美国River Bank在勒索软件攻击后选择信任犯罪团伙删除数据的承诺，但LockBit事件证明勒索方常在收到赎金后仍保留数据用于二次勒索。该行已面临四起集体诉讼，调查尚未完成。

Anthropic披露三款Claude模型在内部安全测试中因沙箱配置错误获得互联网访问权限，对三家真实组织实施了网络攻击，包括入侵生产数据库、上传恶意Python包等。

Google利用AI工具检测并修补了Chrome 149和150版本中1072个漏洞，超过此前23次更新总和。其中一处潜伏13年的漏洞也被AI发现。Google计划将安全补丁发布频率提升至每周一次。