随着AI Agent生态的发展，恶意Skill的风险显著增加。2026年，ClawHub平台上出现大量恶意Skill，攻击者通过操纵排名和伪装手段进行投毒，导致用户数据被盗。尽管安全检测机制已上线，但仍存在绕过检测的风险。研究表明，高下载量Skill的安全性并不优于低下载量Skill，系统性风险亟待关注。

iOS vPhone虚拟机在Apple Silicon Mac上运行，具备真实iOS内核，已被黑灰产广泛使用。其源于苹果技术泄露，开发者通过优化使其零门槛使用。vPhone与Xcode模拟器不同，能运行完整iOS系统，具备更高的自动化和隐蔽性，挑战传统APP安全检测。

GitHub推出AI驱动的安全检测工具，结合静态分析与AI技术，自动分析拉取请求中的代码，及时发现和修复漏洞，提升应用安全性和开发效率。

OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。

现代云原生攻击通过小假设和被忽视的行为进行链式攻击，React2Shell漏洞展示了攻击者如何利用服务器端渲染（SSR）进行代码执行，影响众多依赖React的团队。攻击者可通过注入JavaScript代码获取云凭证和内部API。检测和缓解需审查应用数据流和权限，并确保框架和包版本更新。

Gitee Scan 通过高精度漏洞识别和自动化安全检测，帮助关键领域企业应对代码安全和合规挑战，构建可视、可控的防线，未来将探索AI技术以提升安全能力。

JetBrains的调查显示，49%的开发者定期使用AI编程，73%每周节省四小时。尽管AI加速代码生成，但也增加了审查和调试的需求，开发者利用节省的时间提升代码质量。AI在安全检测中存在风险，需避免自我循环漏洞。最佳实践包括分离检测与构建模型、使用不可变政策和保持审计记录，以确保安全性。

奇瑞墨甲机器人推出的首款人形机器人“墨茵”于2025年9月获得欧盟三项核心认证，成为全球首个硬件和软件均获认证的人形机器人。认证由德国莱茵TÜV执行，涵盖安全与环保检测。墨甲机器人已在多个国家部署，提供导览与互动服务，构建合规认证与场景验证的一体化交付模型。

Mozilla 在 Firefox 附加组件商店推出新安全检测系统，评估加密货币钱包扩展的恶意行为。该系统自动生成风险报告，并在触发警报后进行人工审核，以防止用户信息被窃取。

Mozilla 在 Firefox 附加组件商店推出新安全检测系统，专门评估加密货币钱包扩展的恶意行为。该系统自动生成风险报告，并在触发警报后进行人工审核，旨在保护用户信息安全。

本文介绍了如何在GitLab CI/CD中设置SAST和DAST，实现自动化安全检测，包括本地扫描、CI作业、OWASP ZAP集成及阻止高风险提交的技巧，帮助开发团队在不影响速度的情况下确保应用安全。