2026-05-11
4 月 AI 安全风险由概念预判转向生产网实战化威胁，企业生产内网部署 AI Agent 的权限失控、数据泄露、误操作、合规追责风险陡增。同时 AI 武器化引发安全攻防不对等，版权侵权（人脸 / 影视素材训练生成）监管整治加码
4 月火山引擎 AI 产品拦截主机弱口令爆破 5177 万次，拦截Web攻击 7888 次；火山安全团队持续迭代 Skills 安全扫描能力，4 月扫描国内ClawHub镜像站的 4 万个 Skill，检出并下线恶意 Skill 2600 个
AI Agent 安全管控风险突出：PocketOS 生产数据库被 AI Agent 误删除，AI 自主搜索代码库，利用Token 9 秒删除 PostgreSQL 生产库和所有卷级备份，业务中断 30 小时；Ramp 财务 AI Agent 数据泄露，AI 将隐藏指令当合法提示，把全量财务数据（账单、预算、现金流）发送到攻击者服务器，全程无日志、无告警、无感知。企业需要制定适合自身的 AI Agent 生产网准入安全规范，禁止给 Agent 不可逆高危删除权限，做好网络、环境、资源三层隔离，高危操作强制人工二次确认，建立异常行为自动熔断，外部输入数据（文档、图片、音视频等）清除隐藏字符、批注等，防止间接提示注入，全链路日志不可篡改、留存至少 6 个月，依赖组件定期漏洞预警、版本升级、漏洞闭环
AI API 聚合类服务呈现系统性风险：N**API 二次开发站多次 SSRF 漏洞可导致数据泄露，黑产利用 AI 工具扫描到大量未升级至安全版本的二开站；中小 / 个人 AI 中转站类聚合服务，可能存在漏洞攻击、数据泄露、模型投毒与恶意注入、API 密钥与权限泄露、资金与业务欺诈、合规与法律风险等风险，建议优先用官方直连方式，安全、透明、可靠，确实需要多模型调度，可以选择国内合规聚合节点，避免个人小站、低价“免费”、开源一键部署的平台站点
MCP STDIO 设计层命令执行，MCP 的 STDIO 传输模式在特定条件下导致 RCE，此设计缺陷波及了所有使用官方 SDK 的下游生态，包括 LangChain、LiteLLM 等知名框架和众多 AI IDE、Agent 平台，构成了严重 AI 供应链风险
Google ADK 身份验证缺失与代码注入漏洞，Google ADK 是帮助开发者构建和部署 AI Agent 而提供的工具集，存在由身份验证缺失和代码注入造成的漏洞，允许未经授权的攻击者在部署了基于 ADK 的 Agent 的服务器上执行任意代码，需要将 Google ADK 升级至 1.28.1、2.0.0a2 或更高版本
AICC 机密计算上线 Doubao-Seed-2.0-Pro / Lite 两大主力模型，AICC 现已完整支持 Doubao-Seed-2.0-Pro、Doubao-Seed-2.0-Lite 两大主力模型，满足不同性能与成本场景需求，同时新增行业领先的 GLM-5.1 大模型，为企业提供更多高性能模型选择，后续将持续扩展 GLM 全系列模型的支持覆盖。全新推出 DeepSeek-V3.2，全面替代旧版 V3.1，在推理效果、运行效率、安全防护层面实现全方位同步提升
火山方舟上线 Seedance 2.0 安全创作保障能力，火山方舟在全链路风险防控基础上，进一步构建了人像保护及内容创作支持等系统性解决方案，让创作者在更宽广、更安心的空间里，充分地释放模型潜能
人像保护： 围绕真人与虚拟人像，建立授权管理、入库与调用机制，协助创作者在明确授权边界的前提下使用人像素材；同时，开放 1 万+ 高质量虚拟人像，为创作者提供开箱即用的选择
内容创作支持： 平台致力于构建健康、开放的创作者生态。针对创作者拥有授权的版权资产，提供规范的专属入库与调用管理机制，协助创作者在安全可控的环境中释放版权价值
全链路风险防控： 覆盖通用内容安全、肖像保护与版权保护三大维度，拦截高风险内容；同时，为 Seedance 2.0 等特定模型生成的内容构建授信机制，在安全底线基础上，努力保障二次创作的合规与高效
火山引擎ArkClaw安全防护体系，智能体安全防护从默认安全设计、产品安全保障、纵深防御方案和持续安全运营四个层级系统构建 ArkClaw 企业版的安全体系，形成覆盖“事前预防、事中检测、事后响应”的闭环防护能力，确保服务全程安全可控