2026中国互联网大会将于7月在北京启幕，其中智能体安全发展论坛由中国电信安全主办，聚焦智能体安全议题。该论坛作为大会重要组成部分，旨在探讨智能体安全领域的前沿发展与解决方案，推动行业安全建设。活动预告显示论坛即将举办，但未提供具体议程或深度内容。

黑客利用伪造API文档通过SEO投毒、JSON-LD滥用和CSS隐藏技术实施间接提示注入攻击，诱骗AI代理自动向攻击者控制的加密钱包支付小额费用。ThreatLabz发现两个攻击活动，部分大模型如Llama3.370BInstruct执行了支付。防御需加强内容来源验证、结构化字段审查及交易人工确认。

HawkTrace披露Exchange高危SSRF漏洞CVE-2026-45504，CVSS评分8.8。漏洞因组件对WOPI端点URL缺乏协议验证，低权限用户可借恶意附件利用片段符绕过限制，将SSRF转化为任意文件读取。建议企业尽快应用微软补丁，限制服务器出站请求并严格校验URL协议，防范数据泄露。

360发布AI漏洞挖掘智能体图龙锋，采用多智能体协同架构，具备攻击面分析、智能审计与验证闭环能力，可输出可验证的漏洞结论。适用于开源软件供应链安全审计、企业DevSecOps、Web产品上线前审计及漏洞快速验证等场景。已累计挖掘漏洞4000+，7月20日开放试用，企业可预约申请。