网安AI速报 | 2026.06.24

 📅 网安AI速报 | 2026.06.24 

🔥 今日热点 · AI Agent编程

豆包Agent能独立完成芯片设计编码，Cursor弃用Kimi基座转向自研大模型，显示AI编程代理正从辅助工具向自主完成复杂工程任务演进

 AI 动态 

1. 57场面试杀进OpenAI！华人博士开源AI面经 

华人博士分享57场面试经验并开源AI面试攻略，帮助求职者了解OpenAI面试流程和技术要求。

来源：量子位

2. OpenAI GPT-5.5-Cyber修复地球同时Codex爆致命bug 

OpenAI推出GPT-5.5-Cyber版本用于修复系统问题，但其Codex编程模型却被发现存在严重安全漏洞。

来源：新智元

3. NVIDIA与AWS合作实现规模化AI生产部署 

NVIDIA与AWS建立合作关系，共同推动大规模AI系统的生产部署，提供低延迟推理和快速向量搜索能力。

来源：NVIDIA

https://blogs.nvidia.com/blog/nvidia-aws-ai-production-scale/

4. Google基于Karpathy的LLM Wiki开发知识格式检查工具 

Google开发了针对开放知识格式的检查工具，借鉴了Karpathy的大型语言模型维基理念，提升知识管理质量。

来源：Hacker News

https://github.com/thisismydesign/okf-lint

5. Google在AI时代面临前所未有的主导地位与脆弱性 

分析指出Google在AI时代既保持最强主导地位又面临最大威胁，其竞争优势正在受到新兴AI公司的挑战。

来源：The Next Web

https://thenextweb.com/news/google-dominance-cracking-ai-era

6. Meta AI重组惨遭失败引发内部危机 

Meta的大规模AI重组计划被指彻底失败，导致公司内部出现严重问题，影响了整体AI战略发展。

来源：Hacker News

https://www.inc.com/jessica-stillman/the-worst-its-ever-been-why-metas-massive-ai-reorg-backfired-spectacularly/91363370

7. Meta紧急停止使用员工数据训练AI保护隐私 

Meta因使用员工私人聊天记录和绩效数据训练AI引发内部抗议，公司紧急叫停该项目以稳定员工情绪。

来源：AI 前线

8. 云计算巨头助力小鹏Kimi等AI代理爆发 

云计算领导者推动Agentic AI发展，为小鹏汽车、Kimi等企业和猎豹移动提供AI技术支持，加速行业发展。

来源：机器之心

9. Cursor 1.5T新模型弃用Kimi基座马斯克收购计划 

Cursor发布1.5T参数新模型，不再采用Kimi作为基础架构，马斯克计划用600亿美元股票收购Cursor。

来源：InfoQ

10. 豆包2.1版本Agent自主完成芯片设计代码 

豆包发布2.1版本，其AI Agent能够独立运行18小时完成复杂芯片设计编码任务，编程能力媲美Opus 4.7。

来源：机器之心

11. 专访火山引擎谭待：模型好对MaaS最重要，豆包2.1算上牌桌了 

火山引擎总裁谭待表示模型质量对MaaS服务最为重要，并透露豆包2.1版本已具备竞争力，同时分享了团队制定营收目标的挑战过程。

来源：36氪

https://36kr.com/p/3865912900588548?f=rss

12. SGLang支持DeepSeek-V4实现5倍吞吐量提升 

PyTorch官方博客介绍SGLang在GB300上部署DeepSeek-V4模型，实现了5倍更高吞吐量的同时保持相同交互性，从首日即完成支持。

来源：PyTorch

https://pytorch.org/blog/serving-deepseek-v4-on-gb300-with-sglang-5x-higher-throughput-at-the-same-interactivity-since-day-0/

13. 百度开源无限OCR支持长程解析 

百度开源无限OCR项目，实现长程文档解析功能，核心作者YY疑似来自DeepSeek团队，展现了OCR技术在复杂场景的应用能力。

来源：机器之心

https://mp.weixin.qq.com/s?__biz=MzA3MzI4MjgzMw==&mid=2651040687&idx=2&sn=11f7171bdd0d0f945fccf4d07599b020

14. 高通转向物理AI战略需重新评估 

高通从追求最强算力转向物理AI领域，强调技术无处不在的重要性，这一战略调整表明其商业模式和发展重点发生重要变化。

来源：机器之心

https://www.qbitai.com/2026/06/432494.html

15. NVIDIA推出企业专用AI构建工具包 

NVIDIA发布AI代理工具包，帮助企业构建可信赖的专用AI系统，提供开放模型、工具、技能和安全运行时环境支持定制化工作流。

来源：NVIDIA

https://blogs.nvidia.com/blog/nvidia-agent-toolkit-open-models-tools-skills-secure-runtime-ai-agents/

