Elastic Security平台通过Claude的合规API监控用户活动，包括登录和配置更改等300多种事件。用户可以搜索和检测风险活动，并通过预构建仪表板监控Claude活动，支持跨数据源的规则检测，便于分析和响应安全事件。

美国联合航空的UA236航班因乘客的蓝牙音箱名称被怀疑为“炸弹”，在起飞一小时后返回纽瓦克。机组人员多次要求乘客关闭蓝牙，最终进行了全面检查。此事件提醒大家在命名时需谨慎。

AWS客户事件响应团队（CIRT）为客户提供安全事件的专业支持，包括事件分类、根本原因分析和恢复建议，帮助客户应对云环境中的安全挑战，并提供开源安全工具和最佳实践。客户可通过AWS支持工单联系CIRT获取帮助。

2026年3月31日，恶意版本的JavaScript库Axios被发布到npm注册表，作为供应链攻击的一部分。受影响的版本包含隐藏的恶意依赖，可能导致开发环境暴露。虽然Azure Pipelines未受影响，但使用自托管代理或第三方扩展的用户需审查管道运行，清理依赖缓存，并更换相关凭证。建议使用锁定版本和确定性安装以降低未来风险。

2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。同时，Anthropic意外泄露Claude Code源代码，暴露核心商业机密。这些事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略。

2026年3月19日，Trivy漏洞扫描器版本0.69.4遭遇安全事件，含恶意代码，可能窃取GitHub Secrets中的凭证。ASF项目受影响，已暂停所有“验证创建者”操作，正在调查是否有机密泄露。

Meta公司因一名员工使用AI代理提供的不准确技术建议，导致敏感数据被未经授权访问，发生了严重的安全事件。尽管Meta发言人表示没有用户数据被错误处理，但此事件凸显了AI代理在信息处理中的潜在误解和错误。

Cloudflare的可编程平台允许客户根据特定需求灵活构建安全策略，通过实时决策和自定义逻辑，提升安全事件管理的效率和响应速度。

2025年10月，Substack发生安全事件，用户的电子邮件和电话号码被黑客访问。虽然密码和财务信息安全，但Substack建议用户保持警惕。公司已修复安全问题并进行调查，CEO Chris Best对此表示歉意，并承诺加强数据保护。

DoorDash推出了AI安全系统SafeChat，实时监控Dashers与客户的交流，检测不当内容并采取措施。该系统结合机器学习与人工审核，显著降低安全事件发生率。

币安的Trust Wallet遭遇NPM供应链攻击，黑客通过后门版本窃取用户助记词，损失达850万美元。受影响用户将获得全额赔偿。

2025年12月1日，Shai-Hulud Worm 2.0再次出现，影响了大量npm包。Elastic采取措施监控和应对，包括依赖项清单、威胁情报和端点扫描。尽管CI管道中运行了恶意软件，但未对客户造成影响。Elastic承诺持续监控和快速响应安全事件。