苹果修复了一个漏洞，该漏洞允许警方从已删除的iPhone聊天记录中恢复信息。iOS系统会缓存通知内容，最长可保留一个月。用户应在应用内关闭消息预览以保护隐私。

360集团的漏洞挖掘智能体近期发现了Windows内核提权漏洞和Office远程代码执行漏洞，影响全球超过10亿用户。这些发现展示了AI在漏洞挖掘中的高效能力，显著提高了漏洞检测的速度和准确性，标志着中国网络安全自主能力的提升。

OpenAI推出了针对GPT-5.5的生物漏洞赏金计划，邀请研究人员寻找破解五个生物安全问题的提示。首个成功破解者将获得25000美元奖励，申请截止日期为2026年6月22日。

人工智能模型显著提高了软件漏洞发现的效率，使非专家也能轻松找到真实漏洞，但也导致了大量低质量漏洞报告，给开源软件维护者带来压力。维护者需优化漏洞处理流程，企业应提供资金和资源支持。建议维护者建立威胁模型，合理评估漏洞，确保报告质量，以应对日益增加的漏洞挑战。

Codex Security是一款云端代码审计工具，作者分享了使用体验。尽管能发现一些漏洞，但报告中误报较多，尤其对GORM的理解不足。作者总结了主要漏洞，指出部分问题与产品设计有关，建议加强安全性和验证。整体来看，Codex Security在代码审计方面仍需改进。

文章讨论了应用安全和代码安全风险评估工具，该工具提供一键查看组织内漏洞的功能，并且免费使用。同时介绍了GitHub Copilot CLI的入门教程，帮助初学者了解如何使用该工具。

近期开源安全面临攻击，主要针对秘密泄露。GitHub采取防范措施，增强安全能力。过去一年，开源漏洞趋势显示恶意软件警告激增，审查建议降至四年低点。GitHub还通过AI驱动的检测扩展应用安全，利用CodeQL识别多种语言和框架中的漏洞。

AI安全能力已具实用性，小模型能够完成关键任务，能力呈现锯齿状波动。真正的竞争在于系统设计和流程编排，而非单一模型性能。行业应尽快落地实践，避免继续观望。

2026年，Anthropic与45家机构发布Project Glasswing，推出Claude Mythos Preview，发现数千个0day漏洞并能自动开发利用代码。AI加速了漏洞发现与利用的速度，安全风险显著增加。朱雀实验室的蓝军Bot已发现33个0day漏洞并获得官方致谢，强调了安全攻防的紧迫性与重要性。企业需提升前置风险发现能力，以应对自动化攻击的挑战。

国会将审议FISA第702条款的续期，该条款允许联邦机构在无令状情况下监控美国人。尽管两党联盟呼吁进行改革，但面临强大阻力，特朗普政府的滥用行为引发了隐私倡导者的担忧。

Anthropic发布了强大的AI模型Claude Mythos，但未对外公开，因其可能带来严重的网络安全风险。Mythos能够发现长期未被察觉的漏洞并自主编写攻击代码，改变网络安全格局。尽管Anthropic强调负责任的AI开发，但其技术的潜在威胁仍令人担忧。

苹果在3月推出安全补丁，首次采用“后台安全改进”机制，绕过传统更新流程。为应对快速发现和利用的漏洞，苹果加入Anthropic的Glasswing计划，利用Mythos模型扫描产品漏洞，提升安全性。