# 网络安全

Google DeepMind AI Control Roadmap 将 Agent 纳入内部威胁治理框架，主张任务级动态权限替代传统 RBAC；对部署 Coding Agent 的企业，需将 Agent 威胁建模纳入等保、SOC2 与《拟人化互动》安全评估。

Google DeepMind 发布 35 页 AI Control Roadmap，引入 TRAIT&R（Rogue AI Tactics）分类体系，对标 MITRE ATT&CK；主张对 Agent 实施任务级动态权限与实时监控，已审计约 100 万 Coding Agent 任务构建 Gemini Spark 实时监测。

6 月 19 日多家分析指出：Fable 5/Mythos 5 全球停服已一周，欧洲用户仍无法访问；AWS 确认按 Anthropic 要求撤销访问；Anthropic 称 jailbreak 能力在其他 frontier 模型亦存在，地缘与 AI 出口管制交织。

Cisco 拟收购 WideField 凸显 Agent 身份需覆盖静态凭证、传输过程与会话使用三阶段；NHIs 与自主 Agent Delegated Authority 纳入 IAM 体系，SOC Agent 需 Session 级证据链。

Microsoft AutoJack 研究建议：部署 Web 浏览 Agent 的企业应将 localhost 从信任边界移除，强制 MCP/Tool 认证与进程隔离；可与 Mastra 供应链事件一并纳入 2026 Agent 安全合规 checklist。

AutoJack 利用 AutoGen Studio 开发版三处弱点：localhost Origin 可被同机 Headless 浏览器绕过、/api/mcp 无认证、server_params 参数可注入任意命令；修复改为 POST 存参 + UUID 取参，PyPI 用户不受影响。

6 月 18–19 日 Microsoft 安全研究披露 AutoJack 攻击链：AutoGen Studio 开发版中，浏览 Agent 渲染恶意页面后可经本地 MCP WebSocket 在主机执行任意命令；PyPI 正式版未受影响，但揭示 Agent+浏览器+localhost 的新安全边界。

Vercel Ship 2026 发布 Vercel for Enterprise Apps and Agents：Vercel Passport 默认 IdP 保护内部 App/Agent，Managed Users 集中管控席位，可选部署至客户 AWS 账号满足数据主权；CISO 级 Agent 治理套餐。

6 月 12–13 日美国商务部要求 Anthropic 限制外国国民访问 Fable 5/Mythos 5，Anthropic 全球停服；6 月 18 日前后 Dario Amodei 与白宫磋商，公司正开发国籍身份验证系统，预计 7 月恢复符合条件用户访问，企业需评估出口合规与备用模型。

Cisco 宣布拟收购 WideField Security，将其身份与会话情报接入 Splunk Agentic SOC，覆盖人类、机器与自主 AI Agent 身份；检测 Token 滥用、权限越权与数据外泄，补强 Agent 时代 SOC 确定性证据链。

《人工智能拟人化互动服务管理暂行办法》将于 2026 年 7 月 15 日起施行（6 月 18 日计约 27 天）。提供情感陪伴、模拟人格等服务的 AI 应用需完成算法备案、安全评估、未成年人保护与沙箱测试等准备。

Google Cloud Next 2026 发布的 AI-APP（AI Application Protection Platform）面向企业自建与第三方 AI 应用的安全治理，与 Gemini Enterprise Agent Platform 配套，强调 Agent 应用层审计、策略与防护。

Mastra 142 包遭植入恶意依赖，暴露 AI Agent 框架高下载量下的供应链风险；企业应建立 npm lockfile 审计、CI 密钥轮换与 SBOM 策略，并将 Agent 框架纳入软件成分分析（SCA）范围。

NeuralTrust 1720万欧元融资反映欧盟企业对 AI Agent 安全治理的迫切需求；80%客户位于欧洲，平台覆盖 Agent 识别、TrustGate 访问控制与态势管理，预示 Agent 安全将成为政企采购硬性门槛。

6 月 16 日起，TypeScript Agent 框架 Mastra 的 142 个 @mastra/* npm 包被植入恶意依赖 easy-day-js，含窃密与持久化能力；@mastra/core 周下载约 918K，JFrog、Orca、Microsoft 等已披露 IOC 与处置建议。

6月17日，巴塞罗那 NeuralTrust 完成 1720 万欧元（约2000万美元）Seed 融资，创欧盟网络安全 Seed 纪录；平台帮助企业识别、保护、治理组织内全部 AI Agent，客户含 Iberia、Abanca 等，Q1 ARR 翻倍。

Databricks 将 Agent Bricks/Genie 与 Unity Catalog 血缘治理绑定，Genie ZeroOps 在 Shallow Clone 沙箱中验证修复；体现「数据治理 + Agent 运行时」一体化的企业合规路径。

汇丰与 Google Cloud 合作设定「单项效益超1亿美元」筛选标准，首批场景聚焦财富管理、反金融犯罪等强监管领域；体现金融 AI 从试点走向规模化时的合规优先与 ROI 量化要求。

5月27日中国互联网协会成立智能体互联网产业发展和治理工作组，推进技术创新、产业协同、安全治理与权益保障；评估组将建立登记台账并定期发布评估结果，与《实施意见》形成政策组合拳。

中国人工智能产业发展联盟（AIIA）安全治理委员会将于6月17日下午在北京召开智能体时代AI安全治理研讨会，聚焦智能体规模化应用中的Token安全、可信可控与产学研协同共治。