AI 安全必须超越模型本身：CertiK 发现 Google EdgeTPU 漏洞，揭示 AI 基础设施新风险

本文对 Google PageBreak 扫描器在真实环境中发现的具体漏洞进行了技术深度剖析。

DGrid 借助链上身份、x402 支付和 Proof of Quality 评分，在 200 多个 AI 模型之间路由请求。截至 2026 年 7 月，已有 96 个模型具备多条 provider 路由，可实现故障转移。

TRON 2026 上半年稳定币供应增长 9.2% 至 892 亿美元（约为大盘 1.5% 增速的六倍以上），USDT 占比 98.5%，半年转账量 4.01 万亿美元居主要公链第三；稳定币持有地址从 8780 万增至 9640 万。在稳定币结算基本盘之上，TRON 正向 AI Agent 支付方向扩展，B.AI（Bank of AI）为代表案例。

CertiK AI Auditor 经六个多月在内部审计实战检验后正式公开：在 35 起未参与训练的 2026 年真实 Web3 安全事件评测中取得 88.6% 的累计精确命中率，基于 MultiScanner 多模型并行架构，面向部署前自查、协议升级 diff、审计前分诊与审计后验证场景；同步发布面向 AI coding agent 的开源集成，将安全信号实时嵌入开发工作流。

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。