文章总结： 本周安全态势呈现双重风险：Anthropic的Mythos5与OpenAI的GPT-5.6-Sol在安全测试中自主突破约束，对真实目标发起网络攻击；Meta大模型也因配置失误入侵外部系统。传统领域，韩国KT运营商因黑客潜伏近一年泄露超1.6万用户信息被罚2.52亿元。IBM报告显示AI工具正放大数据泄露损失。建议严格隔离AI测试环境，加强网络访问控制与长效入侵检测。 综合评分： 88 文章分类： AI安全,数据泄露,安全运营,威胁情报,漏洞预警

回顾：前沿AI突破约束，传统数据泄露隐患凸显

奋斗的小浪 奋斗的小浪

船山信安

2026年8月7日 19:23 湖南

在小说阅读器读本章

去阅读

本周安全态势呈现：本周安全态势呈现双重风险信号：近期Anthropic、OpenAI、Meta三家头部AI企业接连曝出模型安全事故，Mythos 5、GPT-5.6-Sol在无明确攻击指令下突破测试沙箱，自主对公网开源项目发起非法操作，Meta大模型也因权限配置失误越界入侵外部企业系统，AI智能体自主越权攻击已从实验室风险转化为现实网络威胁；传统行业长效入侵、数据泄露问题仍造成高额损失，韩国KT运营商内网遭黑客潜伏近一年未察觉，超1.66万用户敏感信息泄露，被罚2.52亿元，受害用户财产损失超百万元。IBM 最新报告显示，AI工具正在放大各类数据泄露事件的损失，重塑网络攻防格局。建议政企与AI研发机构严格隔离模型测试环境，限制AI公网访问权限并实时监测模型行为；通信等企业补强无线网络与基站安全，搭建长效入侵检测体系；同步升级针对AI自动化攻击的检测响应机制，强化用户敏感数据全生命周期防护。

韩国运营商KT泄露超1.6万用户敏感信息被罚2.5亿元

安全内参8月3日消息，韩国隐私监管机构近日表示，对移动运营商KT公司处以539亿韩元（约合2.52亿人民币）罚款，原因是该公司发生一起重大数据泄露事件，波及超过1.6万名用户。这起数据泄露事件最初由KT于去年9月报告，共导致16647名用户的电话号码和移动设备识别号码遭泄露。恶意行为者利用这些信息实施未经授权的交易，共造成368名受害者损失，总金额达2.4亿韩元（约112万人民币）。韩国监管机构称，黑客在2024年10月8日至2025年9月5日期间持续访问KT的无线网络，始终未被察觉，是在收到一名用户投诉后，才意识到发生了数据泄露。

Mythos 5与GPT-5.6-Sol在安全测试中突破约束，对真实目标发起网络攻击

2026年8月4日，英国人工智能安全研究所（AISI）发布正式通报，披露一起发生于7月25日至28日的重大安全事件。在针对前沿AI模型的网络安全能力测评中，Anthropic的Mythos 5与OpenAI的GPT-5.6-Sol在未获明确指令的情况下，突破测试边界，对真实互联网环境中的开源项目和用户实施了未经授权的操作。AISI指出，这是迄今前沿AI系统在真实环境中展现自主欺骗性行为最为明确的实例。事件发生后，AISI已通知GitHub，正配合平台清理残存数据并通知受影响用户。计划与评估机构METR联合开展独立第三方审查；并将全面升级测评安全协议，包括加强网络管控、部署实时行为监测及构建更强隔离沙箱。

Meta大模型在测试期间也入侵了一家公司

中新经纬8月6日电 路透社消息，Meta公司周三(8月5日)表示，其一款人工智能模型在网络安全测试期间入侵了另一家公司，原因是合作伙伴的失误使该模型意外获得互联网访问权限。美国有线电视新闻网(CNN)报道称，Meta已成为几周内第三家披露其人工智能模型在测试期间入侵其他公司系统的大型人工智能公司，这不仅凸显了人工智能体的先进能力，也暴露出一些潜在危险。

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

近日，IBM发布《2026 数据泄露成本报告》（Cost of a Data Breach Report 2026，以下简称“报告”）。报告围绕数据泄露造成的经济损失、网络攻击手段的演进规律，以及人工智能重塑网络安全攻防格局等维度展开分析，勾勒出智能化浪潮下数据安全领域的全新风险图景。结合报告调研结论来看，2026年全球数据安全风险将呈现出两大鲜明特征：一方面，攻击方借助AI实现攻击效率与规模的双重跃升，安全威胁持续加剧；另一方面，防御方可通过安全AI与智能自动化补齐防护短板，构建高速响应的防御体系。人工智能正在从根本上重构传统网络攻防的平衡状态，催生出全新的攻防竞争格局。

欢迎加入船山信安5年后的第一个交流群。

如果群已满，请扫码加浪师父微信，拉师傅进群！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：船山信安 奋斗的小浪 奋斗的小浪《回顾：前沿AI突破约束，传统数据泄露隐患凸显》