网安AI速报 | 2026.06.17

 📅 网安AI速报 | 2026.06.17 

🔥 今日热点 · DeepSeek融资

DeepSeek首次融资超500亿元估值破3300亿，腾讯宁德时代等巨头参与但被锁定5年无投票权，凸显AI赛道资本热度与创始人控制权博弈的新模式。

 AI 动态 

1. Token迎降价潮，大模型厂商下调价格应对成本上涨 

全球多家大模型厂商开始调整Token价格，包括OpenAI在内的多家公司将下调价格，回应企业用户对AI成本暴涨的不满。

来源：36氪

https://36kr.com/newsflashes/3856507024872706?f=rss

2. Anthropic撤回第三方订阅限制，「虾马」全面解禁 

Anthropic撤回此前的第三方订阅限制政策，允许「虾马」等第三方应用全面访问其服务，结束了相关争议。

来源：新智元

https://mp.weixin.qq.com/s?__biz=MzI3MTA0MTk1MA==&mid=2652707409&idx=1&sn=e4f3d88a2542b5221b8b44fd90626392

3. 美团LongCat发布General 365推理评测基准 

美团LongCat团队发布General 365评测基准，测试显示当前最强的Gemini 3 Pro准确率仅62.8%，多数模型未能达到60%。

来源：美团技术团队

https://tech.meituan.com/2026/05/15/LongCat-General-365.html

4. NVIDIA XR AI公测版上线支持AR眼镜智能体开发 

NVIDIA XR AI公测版发布，为开发者提供多模态框架，用于构建可在AR眼镜上运行的AI智能体应用。

来源：NVIDIA

https://blogs.nvidia.com/blog/nvidia-xr-ai/

5. Google DeepMind与英国政府合作AI规划系统 

Google DeepMind与英国政府合作开发AI驱动的原型系统，旨在加速住房建设规划流程，提高审批效率。

来源：Google DeepMind

https://deepmind.google/blog/unlocking-uk-house-building-with-ai-accelerated-planning/

6. 大晓机器人融资数亿美元，具身智能行业现分歧 

由商汤科技联合创始人创立的大晓机器人完成数亿美元融资，但创始人揭示了具身智能行业发展中的割裂现状。

来源：36氪

https://36kr.com/p/3855262364488969?f=rss

7. DeepSeek首次融资超500亿元估值突破3300亿 

DeepSeek完成首次融资，募集资金超过500亿元人民币，公司估值突破3300亿元，成为AI领域重要融资事件。

来源：机器之心

https://mp.weixin.qq.com/s?__biz=MzA3MzI4MjgzMw==&mid=2651039342&idx=1&sn=a89fdec22f2d904c9680f235e3385960

8. DeepSeek融资交易曝光：腾讯、宁德时代等被锁5年且无投票权 

DeepSeek融资交易细节曝光，腾讯、宁德时代等投资者被锁定5年且没有投票权，创始人梁文锋保持控制权。

来源：AI 前线

9. 网易有道首席科学家段亦涛：让AI技术扎根业务场景 

网易有道首席科学家段亦涛分享AI技术如何深入实际业务场景应用的实践经验与思考。

来源：机器之心

10. 美团开源WBench评测基准：首个交互式视频世界模型评估工具 

美团LongCat团队推出并开源WBench，这是首个面向交互式视频世界模型的系统性多轮评测基准，可精准定位模型能力边界。

来源：美团技术团队

https://tech.meituan.com/2026/06/12/LongCat-WBench.html

11. 美团ACL 2026论文精选：涵盖大模型评测到推理优化 

美团解读被ACL 2026顶会收录的6篇论文，覆盖大模型评测、复杂推理、数学思维优化、强化学习等多个技术方向。

来源：美团技术团队

https://tech.meituan.com/2026/06/05/ACL-2026.html

12. Coherent扩建德州工厂：扩大AI光子骨干网络规模 

Coherent公司在德州破土动工扩建设施，扩大AI光学骨干生产能力，加速光子技术在人工智能领域的应用。

来源：NVIDIA

https://blogs.nvidia.com/blog/coherent-texas-ai-optical/

 网安资讯 

1. LiteLLM漏洞链允许低权限用户接管AI网关服务器 

Obsidian Security研究人员披露LiteLLM存在三个漏洞，低权限账户可提升至管理员权限并执行代码，影响CVSS评分9.9。

来源：TheHackerNews

https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html

2. Google Vertex AI SDK缺陷让攻击者劫持模型上传 

Palo Alto Networks Unit 42发现Google Cloud Vertex AI SDK Python版存在缺陷，攻击者可劫持机器学习模型上传并在Google服务基础设施中执行代码。

