Salesforce 已禁用 Klue Battlecards 应用程序集成，此前 Klue 披露了一起涉及 OAuth 令牌滥用的安全漏洞，导致客户数据被未经授权访问。根据 2026 年 6 月 19 日发布的公司报告，一名攻击者于 6 月 11 日利用与 Klue 集成服务绑定的受损旧凭据入侵了 Klue 的集成基础设施。入侵者生成了 OAuth 令牌，将 Klue 与包括 Salesforce 在内的第三方平台连接起来，并查询 CRM 系统以窃取业务联系人、价格报价和内部销售消息。一个名为 Icarus 的勒索团伙后来利用窃取的数据威胁受影响的受害者。Klue 已吊销凭据、删除恶意代码并禁用受影响的集成，同时仍在进行法证调查。
总部位于哥本哈根的制药公司诺和诺德（Novo Nordisk A/S）在一家犯罪团伙声称窃取了1.3太字节的内部数据并索要2500万美元赎金后，正在应对一起重大的网络安全事件。该公司于2026年6月11日披露了此次泄露事件，表示未经授权的访问发生在有限数量的内部IT系统上，并且一些非公开数据被复制并传输。CybelAngel和Dark Reading的研究人员报告称，攻击者利用了客户端JavaScript中发现的一个暴露的GitHub个人访问令牌。该团伙自称为FulcrumSec，声称获得了药品配方、人工智能模型和与临床试验相关的数据。
网络勒索组织 ShinyHunters 发起了一场针对包括伊士曼柯达公司和 JCPenney 在内的美国主要企业发起的协同攻击，此次攻击的重点是数据盗窃而非勒索软件加密。2026年6月18日，该组织声称已窃取了数百万条内部记录，并威胁称若勒索要求未得到满足，将公开泄露。柯达公司报告称有超过220万条客户和公司记录受到影响，该公司已聘请外部网络安全专家并通知了执法部门，并表示事件已得到控制。JCPenney 的一次独立数据泄露事件发生在2026年6月12日，目前正由 Edelson Lechtzin LLP 律师事务所进行调查，该事件也被归咎于 ShinyHunters。
荷兰癌症研究所的研究人员开发出了一种人工智能模型，该模型比人类医生和当前国际RECIST标准更准确地评估胸膜间皮瘤的治疗反应。该模型经过121家医院的2000名患者的11000多张CT扫描训练，分析复杂的影像特征，以指导继续、修改或停止治疗的决策。同行评审的发现于2026年6月18日发表在《柳叶刀·肿瘤学》杂志上，首次在全球范围内展示了人工智能在该特定领域超越专家的能力。临床医生已开始将该工具整合到诊断工作流程中，研究人员强调该工具旨在支持而非取代医学判断。
加利福尼亚州圣何塞——Adobe公司（Adobe Inc.）的投资者在美国加州北区地方法院提起了股东衍生诉讼，指控该公司的高级管理人员和董事就其生成式人工智能战略及其背后的风险发表了误导性声明。该诉状于2026年6月16日星期二提交，声称在2024年和2025年全年，Adobe高管一再向股东保证，其Firefly人工智能模型仅使用Adobe Stock的授权内容和已过版权保护期的公共领域材料进行训练。根据该文件，高管们宣传这种方法是一种商业上安全的方式，可以抓住人工智能领域的“世代机遇”，同时避免竞争对手的生成式人工智能系统面临的侵权问题。 原告认为这些保证是虚假和误导性的，并声称Adobe的领导层明知故犯地允许公司依赖未经授权的版权作品来训练其人工智能模型。诉讼称，Adobe后来承认未经授权使用了版权材料，这据称使公司面临作者、艺术家和其他创作者的高成本诉讼，并侵蚀了数十亿美元的股东价值。该案件将公司的高级管理人员和董事列为被告，并声称尽管他们公开强调该技术的安全性和合规性，但他们未能充分披露与Firefly训练实践相关的法律和财务风险。投资者由Bottini & Bottini律师事务所的律师Frank Bottini代理。
