标签
作者分享了自己转向 AI 安全工程方向的经历，并列出了个人从业者可从事的工作，如渗透测试 AI 系统、审计智能体权限、审计模型供应链、构建安全评估等，同时预告将发布一份入门路线图。
OpenAI 将中危、高危和严重漏洞的漏洞赏金奖励区间提高至原来的四倍以上，并新增报告质量奖励系数、分级忠诚度计划、重点活动额外奖励，以及对近期已发放奖励的追溯补发。
OpenAI 宣布了下一轮内部安全冲刺计划，将与 Cathedral Systems 合作，利用其模型发现并修复漏洞，同时将漏洞赏金提高至原来的四倍，关键漏洞发现最高可获 172,000 美元奖励。
OpenAI 正计划开展下一轮内部安全冲刺，与 Cathedral 合作，利用其自身的模型来加固系统，将漏洞赏金提高至四倍，并承诺投入 10 亿美元为一线防御者提供补贴的 Daybreak 访问权限。
OpenAI 正大幅提高其安全漏洞赏金计划的奖励金额，将中危至严重漏洞的奖励中位数提高至原来的四倍，并新增报告质量乘数、5 级忠诚度计划以及优先活动奖金，以激励独立安全研究人员。
Parameter Labs 披露了一个针对 ChatGPT HTML 预览产物的复杂攻击链，可实现沙箱逃逸、JavaScript 执行，并通过精心构造的分享链接窃取用户的私密数据。OpenAI 已修复该漏洞，并支付了 5,000 美元的漏洞赏金，但外界批评对于如此严重的漏洞而言金额过低。
GitHub 通过访谈漏洞赏金研究员 @r31n，分享了漏洞链研究经验，强调小漏洞可组合成严重问题，并介绍了 AI 对安全研究的影响及 GitHub 漏洞赏金 VIP 计划。
一位安全研究人员详细披露了 Azure API Connections（Azure Logic Apps 的一部分）中的五个新漏洞，这些漏洞可实现对 Key Vault、Azure SQL 数据库以及 Jira 和 Salesforce 等外部服务的完整跨租户攻陷。该研究获得 20 万美元漏洞赏金，并在 BlueHat Asia 2026 上发表演讲。
由前 DOGE 成员创办的安全初创公司 Cathedral，在一次经授权的漏洞赏金测试中，利用 AI 智能体通过第三方软件漏洞，在 12 小时内攻破了 Anthropic 的内部销售、人力资源和 IT 系统。Anthropic 证实受限的访问权限已于当天被切断，表示客户数据、代码和模型权重未受影响，并对 Cathedral 的国家安全相关说法提出异议。
Muse disclosed a design flaw where shared artifact URLs were discoverable via passive DNS, prompting a temporary shutdown of sharing while the issue was fixed; old links now redirect to a notice requesting new URLs, and the Muse bug bounty program offers up to $300,000 for valid reports.
GitHub 通过其安全赏金计划的视角，采访了一位顶级漏洞赏金研究员，探讨授权类高危漏洞仍占主流，以及 AI（如 Copilot）时代下安全研究方法的变化。文章还介绍了 GitHub 重组后的赏金计划和面向高质量研究者的 VIP 邀请制项目。
安全研究人员 Claroc 发现，Meta 的新 AI 代理 Muse 会通过易于枚举的 URL 暴露用户的敏感共享对话，而这些 URL 可通过被动 DNS 查询发现。Meta 已暂停该共享功能，同时对这一问题展开审查。
据报道，一名黑客利用AI智能体和不高的预算，在数十个网站上发现并利用漏洞，凸显了AI驱动的进攻性安全的力量与风险。
据报道，安全公司 XBOW 借助名为 GPT Sol 的 AI 代理发现了一个针对 Google Chrome 的全链漏洞，从而获得了 250,000 美元的 Google 漏洞赏金。GPT Sol 耗费了约 40,000 美元的 tokens，仅用 6 天便完成了这一壮举。
XBOW 使用 GPT-5.6 Sol 耗时 6 天、约 4 万美元算力发现 Chrome 全链漏洞，获得 Google 25 万美元赏金，成为 2026 年 Google 首个全链奖励，影响约 10 亿用户。
研究者分享了在 Google 开发者文档站点发现的 9 万美元远程代码执行漏洞：Flask 会话 cookie 中 pickle 序列化的 OAuth flow 对象泄露了 client_secret，而该 secret 同时又是会话签名密钥，攻击者可伪造 cookie 并通过 pickle.loads 实现 RCE。
Project Glasswing 报告称，在全球范围内共发现 13.5 万个已验证漏洞，其中至少 9,333 个已被修复，这凸显了整体 Web 安全水平的提升。
Cloudflare 披露并已完全修复了 Cloudflare Containers（及 Sandboxes）中的一个跨租户数据泄露漏洞。该漏洞由研究员 Oren Yomtov 报告：dm-thin 的 skip_block_zeroing 选项会导致同一多租户主机上曾使用过的 64 KiB 数据块保留其他容器的残留数据。
Google 因自动化 AI 提交大量无效或臆造的报告，令工程师和开源维护者不堪重负，已暂停开源软件漏洞奖励计划至 2027 年。
16 岁的安全研究员 Faav 讲述了自己发现 Microsoft 内部 Titan 分析服务中签名验证缺陷的过程：该缺陷可能导致约 17.3 万亿行已存储数据通过原始 SQL 查询被暴露。他借助自己的 AI 渗透工具 Antares 协助排查，随后将问题负责任地报告给 Microsoft。