腾讯安全威胁情报中心于2026年6月1日发布威胁情报Skill安全守护计划矩阵，旨在共建Agent生态安全。该计划通过建立标准化安全防护体系，提升智能体技能的安全检测与防护能力，为开发者提供安全开发规范与威胁应对方案。

青藤云安全近日参与签署《长三角智算云与智能体安全可信协同体系共建共创自律公约》，该公约围绕智算云平台安全、智能体安全、协同体系等六大维度构建行业自律准则。青藤依托无相AI和WorkClaw两大自研产品，为企业提供智能安全运营中枢和OpenClaw智能体安全管控平台，助力AI智能体规模化安全落地，并持续参与AI安全治理与标准建设。

代号Megalodon的供应链攻击在6小时内污染5561个GitHub仓库，通过恶意工作流窃取云凭证。研究发现33%受害账户源于开发者终端被窃密软件入侵，攻击者利用合法权限绕过审查直接推送。建议收紧工作流权限、强制多人审查、限制运行器出网、采用OIDC替代长期凭证并强化终端EDR防护。

牛津大学研究证实网站可通过分析AIAgent的点击滚动等UI行为轨迹识别其底层模型，仅需不到15个事件即可用XGBoost分类器实现10倍于随机基线的准确率。该技术衍生三类攻击面：针对特定模型的提示注入越狱、诱导高token消耗的成本膨胀攻击、基于模型身份的差异化内容投毒。研究指出随机延迟无法完全消除行为指纹风险。