来源：TheHackerNews

https://thehackernews.com/2026/06/google-vertex-ai-sdk-flaw-let-attackers.html

3. 新型Rokarolla安卓恶意软件窃取PIN码和加密货币资金 

Zimperium zLabs安全研究人员发现新型Android银行木马Rokarolla，针对217个银行和加密货币应用，包含137个远程命令。

来源：TheHackerNews

https://thehackernews.com/2026/06/new-rokarolla-android-malware-steals.html

4. 朝鲜黑客组织利用虚假微软警报传播NarwhalRAT恶意软件 

朝鲜国家支持黑客组织ScarCruft使用冒充微软账户安全通知的鱼叉式网络钓鱼邮件传播名为NarwhalRAT的恶意软件。

来源：TheHackerNews

https://thehackernews.com/2026/06/fake-microsoft-alerts-used-to-deploy.html

5. 朝鲜黑客将开发工具转变为恶意软件投放渠道 

Proofpoint报告称朝鲜威胁组织Contagious Interview通过开发者角色招聘或代码审查主题的网络钓鱼活动，利用GitHub存储库投放跨平台恶意软件。

来源：TheHackerNews

https://thehackernews.com/2026/06/north-korean-hackers-are-turning.html

6. 揭秘Agent Tesla的隐蔽感染链 

Agent Tesla通过钓鱼邮件触发精密攻击链，隐蔽窃取数据并规避检测。

来源：FreeBuf

https://www.freebuf.com/articles/486255.html

7. 调查显示94%的安全事件涉及匿名化基础设施 

Spur Intelligence对200多名安全从业者的研究显示，几乎每个安全事件都出现VPN和住宅代理网络等匿名化基础设施，但组织缺乏有效决策能力。

来源：TheHackerNews

https://thehackernews.com/2026/06/survey-94-of-incidents-involve.html

8. 攻击者利用三个Fortinet FortiSandbox漏洞进行攻击 

Defused Cyber观察到攻击者正在利用Fortinet FortiSandbox的多个安全漏洞CVE-2026-39813、CVE-2026-39808和CVE-2026-25089进行攻击。

来源：TheHackerNews

https://thehackernews.com/2026/06/attackers-exploit-three-fortinet.html

9. Flock摄像头被用于跟踪监视 

全国各地出现十几起案件，警察人员使用Flock监控摄像头系统进行跟踪监视活动。

来源：Schneier on Security

https://www.schneier.com/blog/archives/2026/06/flock-cameras-are-being-used-for-stalking.html

10. ClickFix活动扩展恶意软件投放使用新的加载器和假更新诱饵 

网络安全研究人员发现多个ClickFix活动投放BabaDeda Loader、Lorem Ipsum Loader和Potemkin三种恶意软件加载器，使用社会工程学攻击。

来源：TheHackerNews

https://thehackernews.com/2026/06/clickfix-campaigns-expand-malware.html

11. 中国关联SprySOCKS后门扩展至Windows系统 

ESET发现中国关联的SprySOCKS后门出现Windows变种，采用驱动程序隐藏网络连接，支持30多种命令操作。

来源：TheHackerNews

https://thehackernews.com/2026/06/china-linked-sprysocks-backdoor-expands.html

12. 思科发布SD-WAN Manager漏洞安全更新 

思科修复了Catalyst SD-WAN Manager中正在野外利用的中危漏洞CVE-2026-20262，可允许认证攻击者覆盖文件并提权至root。

来源：TheHackerNews

https://thehackernews.com/2026/06/cisco-releases-security-updates-for.html

13. CISA标记LiteSpeed cPanel插件漏洞遭利用 

美国CISA将影响LiteSpeed cPanel插件的高危漏洞CVE-2026-54420加入已知漏洞目录，允许用户提升至root权限。

来源：TheHackerNews

https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html

14. curl项目宣布暂停漏洞报告开启休整期 

curl项目宣布暂停接收漏洞报告，将于2026年7月启动幸福之夏休整计划。

来源：FreeBuf

https://www.freebuf.com/news/486252.html

15. 诺和诺德数据泄露事件AI模型与患者数据遭窃 

诺和诺德遭受黑客攻击，AI模型及患者数据被窃取，面临勒索威胁。

来源：FreeBuf

https://www.freebuf.com/articles/database/486254.html

16. 朝鲜黑客利用开发者工具投毒攻击全球机构 

朝鲜黑客将开发者工具转化为恶意软件投递渠道，窃取加密货币钱包数据，攻击全球近百机构。

来源：FreeBuf

https://www.freebuf.com/articles/es/486187.html

 — BeatRex 网安AI观测站 · 每日速报 —