2026年6月18日，有报道称苹果和英特尔正在就一项战略合作进行洽谈，旨在扩大在美国的半导体制造规模。这项潜在的合作会将苹果的芯片设计专长与英特尔在美国本土的晶圆代工服务相结合，以加强国内生产能力并减少对海外制造的依赖。此举是在近期地缘政治紧张局势和市场波动暴露了全球芯片供应链的脆弱性之后。英特尔作为苹果潜在的代工服务商，将标志着苹果长期以来依赖台积电等国际合作伙伴的一个显著转变。具体的生产时间表、产品目标和产量尚未披露。
美国 — 一支由前思科人工智能安全研究人员组成的团队推出了 Tenet Security Inc.，这是一家专注于阻止所谓的流氓人工智能代理在企业环境中造成损害的初创公司。随着越来越多的公司部署能够执行代码、查询内部数据库并实时做出业务决策的自主人工智能系统，Tenet 旨在解决这些代理遵循破坏性或意外目标所带来的日益增长的风险。该公司表示，在没有足够监督的情况下将关键基础设施和敏感数据交给自主系统，给大型组织造成了严重的安全性漏洞。 美国 — Tenet 的平台使用了其所谓的“代理端模拟”，这是一种专有方法，可在自主人工智能代理在实时基础设施上运行时，在虚拟环境中测试其预期行为。该系统不会仅在可疑行为发生后发出警报，而是模拟计划的行动顺序，对风险进行评分，并在识别出高风险或恶意路径时，阻止该行为并生成一个追踪，解释其被标记的原因。这家初创公司针对诸如意外资源耗尽、未经授权的数据访问以及自主行为漂移到不安全或操纵性决策等漏洞，旨在阻止故障在到达生产系统之前发生。
SpaceX 在一份 SEC 8-K 表格中披露，已签署一份具有约束力的合并协议和计划，以全股票交易的方式收购 AI 编码平台 Cursor 的开发者 Anysphere Inc.，交易价值约为 600 亿美元。每股 Cursor 股票将根据交割前的七天成交量加权平均价格转换为 SpaceX A 类普通股。SpaceX 的子公司 X67 Inc. 将与 Anysphere 合并，Anysphere 将成为 SpaceX 的全资子公司。该交易预计将于 2026 年第三季度在获得监管批准后完成，届时 Cursor 将被纳入 SpaceX 的 AI 部门，该部门是在 Musk 的 xAI 于 2026 年 2 月与 SpaceX 合并后成立的。
美国司法部已要求密西西比州一家联邦法院介入并驳回一项针对埃隆·马斯克的人工智能公司xAI和MZX Tech LLC提起的民权和环境诉讼。该诉讼由美国国家有色人种协进会（NAACP）和其他团体于4月在密西西比州北部地区提起，指控xAI在未获得必要的《清洁空气法》许可的情况下，非法运营数十台便携式天然气涡轮机，为位于密西西比州北部和孟菲斯地区附近一个价值200亿美元的人工智能数据中心供电。在周一晚些时候提交的一份动议中，司法部辩称该设施与国家、经济和能源安全有关，并且联邦执法自由裁量权优先于寻求民事处罚的公民诉讼。
美国商务部已将Anthropic的Mythos人工智能模型（也称为Fable 5）指定为专门的网络武器，并启动了严格的出口管制，禁止全球任何外国国民访问。此前，亚马逊曾向联邦当局报告，称其发现了一个绕过Mythos安全措施的结构性漏洞，这些安全措施旨在限制其强大漏洞查找功能的滥用。作为回应，Anthropic关闭了全球访问权限，包括美国用户，理由是无法按国籍进行过滤。Anthropic的高管已前往华盛顿特区，与联邦官员就限制措施和潜在的补救步骤进行谈判。
