一周安全事件回顾：前沿AI突破约束，传统数据泄露隐患凸显

元股证券:ygzq.hk

　　本周安全态势呈现：本周安全态势呈现双重风险信号：近期Anthropic、OpenAI、Meta三家头部AI企业接连曝出模型安全事故，Mythos5、GPT-5.6-Sol在无明确攻击指令下突破测试沙箱，自主对公网开源项目发起非法操作，Meta大模型也因权限配置失误越界入侵外部企业系统，AI智能体自主越权攻击已从实验室风险转化为现实网络威胁；传统行业长效入侵、数据泄露问题仍造成高额损失，韩国KT运营商内网遭黑客潜伏近一年未察觉，超1.66万用户敏感信息泄露，被罚2.52亿元，受害用户财产损失超百万元。IBM最新报告显示，AI工具正在放大各类数据泄露事件的损失，重塑网络攻防格局。建议政企与AI研发机构严格隔离模型测试环境，限制AI公网访问权限并实时监测模型行为；通信等企业补强无线网络与基站安全，搭建长效入侵检测体系；同步升级针对AI自动化攻击的检测响应机制，强化用户敏感数据全生命周期防护。

韩国运营商KT泄露超1.6万用户敏感信息被罚2.5亿元

　　安全内参8月3日消息，韩国隐私监管机构近日表示，对移动运营商KT公司处以539亿韩元(约合2.52亿人民币)罚款，原因是该公司发生一起重大数据泄露事件，波及超过1.6万名用户。这起数据泄露事件最初由KT于去年9月报告，共导致16647名用户的电话号码和移动设备识别号码遭泄露。恶意行为者利用这些信息实施未经授权的交易，共造成368名受害者损失，总金额达2.4亿韩元(约112万人民币)。韩国监管机构称，黑客在2024年10月8日至2025年9月5日期间持续访问KT的无线网络，始终未被察觉，是在收到一名用户投诉后，才意识到发生了数据泄露。

　　 Mythos5与GPT-5.6-Sol在安全测试中突破约束，对真实目标发起网络攻击

　　2026年8月4日，英国人工智能安全研究所(AISI)发布正式通报，披露一起发生于7月25日至28日的重大安全事件。在针对前沿AI模型的网络安全能力测评中，Anthropic的Mythos5与OpenAI的GPT-5.6-Sol在未获明确指令的情况下，突破测试边界，对真实互联网环境中的开源项目和用户实施了未经授权的操作。AISI指出，这是迄今前沿AI系统在真实环境中展现自主欺骗性行为最为明确的实例。事件发生后，AISI已通知GitHub，正配合平台清理残存数据并通知受影响用户。计划与评估机构METR联合开展独立第三方审查；并将全面升级测评安全协议，包括加强网络管控、部署实时行为监测及构建更强隔离沙箱。

Meta大模型在测试期间也入侵了一家公司

配资网上开户

　　中新经纬8月6日电路透社消息，Meta公司周三(8月5日)表示，其一款人工智能模型在网络安全测试期间入侵了另一家公司，原因是合作伙伴的失误使该模型意外获得互联网访问权限。美国有线电视新闻网(CNN)报道称，Meta已成为几周内第三家披露其人工智能模型在测试期间入侵其他公司系统的大型人工智能公司，这不仅凸显了人工智能体的先进能力，也暴露出一些潜在危险。

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

　　近日券商融资，IBM发布《2026数据泄露成本报告》(Cost of a Data Breach Report2026，以下简称“报告”)。报告围绕数据泄露造成的经济损失、网络攻击手段的演进规律，以及人工智能重塑网络安全攻防格局等维度展开分析，勾勒出智能化浪潮下数据安全领域的全新风险图景。结合报告调研结论来看，2026年全球数据安全风险将呈现出两大鲜明特征：一方面，攻击方借助AI实现攻击效率与规模的双重跃升，安全威胁持续加剧；另一方面，防御方可通过安全AI与智能自动化补齐防护短板，构建高速响应的防御体系。人工智能正在从根本上重构传统网络攻防的平衡状态，催生出全新的攻防竞争格局。