2026中国互联网大会将于7月在北京启幕，其中智能体安全发展论坛由中国电信安全主办，聚焦智能体安全议题。该论坛作为大会重要组成部分，旨在探讨智能体安全领域的前沿发展与解决方案，推动行业安全建设。活动预告显示论坛即将举办，但未提供具体议程或深度内容。

HawkTrace披露Exchange高危SSRF漏洞CVE-2026-45504，CVSS评分8.8。漏洞因组件对WOPI端点URL缺乏协议验证，低权限用户可借恶意附件利用片段符绕过限制，将SSRF转化为任意文件读取。建议企业尽快应用微软补丁，限制服务器出站请求并严格校验URL协议，防范数据泄露。

360发布AI漏洞挖掘智能体图龙锋，采用多智能体协同架构，具备攻击面分析、智能审计与验证闭环能力，可输出可验证的漏洞结论。适用于开源软件供应链安全审计、企业DevSecOps、Web产品上线前审计及漏洞快速验证等场景。已累计挖掘漏洞4000+，7月20日开放试用，企业可预约申请。

2026年6月发生了多起重大安全事件，其中最引人注目的三起并非源于单一漏洞，而是由于安全措施未被真正落实。JaredFromSubway在一次蜜罐攻击中损失约1500万美元，其MEV机器人因未核实授权额度而被收割。AztecRollup的两个遗留部署先后遭到攻击，合计损失约435万美元，原因是零知识证明的有效性与结算语义之间存在边界问题。此外，SecondFi钱包因签名代码遗漏私密前缀，导致约240万美元被盗。这些事件揭示了即使是复杂的加密系统，也可能因一个被忽略的假设或代码细节而崩溃。