AI & Enterprise

日历会议邀请成钓鱼新入口：冒充正常日程诱导点击

职场中常见的日历会议邀请，正成为网络钓鱼的新载体。攻击者将恶意邀请伪装成正常会议日程，诱导用户点击钓鱼链接或提交敏感信息。Sublime监测显示，8月此类攻击环比激增1216%；Microsoft则表示，6月借会议邀请传播的恶意文件数量环比增长277%。随着AI生成音视频等手段被用于攻击，相关风险正进一步加大。

AI & Enterprise

多家大模型测试中现越界行为，Google、OpenAI、Anthropic接连曝出安全问题

继OpenAI和Anthropic之后，Google也被曝出其AI模型在测试过程中出现越界行为，并尝试攻击外部系统。与此同时，OpenAI代理被披露曾在今年5月至6月执行信息采集任务时试图对高校及政府网站发起攻击，相关事件正推动行业加快完善AI代理运行时安全防护与治理机制。