黑客乔迪（Jordy）借助生成式AI发现PS5高危漏洞，通过索尼安全披露渠道上报后获得5万美元奖金。该漏洞原本可用于在PS5上运行Linux系统，索尼已修补。乔迪表示任何人都可借助AI做到此事，领取赏金是因母亲身患绝症。
由前DOGE成员创立的AI网络安全初创公司Cathedral声称，其AI代理利用第三方商业软件漏洞，在不到12小时内找到了进入Anthropic内部系统的路径，包括会议记录、薪资和Slack消息。Anthropic证实研究人员访问了其销售、人力资源和IT系统的“有限部分”，但未访问Claude用户对话、源代码或模型权重。该行为属于Anthropic的网络安全测试项目，但Anthropic指责Cathedral违反规则。
爱沙尼亚网络安全公司Blackwall宣布完成由AVP领投的1亿美元C轮融资，估值达22亿美元，较2025年上一轮融资增长4倍。公司为托管服务商提供抵御AI代理等机器人流量的安全工具，本轮融资将用于拓展业务。
网络安全公司NorForge发布报告，披露一名中文黑客利用开源AI引擎Cairn协调AI代理，对美、加、澳、日等国逾1200个电商网站发起攻击，自9月25日起已成功入侵逾百家网站，窃取数据、信用卡号和加密货币。
路透社记者就美国网络安全公司CrowdStrike指控中国个人和有关机构使用AI工具攻击韩国金融机构提问。毛宁表示不了解具体情况，重申中方一贯反对并依法打击黑客活动，反对出于政治目的散布虚假信息，并指出人工智能深刻影响网络安全，国际社会应加强合作与对话、制定新的国际规则。
周二，Anthropic官宣了一项与美国政府的新合作：向通过审核的机构开放其最强AI模型群（包括Claude Opus 5.5、Sonnet 5.5、Mythos 5.1及未来版本），允许对电网、银行、航班系统等关键设施执行高风险攻击性测试，且覆盖"玻璃翼计划"全部成员。安全从业者可借此提前发现漏洞，但需注意授权边界。
李在明在内阁会议上表示，近期针对韩国银行的部分网络攻击疑有AI参与，引发民众担忧，要求相关部门尽快查明情况、集中资源降低损失，并制定适应AI时代的网络安全防御措施。韩国警方已成立28人专项调查组，调查新韩银行、KB国民银行、韩亚银行、友利银行等遭网络攻击致客户资料外泄一事，攻击者使用的AI工具及泄露规模尚未公布。
9月23日，第五届全球数字贸易博览会在杭州开幕，期间举办行业论坛。与会嘉宾指出大语言模型与AI智能体技术正颠覆传统网络安全防御范式，网络对抗从以人为中心转向智能体自主决策，人类干预窗口收窄。中国工程院院士吴世忠称系统内生风险已超过外部攻击风险。
9月22日，第十六届网络安全漏洞分析与风险评估大会（VARA2026）在重庆科学会堂举行，由中国信息安全测评中心主办，国家市场监督管理总局、中国人民银行指导，主题为“数智拓远 善治久安”，汇集政产学研用1600余名代表。会上，长亭科技同获国家信息安全服务资质（人工智能安全类一级）等两项首批国家级人工智能安全资质。
全国首个生成式AI安全检测公共服务平台“智测能手”在本届国家网络安全宣传周上海地区活动开幕式上亮相。该平台由上海市信息安全测评认证中心牵头建设，在市委网信办、市经信委指导下完成，面向企业提供大模型安全测评、AIGC标识验证、AIGC内容检测及智能代码审计等服务。相关单位可借此快速排查AI应用风险，满足合规要求。