2026年6月9日，OpenSSL披露了多个关键漏洞，可能导致远程代码执行和数据泄露。主要漏洞CVE-2026-45447源于PKCS7_verify函数，影响多个OpenSSL版本。建议用户及时升级到修复版本，以防止潜在攻击。

近百万份护照和身份证件在互联网上未受保护，安全研究员Azdoufal发现这些信息易被黑客获取。涉及的公司Nefos未能有效保护用户数据，导致个人信息泄露。Nefos已开始修复漏洞，并与爱尔兰数据保护机构联系。此事件提醒人们重视数据安全。

文章讨论了从传统网络应用向智能代理生态系统的转变，强调这一变化对网络安全模型的影响。AI代理的快速发展使身份管理（IAM）面临挑战，代理身份被视为最脆弱的层面。研究表明，许多企业的IAM解决方案尚未准备好应对这一变化。为确保安全，必须将代理视为非人类身份，并通过授权机制管理其权限，以防止数据泄露和安全漏洞。

当前，多代理系统面临可见性不足的问题，尽管其在生产中表现良好，但团队对内部运作缺乏深入理解，导致潜在错误和数据泄露。因此，需要更好地监控和理解这些系统的行为，以及时识别异常情况。

Unity AI Gateway推出了LLM Guardrails，旨在保护敏感信息并确保AI生成内容的安全合规。企业可以根据需求配置保护措施，以防止数据泄露和不当内容生成，并通过监控和评估优化AI使用，维护品牌形象。

Instructure公司与黑客ShinyHunters达成协议，防止3.5TB学生数据泄露。虽然未明确支付赎金，但已采取措施保护客户。大部分Canvas系统已恢复，未来将提供更多信息。

Arcjet推出了Guards，旨在增强AI代理系统的安全性。该工具在应用内部执行安全策略，防止恶意指令和数据泄露，确保开发者能够直接实施安全措施。Guards支持多代理场景，能够跨会话上下文进行分析，提升安全性和预算控制。

学习平台Canvas因黑客组织ShinyHunters的攻击而出现大规模故障，泄露了学生姓名、邮箱和ID等数据，涉及9000所学校，影响约2.75亿学生和教职员工。Instructure已采取安全补丁措施，但Canvas仍无法使用。ShinyHunters威胁将在2026年5月12日之前公开更多信息。

行级安全（RLS）在Postgres中允许数据库管理员定义安全策略，但其复杂性和管理成本常常超过其带来的好处。随着数据库规模的扩大，测试和维护这些策略变得几乎不可能，错误的策略可能导致数据泄露。此外，RLS的性能开销较大，可能影响数据库整体效率。因此，建议使用应用层授权来替代RLS，以提高可见性和可测试性。

Vercel开发平台遭黑客攻击，攻击源自一个被入侵的第三方AI工具。黑客试图出售窃取的员工姓名和邮箱数据。Vercel确认事件影响了部分客户，并建议管理员检查活动日志和更新敏感数据。调查显示，攻击可能影响多个组织的用户。

现代企业内部出现了“影子人工智能”现象，员工在未获批准的情况下使用AI工具以提高工作效率。这一现象源于官方工具的滞后，导致数据泄露和决策风险。企业应转变思维，从控制转向赋能，提供安全的AI环境和明确的使用指南，以减少影子AI的影响。