竞争对手通过操控Reddit社区，系统性攻击Codesmith训练营，损害其声誉。Discord用户身份证明因Zendesk被黑客入侵而泄露。研究表明，仅需250份恶意样本即可在大型语言模型中植入后门，数据投毒风险高。加州通过法案，赋予居民一键退出数据共享的权利。OpenAI与Nvidia等形成循环交易网络，推高AI市场估值，但存在泡沫风险。

Androyara是一款轻量级的Android恶意样本分析工具，基于Python 3.7+开发，旨在提高分析效率。其核心功能包括APK/DEX静态信息提取、Yara规则支持和在线沙箱查询，内存消耗低，适合安全分析师使用。

研究发现，微调大语言模型存在安全风险：少量恶意样本即可破坏其安全对齐，使其生成有害内容，甚至通过安全评估。为此，学者提出安全向量、Vaccine扰动感知对齐等方法，在微调中抵御有害嵌入漂移，同时保留模型有用能力，并呼吁加强微调安全协议研究。

2022年，恶意样本数量达82万，EXPL（漏洞利用）以66%的比重居首，勒索攻击达900余次，双重勒索在国内兴起，勒索病毒攻击意图多元化，治理难度加大，新型勒索团伙手段升级，瞄准重点行业，制造业为“重灾区”占比高达79%，教育行业也成为攻击目标，安全边界持续扩展，安全博弈不断升级。