伊朗駭客組織UNC1549散佈後門程式NightLedger，並透過隧道工具從事隱密活動
資安公司 卡巴斯基近日指出 ，外號為UNC1549、Smoke Sandstorm、Nimbus Manticore、Mirage Kitten的伊朗駭客組織，近期使用後門程式NightLedger，並搭配以WebSocket為基礎的隧道程式ArcBridge和BridgeHead，針對中東及非洲航太、航空、國防及電信產業從事網路間諜活動，並確認有埃及
美國醫學中心用生成式AI改造醫療傳真流程，每月處理超過10萬份文件
醫療數位化發展多年的美國，不同醫療體系醫院之間的系統串接複雜，每年仍有上百萬份檢驗報告、轉診單或病歷文件得靠傳真交換。而美國德州大學休士頓醫學中心（UTHealth Houston）找到解法，打造一套 生成式AI醫療傳真處理系統iDFax ，
JetBrains讓AI代理直接使用Rider分析工具，能找測試、查瓶頸與重構程式
JetBrains發布跨平台整合開發環境（IDE） Rider 2026.2 ，新增一系列代理技能，讓可代為修改及測試程式碼的AI代理直接運用Rider對專案的理解，以及覆蓋率資料、偵錯器、效能分析器與重構引擎。過去代理多半隻能讀取檔案或執行終
逾千名AI業界人士連署，籲美國建立放慢頂尖AI發展機制
逾千名AI業界人士週二（7/28） 發表《調控頂尖AI發展步調》（Pacing the Frontier）公開信 ，呼籲美國政府推動國際合作，建立必要時可放慢自動化AI研發的技術與治理機制，以免AI能力加速成長至人類難以理解或控制的程度。目前已
Google旗下Wiz公佈多代理人漏洞研究系統Atlas，協助找出GitHub重大漏洞，獲10萬美元獎金
Google旗下網路安全部門 Wiz週二（7/28）宣佈能尋找漏洞的自主AI系統Atlas ，主打兼具成本效益和精確性，宣稱已找出200多項之前未發現的漏洞，包括一個價值10萬美元獎金的發現。
Atlas是由一組專門化的AI代理人組成，每個
Apple發布iOS 26.6與iPadOS 26.6版，修補80餘個漏洞
Apple於7月27日發布 iOS 26.6與iPadOS 26.6版 ，修補超過80個漏洞，涵蓋Kernel、WebKit、Model I/O、ImageIO等系統元件，以及curl、libarchive、Heimdal、WebRTC等第三方或開源軟體元件。
就這次漏洞修補涉及的元件來説，數量最多的是Kernel，一共有將近2
Hugging Face公佈AI代理人入侵始末，4天半執行1.76萬項操作
Hugging Face週一（7/27）公佈 本月 遭AI代理人入侵 的完整技術時間線。這個由多款OpenAI模型驅動的代理人，原本正在接受資安能力測試，卻逃脱沙箱隔離機制並一路侵入Hugging Face正式系統。Hugging Face在7月9日至13日間重建出約1.76萬
OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描
OpenAI公開Codex Security命令列工具與TypeScript開發套件原始碼 ，讓開發及資安團隊可直接掃描本機程式碼儲存庫，並把漏洞檢查納入程式碼提交前及持續整合流程。程式採Apache 2.0授權，目前在Node.js套件平台NPM發布的版本為0.1.1。
Codex Security是
Perplexity AI公佈Windows版Personal Computer自主代理人
Perplexity AI週二（7/28）公佈 Windows系統專用的自主代理人系統Personal Computer for Windows，用户可下令它執行跨本地檔案、Microsoft Office 365和網頁應用的任務。本服務現在已提供給Max和Enterprise Max付費方案用户。
Personal Computer為一套代理人系統，能連接本機應用程式、檔
GPU加速放大老舊IPMI協定風險，逾2.4萬個BMC洩漏資料可供離線破解密碼
資安業者Lava掃描 發現 ，網際網路上有36,872個伺服器IPMI管理介面直接對外開放，其中24,650個會在使用者登入前，回傳由密碼產生的驗證資料。攻擊者可利用已知漏洞CVE-2013-4786，將資料帶回自己的電