DAILY TOP 10
AI·科技·时政 每日热点
2026-07-21｜统计窗口：过去 12 小时｜AIOps、AI 基础设施与安全
本期主线：Agent 进入生产环境后，真正的攻击面不只在模型本身，还在工作区文件、连接器、凭据和自动化工作流；IT 团队需要把 Agent 纳入既有安全运营体系。
运维·安全1
Hugging Face 称自主 AI Agent 入侵其生产环境
应立即盘点 Agent 身份、数据集与凭据访问，隔离生产权限并补足操作审计。
运维·安全2
ServiceNow 关键代码执行漏洞已被利用
自建实例需加急核对 CVE-2026-6875 补丁、暴露面与异常工作流日志。
AIOps 安全3
多款 AI 编程 Agent 被曝可绕过沙箱
对 Agent 写入物的下游执行链加入隔离、签名校验和人工审批，避免信任边界外溢。
运维·安全4
HollowGraph 借 Microsoft 365 日历做隐蔽 C2
邮件与 Graph API 的异常访问应纳入 SIEM 关联检测，并轮换可疑账户凭据。
运维·安全5
SonicWall SMA1000 零日漏洞遭利用
VPN 设备应立刻升级至修复版本，结合外网暴露排查、会话失效和入侵取证。
AI 基础设施6
大厂自研 AI 芯片加速升温
算力采购需为异构芯片预留推理适配、性能基准与调度层兼容性验证。
AI7
OpenAI Jalapeño 芯片被视为脱离单一 GPU 依赖的动作
模型平台应把硬件抽象、路由策略和单位推理成本纳入长期架构。
AI8
Kimi 3 据报推进前沿能力
多模型接入不应只比榜单，应以企业任务集、延迟、成本与安全评测选型。
科技·时政9
Apple Intelligence 扩展中国合作路径
跨地域上线需落实数据驻留、内容合规与供应商责任边界。
AIOps10
Google AI Mode 扩展应用连接与交互
连接器扩容前要执行 OAuth 权限收敛、调用限流、可观测性与撤销演练。
本期趋势：“Agent 具备工具权限”正在成为新的生产风险模型。优先级应是最小权限、连接器审计、可疑行为检测与可复现回滚，而非盲目扩大自动化范围。
来源：BleepingComputer Security、ServiceNow 漏洞报道、Agent 沙箱研究、SonicWall 漏洞报道、TechCrunch AI；内容为公开报道的编辑性摘要，关键事项请以厂商公告为准。
AI·科技·时政 每日热点｜2026-07-21