本文介绍Cybersparker开源AI驱动攻击面管理平台，支持公网内网资产测绘、集成万条Nuclei漏洞库与AI生成PoC功能，提供批量漏洞扫描、自动任务、目录扫描及漏洞结果管理。工具采用Docker一键部署，含免责声明强调仅限合法授权使用。

2026年6月5日Miasma蠕虫通过污染GitHub仓库配置文件，利用AI编程工具（ClaudeCode、GeminiCLI等）的自动化功能在开发者打开项目时触发攻击，导致微软73个仓库在105秒内被禁用。该攻击跳过传统依赖安装环节，直接通过IDE配置文件和AI代理规则自动执行恶意脚本窃取凭据，揭示了AI工具成为供应链攻击新入口的风险。建议开发者检查仓库非代码文件、轮换凭据，企业需将开发工具配置纳入安全治理范围。

该文档系统分析了智能体（AIAgent）面临的安全风险与治理挑战，提出从行为规约到生态共治的治理新范式。文章指出智能体的自主性、代理行为和开放环境交互特性带来了行为失控、责任模糊和系统性风险三大挑战，并建议构建覆盖行为链的全过程规约体系和发展智能体原生信任生态。具体措施包括建立数字黑匣子、部署动态安全护栏、确立数字身份与信用体系、推动基础设施层协同共治等，为智能体安全治理提供了分层实施路径展望。

CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命令注入、Chrome堆缓冲区溢出）和境内厂商（Tenda缓冲区溢出、Huawei授权问题、Zyxel资源管理错误/命令注入）共10个漏洞。漏洞可能导致敏感信息泄露、任意代码执行或拒绝服务，建议用户及时关注厂商更新并实施补丁管理。