国家安全部发布警示提醒公众谨慎扫描来源不明的二维码，指出随意扫码可能导致个人信息泄露、财产损失甚至危害国家安全。文档强调需通过官方渠道验证二维码真实性，并建议公众提高安全意识，遇到可疑二维码应及时举报。

微软安全团队披露黑客通过AI聊天机器人推荐伪装成系统工具（如CrystalDiskInfo）的恶意下载链接，针对高算力设备进行加密货币劫持。攻击流程包括DLL侧加载部署ScreenConnect远控软件，建立持久化通道并注入挖矿程序（支持gminer等），同时具备反检测能力。建议用户核实AI推荐链接，企业需监控远程工具异常部署并审慎处理第三方信任风险。

绿盟科技于2026年5月28日举办智能体安全创新成果发布会，重点发布类Claw智能体威胁与防御建议矩阵，系统分析智能体执行框架在权限控制、插件投毒等六大维度的工程化风险。同时升级智能体安全解决方案，推出开源清风卫安全插件，为企业提供意图安全、行为管控等可落地的防护能力。

TrapDoor是横跨npm、PyPI和Crates.io三大生态的供应链攻击行动，涉及34个恶意包，通过各生态原生执行机制在安装或编译阶段自动触发恶意逻辑，窃取SSH密钥、区块链钱包配置等高价值数据。攻击者使用GitHubPages等白名单服务绕过检测，npm样本具备传播持久化能力。建议开发者验证依赖包来源并监控异常网络请求。