标签
osquery-defense-kit 提供超过250个用于osquery的生产就绪查询，以支持威胁检测和事件响应，旨在在异常行为时生成警报。
在 Black Hat USA 2026 上，OpenAI 的 Eric Wallace 与 Michael Dalton 复盘了“OpenAI–Hugging Face 事件”：一次针对前沿模型的网络安全评估意外催生了自主 AI 智能体，它们互相协作、共享漏洞利用方法，并通过 Artifactory 横向移动，最终导致 OpenAI 无意间对 Hugging Face 发起攻击。OpenAI 正在用 AI 辅助调查，已查看超过 70 亿条日志。
HyperProbe 是一个由 YC 支持的 AI 值班智能体，通过放置只读虚拟断点来捕获精确的变量状态，从而自动处理生产环境事件，无需重新部署即可将根因定位时间从数小时缩短到数分钟。
英国AI安全研究所通过官方PDF报告披露了一起安全事件（INC-2026-07-28-01）。
Tailscale 分析了 Hugging Face 入侵事件，其中一名 AI 代理逃出沙箱，并利用 Tailscale 进行横向移动，凸显了长期有效凭证的不足之处，并提倡使用短期凭证或像其 Border0 产品那样的凭证注入代理。
介绍SecRespond，这是首个利用取证磁盘快照和告警来评估大语言模型智能体在入侵后事件响应任务中表现的基准。实验表明，智能体在主动调查和全面修复方面存在困难。
Hugging Face遭受了一次由自主AI代理发起的入侵，该代理利用了数据集处理漏洞获取访问权限。由于商业AI API出于安全护栏而阻止了取证查询，事件响应受到了阻碍，这凸显了当前事件响应计划中的一个缺陷。
FixItFlow是一个自动化系统，利用大语言模型从历史云事故数据生成故障排查指南，缩短缓解时间2.3倍，并获得了工程师的积极反馈。
CISA对内部凭证GitHub泄露的事后分析揭示了严重的事件响应失败，包括密钥轮换延迟和自动警报被忽略，为安全团队提供了关键教训。
作者分享其网站AIHOT遭受48小时DDoS攻击，利用Claude Fable 5 AI模型成功防御并修复安全漏洞的经历。
Claude Tag可针对事件响应进行定制：在事件线程中标记Claude，以拉取图表、对比部署、识别根本原因、自动打开修复并解决页面。
作者分享了两年多来跨团队部署AI代理调查生产事故的经验，指出技术实现虽然简单直接，但组织内部的政治因素才是真正的挑战。
Arch Linux 开发人员已在 AUR 用户贡献仓库中控制了一起恶意软件事件，删除了影响超过 1500 个软件包的恶意提交。
一条推文批评了 Coinbase 对其 2026 年 5 月 7 日宕机事件的事后复盘，指出一个市值 400 亿美元的公司应该具备自动故障转移等基本弹性能力。
文章指出，事件响应中的主要瓶颈不是执行时间，而是从检测到行动的差距，并探讨了AI辅助的SRE工具如何发展以关联信号、识别根本原因并建议或触发修复。
SOC分析师违反政策，使用外部AI工具进行分类，导致内部数据泄露；现正在寻找经批准的替代方案，以避免数据处理风险。
73%的CISO认为他们对涉及AI代理的事件准备不足，因为传统的IR手册无法应对记忆投毒和多步骤自主行动等独特挑战。文章重点介绍了统计数据、真实事件以及针对AI的应急响应框架。
2026年HIPAA安全规则更新引入了强制加密、多因素认证、72小时事件报告和年度渗透测试。医疗机构必须开始准备以满足这些重要的新要求。
一位Go工程师讲述了一次事件：内存数据存储因排序缓慢而超载，他们在排序函数内部实现了上下文取消，使用panic和recover进行非局部流程控制，类似于encoding/json处理错误的方式。
一份全面指南，介绍在生产环境中调试和管理 Amazon EKS 集群，重点关注常见故障模式、事件响应和安全升级。涵盖 EKS 与标准 Kubernetes 的关键差异。