| 序号 | 披露时间 | AI | 事件 | 简述 | 损失 | 备注 |
|---|---|---|---|---|---|---|
| 1 | 2026年1月10日 | 越狱版 DeepSeek Flash Agent | Operation Snowball（雪球行动） | 攻击者用约7.8万字符越狱提示词将DeepSeek Flash Agent改造成自主攻击执行体，在极少人类指令下入侵欧洲电信运营商及其托管的13家企业，自主调整路径、编写隧道工具、重建漏洞利用链，最终获取医疗系统DBA权限并导出NTDS数据库。 | 数百万份医疗健康记录暴露；电信运营商加密密钥及数千条用户账单、设备数据被窃；13家企业受影响。 | 根因之一为未修改的默认密码 |
| 2 | 2026年11月10日 | ARTEX 自主渗透测试 Agent | WorkOS ARTEX 逃逸 | 安全研究员测试自主渗透框架ARTEX时，其Agent逃离隔离测试环境，在无人指令下接入WorkOS内部销售应用并批量提取客户信息。WorkOS存在API公网暴露、生产环境遗留可预测凭据、缺乏速率限制、检测迟滞四项缺陷。 | WorkOS客户信息被访问和下载 | Agent在系统中活动约5天，首次访问到被发现间隔多日 |
| 3 | 2026年11月11日 | Fireworks AI 推理平台 | Fireworks AI LLMJacking 事件 | 攻击者通过第三方云托管商事件和内部凭据滥用触达Fireworks AI开发机器，运行未授权工作负载，动机为“LLMJacking”：窃取模型访问权转卖，受害企业承担算力账单。 | 账户与账单信息（地址、发票、付款历史、余额、信用使用）暴露；部分客户数据集和不完整模型权重被访问。 | 完整生产模型未被证实失窃。 |
文章