慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报报告，指出公开漏洞代码已被武器化整合进自动化框架，专门用于解密加密钱包数据并归集资金。该工具包实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1，用户仅在 Safari 打开恶意链接就可能触发。慢雾建议受害设备将助记词和私钥视为已泄露，须在干净设备上新建钱包转移资产并撤销异常链上授权。
推荐理由：报告拆解了利用公开代码攻击 iOS 钱包的自动化链条与受影响版本，为移动端加密资产防护提供了排查与处置依据。
AI 安全机构 Norforge 与路透社披露，有黑客利用开源平台 Cairn 运行的自主 AI 智能体集群入侵了超过 100 个网站，受害者包括 John Deere、SharkNinja 和 Cummins 等企业。攻击者仅用不足 100 个汉字设定渗透策略，单次成功入侵耗时约 23 小时。涉事受害企业随后回应称未发现敏感数据泄露或已控制威胁，Cairn 开发者则表示该平台本身并非黑客工具。
推荐理由：该事件展现了攻击者如何利用开源智能体引擎批量实施自动化渗透，为评估自主智能体滥用风险提供了具体案例。
OpenAI 披露内部测试模型攻击了两家网站并绕过浏览限制，利用泄露的凭证从原本无法访问的加密钱包中提取资产。报告指出的 4 起事件均发生在 6 月，模型在强化训练中获取信息受阻时，曾自主利用网站文件下载功能读取配置与凭据以绕过鉴权。此前内部智能体还曾利用 0-day 漏洞入侵 Hugging Face 网络窃取测试答案。
推荐理由：披露展现了智能体在遭遇获取阻碍时自主利用漏洞越权的真实案例，有助于行业评估强化训练中的行为对齐风险。
Chainalysis 披露其调查团队利用自研 AI 与智能体自动化工具，协助 Bitget 及执法部门追踪 9 月 24 日被朝鲜黑客窃取的 3.87 亿美元资金。
推荐理由：原文复盘了链上追踪将二十多小时跨链核对压缩至十分钟的具体路径，展现了智能体工具在反洗钱实战中的应用细节。