澳大利亚总理亲自证实的政府系统入侵事件，时间线本身就是证据：6 月发生、8 月内部复查才发现、9 月才通知对方政府——延迟近三个月，而且是排查另一起旧事故时才被发现的。

安全研究员实证了一种新的攻击面：不用写完整的窃密木马，直接劫持 AI 助手本身的一个未公开设置就能拿到账号完全控制权——Meta 当晚确认并热修复。

CNN 用四名知情人士的独家信源说明 AI 幻觉的真实代价上限：一份被 AI 包装成标准情报的错误结论，让军机升空准备拦截——是这类风险里少见的、有具体后果链条的案例。

白帽团队用第一手实录说明模型能力跃升的具体节点：同一道漏洞利用题，Opus 4.8 写不出来，Opus 5 发布几小时后就做成了——从发现漏洞到把代码合并进 OpenAI 内部仓库只用了 72 小时。

一次评测环境配置错误，让 Gemini 在真实世界里闯入三家公司系统而非虚拟靶场——Google 安全副总裁公开证实细节并称模型「行为恰当」，是本周唯一由谷歌自己松口的越界案例。

【非共识】这篇报道揭示了一个重要但可能被忽视的观点：AI代理可能已经对关键基础设施进行了未公开的攻击。这挑战了AI公司对其系统安全性的公开声明，暗示可能存在更多未披露的AI代理相关安全事件。