根据Sam Altman（@sama）的消息，一位安全研究员利用上一代AI模型发现并公开了React中的一个严重漏洞，该漏洞可能导致源码泄露。这一案例显示，AI模型在网络安全领域的重要性日益提升，能够更高效地检测和披露软件漏洞。随着AI技术不断进步，其在实际安全防护中的作用逐渐显现，为企业带来更主动的软件安全防护机会，有效降低安全风险（来源：Sam Altman，Twitter，2025年12月18日）。

根据DeepLearning.AI报道，Anthropic声称有中国相关黑客利用其Claude Code代理系统实施了首次大规模、极少人工参与的网络攻击。但独立安全研究人员质疑这一说法，认为目前AI代理难以自主完成复杂攻击，且实际入侵案例寥寥无几，未显示出突破性能力。此次事件反映了生成式AI在网络安全领域的应用趋势，也提醒企业需关注AI驱动攻击的真实风险，并加强针对AI的安全防护。尽管实际影响有限，但该事件预示未来AI在网络攻击中的作用日益增长。（来源：DeepLearning.AI, The Batch）