慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报报告，指出公开漏洞代码已被武器化整合进自动化框架，专门用于解密加密钱包数据并归集资金。该工具包实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1，用户仅在 Safari 打开恶意链接就可能触发。慢雾建议受害设备将助记词和私钥视为已泄露，须在干净设备上新建钱包转移资产并撤销异常链上授权。
推荐理由：报告拆解了利用公开代码攻击 iOS 钱包的自动化链条与受影响版本，为移动端加密资产防护提供了排查与处置依据。
AI 安全机构 Norforge 与路透社披露，有黑客利用开源平台 Cairn 运行的自主 AI 智能体集群入侵了超过 100 个网站，受害者包括 John Deere、SharkNinja 和 Cummins 等企业。攻击者仅用不足 100 个汉字设定渗透策略，单次成功入侵耗时约 23 小时。涉事受害企业随后回应称未发现敏感数据泄露或已控制威胁，Cairn 开发者则表示该平台本身并非黑客工具。
推荐理由：该事件展现了攻击者如何利用开源智能体引擎批量实施自动化渗透，为评估自主智能体滥用风险提供了具体案例。
Cloudflare 宣布为其安全 Web 网关 Gateway 与数据防泄漏 DLP 深度整合 Workers 边缘计算平台，实现安全策略评估路径上的内联自定义代码执行。
推荐理由：它允许企业在安全网关策略评估路径中内联运行边缘代码，免去了额外搭建与维护自建代理集群的运维开销。
微软研究院介绍了通用零知识虚拟机 Magnetar，可在笔记本电脑上每秒证明 720 万至 870 万条 RISC-V 处理器指令，证明验证仅需约 12 毫秒。
推荐理由：该研究展示了仅依赖标准哈希函数实现通用零知识证明的可行性，大幅降低了证明开销与长期密码学迁移风险。
Google DeepMind 与新加坡政府科技局合作微调了端侧防诈骗 AI 模型，基于轻量级 Gemma 模型在设备本地识别社交工程诈骗对话。该模型采用两阶段架构，先由轻量分类器低功耗初筛消息，再由微调后的 Gemma 分析上下文并在检测到操纵意图时触发实时警报。模型完全在端侧本地运行且须用户授权，训练过程在主权沙箱内使用脱敏数据，政府与 Google 均无法获取用户对话内容。
推荐理由：端侧两阶段过滤架构与主权沙箱训练方案，展示了在保护用户隐私前提下利用端侧轻量模型防范社交工程诈骗的实现路径。
Google DeepMind 披露了 Gemini 4 Argon 的安全防御体系，宣布开始广泛推开该模型并扩大 Fairwind 安全防护计划。系统采用输入过滤、内部激活探针与持续监控三层实时防护，并利用失控监控器实时审查智能体动作和思维链，使编码作弊率降至 2%。
推荐理由：文章展示了通过激活探针与思维链监控防范智能体越界违规的方案，为复杂模型的安全防御体系构建提供了参考。
GitHub 升级密钥检测流水线，采用正则表达式初筛结合微调 ModernBERT 上下文分类器的两阶段架构，在减少误报的同时提升检测效率。相比此前基于通用 LLM 的方案，新模型使推送后扫描中位执行时间缩短 86%，推理服务成本降低超 98%，仓库所有者加权采纳率提升 11.5%。
推荐理由：通过正则初筛结合微调轻量编码器模型的方案，为高吞吐场景下兼顾检测准确率与推理成本提供了实用的架构参考。
GitHub 联合微软推出基于 ModernBERT 微调的通用密钥检测分类器，将其引入推送保护流程，可在 2 毫秒内完成候选批次评估并拦截无结构凭据。平台数据显示三分之一的 PR 涉及智能体，推送总量的激增使凭据泄露绝对值增加，而人工吊销平均耗时约 40 天。
推荐理由：原文结合九个季度的泄露拦截数据与低延迟模型方案，展示了平台如何在代码吞吐量激增时通过计算前置拦截无结构凭据。
Chainalysis 披露其调查团队利用自研 AI 与智能体自动化工具，协助 Bitget 及执法部门追踪 9 月 24 日被朝鲜黑客窃取的 3.87 亿美元资金。
推荐理由：原文复盘了链上追踪将二十多小时跨链核对压缩至十分钟的具体路径，展现了智能体工具在反洗钱实战中的应用细节。
GitHub Security Lab 推出了面向 C/C++ 项目的开源自主模糊测试工具 Fuzzing Taskflow，将入口识别、harness 编写、AFL++ 运行与崩溃分类全流程交由智能体执行。
推荐理由：该方案展示了如何将决策与 MCP 工具解耦，依靠覆盖率反馈让智能体自主完成模糊测试与漏洞分类。