Google 修復了Gemini CLI 漏洞，該漏洞允許 GitHub 基於 Issue 的RCE攻擊2026.05.07人工智慧Google 緊急修復 Gemini CLI 中高達 CVSS 10 分的嚴重漏洞
思科設備有新的DoS漏洞，需要手動重新啟動才能恢復2026.05.07資訊安全Cisco 近日發佈安全更新，修復 Crosswork Network Controller (CNC) 與 Network Services Orchestrator (NSO) 中的高風險 DoS 漏洞 (CVE-2026-20188)。
Claude Code：OAuth令牌可能透過隱藏的MCP劫持而被竊取2026.05.08人工智慧Mitiga 研究人員發現 Anthropic 的 Claude Code 存在安全風險，攻擊者可透過隱蔽的 MCP 劫持技術重導流量，進而竊取 OAuth 令牌並取得 SaaS 平台的持久存取權限。
攻擊者可能利用難以察覺的圖像變化來攻擊人工智慧視覺模型2026.05.08人工智慧Cisco 安全研究團隊最新研究發現，攻擊者可透過肉眼難以察覺的像素級圖像修改（Pixel-level perturbation），操控視覺語言模型（VLM）執行惡意指令，如竊取用戶數據或繞過安全過濾器。
人工智慧編碼代理或將引發下一場供應鏈危機2026.05.08人工智慧資安研究指出，Claude Code 等 AI 程式編碼代理人（AI Coding Agents）存在名為「TrustFall」的安全性漏洞。
Ivanti警告稱，EPMM存在新的漏洞，可被零時差攻擊利用2026.05.08資訊安全Ivanti 警告其 Endpoint Manager Mobile (EPMM) 存在已遭利用的零日漏洞，攻擊者可繞過身份驗證存取 API 並獲取敏感資訊。