 网安资讯 

1. OpenAI推出GPT-5.5-Cyber强化版助力安全团队 

OpenAI发布GPT-5.5-Cyber模型，作为Daybreak计划的一部分，可深度分析代码库识别安全漏洞并协助开发补丁。

来源：TheHackerNews

https://thehackernews.com/2026/06/openai-expands-daybreak-with-gpt-55.html

2. Anthropic的Fable 5模型发布数日内被越狱 

Anthropic的Fable 5安全版本AI模型在发布后几天内即被成功越狱，显示了AI安全防护的脆弱性。

来源：Schneier on Security

https://www.schneier.com/blog/archives/2026/06/anthropics-fable-5-model-jailbroken-within-days.html

3. 虚假AI代理技能绕过安全扫描触及2.6万用户 

安全公司AIR创建虚假AI代理技能通过市场审核，绕过所有安全扫描器，成功触及约2.6万名用户包括企业账户。

来源：TheHackerNews

https://thehackernews.com/2026/06/fake-ai-agent-skill-passed-security.html

4. OXLOADER恶意加载器利用谷歌广告传播CastleStealer 

新型恶意软件加载器OXLOADER通过恶意谷歌广告分发CastleStealer窃取程序，攻击者疑似俄语系且有地域排除策略。

来源：TheHackerNews

https://thehackernews.com/2026/06/new-oxloader-loader-uses-malicious.html

5. Cordyceps恶意拉取请求威胁开发者工作流程 

名为Cordyceps的恶意拉取请求攻击影响微软Azure Sentinel和谷歌AI代理等CI/CD工作流程安全。

来源：Dark Reading

6. Oracle WebLogic超危漏洞CVE-2021-35617 POC披露 

FreeBuf文章详细记录了Oracle WebLogic CVE-2021-35617漏洞的调用链实现过程，提供完整POC和防护策略。

来源：FreeBuf

https://www.freebuf.com/articles/vuls/487056.html

7. 海外漏洞赏金平台对比与自动化采集指南 

FreeBuf文章对比分析四大海外漏洞赏金平台，介绍如何选择合适项目并提供自动化脚本和公开项目数据。

来源：FreeBuf

https://www.freebuf.com/articles/vuls/487310.html

8. 2026年AI指数报告关注负责任人工智能发展 

AI指数报告显示负责任人工智能基础设施发展不均，安全基准持续扩展，更多组织采用AI安全政策。

来源：FreeBuf

https://www.freebuf.com/articles/web/487274.html

9. Scattered Spider黑客在审判首日认罪 

两名英国男子本周就August 2攻击相关刑事指控认罪，该案件涉及Scattered Spider黑客组织。

来源：Krebs on Security

https://krebsonsecurity.com/2026/06/scattered-spider-hackers-plead-guilty-on-day-1-of-trial/

10. FortiBleed针对FortiGate防火墙进行大规模凭证收集 

俄罗斯语系初始访问代理发起FortiBleed行动，针对全球超过43万台FortiGate防火墙进行凭证收集。

来源：TheHackerNews

https://thehackernews.com/2026/06/fortibleed-targeted-fortigate-firewalls.html

11. 特朗普签署行政令设定联邦后量子密码迁移期限 

特朗普签署行政命令，要求联邦机构在2030年前将高价值资产迁移至后量子密码学系统。

来源：TheHackerNews

https://thehackernews.com/2026/06/trump-order-sets-2030-deadline-for.html

12. GitHub更新actions/checkout阻止常见Pwn请求攻击 

GitHub更新actions/checkout以阻止利用pull_request_target工作流触发器运行恶意代码的攻击。

来源：TheHackerNews

https://thehackernews.com/2026/06/github-updates-actionscheckout-to-block.html

13. 恶意npm包冒充PostCSS工具传送Windows RAT 

安全研究人员发现恶意npm包伪装成PostCSS工具传送Windows远程访问木马，由用户abdrizak发布。

来源：TheHackerNews

https://thehackernews.com/2026/06/malicious-npm-packages-pose-as-postcss.html

14. WhatsApp VBScript活动使用假文档安装ManageEngine RMM工具 

通过WhatsApp发送的恶意VBScript文件导致合法远程监控管理软件安装，影响马来西亚等多个国家。

来源：TheHackerNews

https://thehackernews.com/2026/06/whatsapp-vbscript-campaign-uses-fake.html

15. ShapedPlugin WordPress专业插件在供应链攻击中被植入后门 

ShapedPlugin多个WordPress插件在供应链攻击中被植入后门，攻击者篡改官方发布渠道推送恶意代码。

来源：TheHackerNews

https://thehackernews.com/2026/06/shapedplugin-wordpress-pro-plugins.html

 — BeatRex 网安AI观测站 · 每日速报 —