文章指出，面对AI驱动的快速网络攻击，州和地方政府及高校（SLED）需采用代理式AI安全运营中心（SOC）来加速响应。通过AI代理自动关联警报、调查威胁，同时保留人工决策，可解决数据碎片化问题，扩展小团队能力，并强调数据基础、透明度和开放标准的重要性。

特朗普政府启动新计划，允许私营公司在联邦政府监督下对境外犯罪组织实施网络攻击，由司法部和国土安全部监管，要求公司具备技术能力并缴纳至少100万美元保证金。专家担忧难以区分犯罪集团与外国政府关联，可能引发法律和地缘冲突，且攻击可能误伤无辜基础设施。

美国明尼苏达州供水系统遭网络攻击，FBI、EPA和CISA未正式归因于伊朗，但普遍认为伊朗是幕后黑手。特朗普无证据指责州长沃尔兹，称“不认为有伊朗网络攻击”。此前FBI警告攻击已蔓延至其他州，明州至少30个供水系统被针对，CISA将类似攻击与伊朗关联。

英美联合测评显示，Kimi K3网络攻击能力仅为美国前沿模型六成，漏洞利用成功率32%对68%，任意代码执行0/41对20/41，企业内网攻击平均17步对28.5步。K3安全护栏形同虚设，直接配合攻击指令，但优于开源模型GLM-5.2。报告暗示其能力落后代际，且安全对齐不足。

本文总结了针对phpBB论坛的网络攻击防护措施，主要依靠Cloudflare的CDN安全规则和服务器上的Fail2Ban工具。通过设置多个过滤器（如404扫描、登录保护）阻止恶意IP，并在Cloudflare上配置五条规则，包括拦截可疑User Agent、保护搜索和登录页面、限制异常国家访问及带sid的请求。攻击虽持续，但已被有效拦截，服务器运行平稳，流量恢复正常。

麻省理工学院的网络安全诊所自2019年成立以来，帮助地方政府和脆弱组织抵御网络威胁。学生们为客户提供免费的网络安全评估，并提出改进建议。课程强调人类因素在网络安全中的重要性，培养学生的实用技能和组织能力，以应对日益严重的网络攻击。

作者记录了phpBB论坛遭遇网络攻击后的处理措施，包括增加session表索引以提高查询速度、屏蔽频繁访问不存在URL的IP，以及使用fail2ban和Cloudflare的安全规则阻止自动化攻击。尽管流量尚未恢复正常，但情况已有所改善。

CWE（通用弱点枚举）为程序员提供安全编程指南，帮助开发团队在规划、编码、测试和代码审查阶段识别和修复潜在漏洞，降低网络攻击风险，并促进程序员与安全团队之间的沟通。

Anthropic因政府命令于6月12日关闭了其AI模型Fable 5和Mythos 5的外部访问，原因是担忧这些模型可能被用于网络攻击。尽管遵从命令，Anthropic对政府的安全担忧表示异议，此举引发了对美国在关键技术领域控制的讨论，特别是对外国研究人员的限制。

FBI在阿拉巴马州亨茨维尔建立了一个名为Kinetic Cyber Range的模拟网络攻击小镇，面积22,000平方英尺，设有便利店、加油站和医院等设施，供学生进行网络安全训练。所有系统与外界隔离，确保安全。

俄罗斯黑客组织Fancy Bear（APT28）正在改变网络攻击策略，转向劫持家用路由器和消费设备，构建难以追踪的网络。其攻击手法升级，使用短效工具和AI驱动程序，利用云服务进行隐蔽通信。建议用户更新路由器固件、修改默认凭证并实施多因素认证，以降低风险。

企业安全运营中心（SOC）面临大量IT安全警报，其中73%为误报，导致分析师疲劳。警报调优成为关键，但过度调优可能导致漏报。安全团队需平衡警报数量与风险管理，确保在减少疲劳的同时不降低可见性。Elastic Security提供自动化工具，帮助SOC团队提高警报精度，优化安全防护。

OpenResty Edge 集成 DDoS 防护能力，利用 XDP 和自研 eBPF 技术，提供四级联防机制，支持自动化攻防转换，确保在高流量攻击下的系统稳定性和可维护性。设计注重性能、兼容性与可观测性，构建自适应防护体系，以应对复杂网络攻击。

绿盟科技的报告分析了Anthropic的Claude Mythos模型，指出其在0day漏洞挖掘和网络攻击中的高效能，可能增加开源供应链的风险。报告建议企业应对AI驱动的网络威胁，构建智能防御体系，并加强安全运营和开发流程中的AI集成，以提升网络安全防御能力。

随着Anthropic Mythos等AI系统的出现，网络安全形势发生了重大变化。国家级攻击工具的普及使普通攻击者也能轻易利用漏洞。各国政府和企业需加快开发AI防御工具，以应对日益严重的网络攻击威胁。传统防御手段已无法满足需求，必须建立超越攻击者能力的网络系统。

苹果发布安全公告，建议用户更新至最新iOS版本，以防止针对iPhone和iPad的网络攻击。攻击者利用漏洞可能导致信息窃取，同时苹果为旧设备提供了安全更新，建议用户保持良好的安全习惯。

英国人工智能安全研究所（ASI）评估了Anthropic的新模型Claude Mythos Preview，发现其在网络安全能力上有显著提升，尤其在捕获旗帜（CTF）和多步骤网络攻击模拟中表现出色，能够自主执行攻击。然而，ASI警告称该模型在现实环境中的表现可能会有所不同，特别是在面对防御良好的系统时。

Google DeepMind 研究首次提出 AI 智能体的六种攻击方式，揭示了其安全风险。其中，简单的 HTML 注入攻击成功率高达 86%，显示出 AI 智能体的安全问题亟需重视。