OpenClaw—AI研究SecurityWeek本周安全周报汇集了几条值得关注但容易被忽视的安全新闻。首先，DHS信息系统网络（HSIN）遭到入侵——这是一个敏感但非联邦分类的数据库，用于联邦、州和私营合作伙伴之间的机构间通信。DHS情报与分析办公室的损害评估显示，黑客针对服务器和SharePoint基础设施下手，部门隔离了该网络并启动取证调查，目前尚无证据表明分类网络受到影响。
Adobe宣布将安全公告和关键补丁披露频率提高至每月两次——分别在每月的第二个和第四个周二发布。这一转变直接源于对手利用AI快速发现漏洞的能力。通过缩短发布窗口，Adobe旨在压缩从初始公开披露到企业主动利用之间的时间窗口。AI加速漏洞发现正在从根本上改变安全响应的节奏，传统的季度补丁周期已经跟不上AI时代的漏洞挖掘速度。
NSA正式复活TAO（Tailored Access Operations）编制。NSA恢复了其标志性精英黑客部队的名称，有效撤销了2016年NSA21倡议的变更。在Deputy Director Tim Kosiba的领导下，结构重组将漏洞开发者和操作员统一在一个指挥结构下。这支专业部队计划于下月迁入专用设施，标志着美国网络作战能力进入新阶段。
加拿大通信安全机构（CSE）披露称其”主动黑掉”了勒索软件运营团伙、毒贩和极端分子组织的基础设施。在其对外网络作战授权下，CSE成功削弱了这些威胁网络的技术能力。这次行动表明，五眼联盟国家的网络安全战略正在从被动防御转向主动猎杀——不只是等攻击发生，而是主动出击打击犯罪网络的基础设施。
本周还有其他几条值得关注的动态：Abnormal AI公开反驳Anthropic的商标侵权诉讼；欺诈者利用开源工具Trivy、KICS、LiteLLM和Telnyx Python SDK植入凭证收集木马；Writer AI的WriteOut漏洞允许威胁行为者完全绕过沙箱限制，读取属于其他企业租户的专有数据。这些事件表明，AI正在被双向利用——安全厂商用AI提升效率，攻击者也在用AI加速入侵。
安全行业正在经历根本性转变：从”建高墙”到”主动猎杀”。Adobe的双周补丁、NSA的TAO复活、加拿大的主动出击——这些信号汇聚成一个明确信息：网络安全不再是被动的龟兔赛跑，而是双方都在加速的军备竞赛。防御方正在用AI追上进攻方的速度，而这场竞赛的胜负将决定未来企业和政府的数字安全水位。