex 令牌遭窃、ECB 向银行发紧急警告本周三起独立事件揭示同一结构性问题：Meta AI 客服被提示注入攻击操控，黑客借此劫持奥巴马白宫等高知名度 Instagram 账号；npm 包 codexui-android 每周 2.7 万次下载、静默窃取 OpenAI Codex 认证令牌长达一个月；ECB 向全体受监管银行 CEO 发出紧急警告，称前沿 AI 模型正在从根本上改变网络威胁的经济结构。AI 工具被赋予特权却缺乏配套安全机制——明文数据不消失，风险就不消失。
AI 信息安全日报 · 荆华密算06/04/2026, 12:35:34 AMAI 蠕虫横穿 33 台主机、Anthropic 披露数万个漏洞——你的数据交给 AI 真的安全吗？多伦多大学最新研究证明单卡 GPU 驱动的 AI 蠕虫能在 7 天内自主控制 62% 的企业网络；与此同时，Anthropic Mythos 已披露 1,596 个开源漏洞，仅 97 个被修复，供应链泄露波及范围同比翻倍。从攻击工具进化到数据接触根源，密态计算如何在架构层消除 AI 推理过程中的信息暴露风险。
