Sembilan dari 29 celah yang ditambal Apple di iOS 26.6.1 dan macOS Tahoe 26.6.2 dikreditkan ke agen AI Codex Security OpenAI, sementara bug paling berisiko disalahgunakan spyware di rilis yang sama tetap ditemukan peneliti manusia.
Sebelum GPT-5.6-Cyber resmi diumumkan, OpenAI sudah mengarahkannya ke V8 dan menemukan dua celah yang bisa dirangkai untuk kabur dari sandbox Chrome — sekaligus membuka akses ke model yang 95% lebih patuh menuruti permintaan eksploitasi ketimbang model standar.
Kelompok peretas Korea Utara Lazarus memakai celah use-after-free di driver WinSock Windows selama lebih dari lima minggu untuk menanam rootkit di perusahaan pertahanan dan dirgantara, sebelum Microsoft menambalnya lewat Patch Tuesday Agustus 2026.
Evaluasi internal menunjukkan model belum rilis Astra mendekati kemampuan meretas sistem yang sudah dikeraskan sepenuhnya tanpa bantuan manusia — memaksa OpenAI mengaku tak bisa menyingkirkan klasifikasi risiko tertinggi dalam kerangka keselamatannya sendiri.
Di Black Hat USA 2026, peneliti membongkar cara issue GitHub biasa bisa dipakai membajak runner CI di balik dua agen coding paling populer — satu celah butuh tiga ronde tambal-bypass, satu lagi mendapat skor CVSS sempurna 10.
Anaconda membeli startup keamanan AI Enkrypt setelah pemindaian dua bulan menemukan ratusan ribu celah di server Model Context Protocol — bukti bahwa protokol yang baru diadopsi besar-besaran itu punya lubang keamanan yang belum banyak disadari.
Serangan siber terkoordinasi mengunci operator dari lebih 30 sistem air dan limbah di Minnesota dalam semalam, lalu terungkap sudah menjalar ke tujuh negara bagian AS — polanya cocok dengan kelompok yang sudah kena sanksi Departemen Keuangan AS sejak 2024.
Celah RCE tanpa login di Oracle PeopleSoft dieksploitasi diam-diam selama dua pekan sebelum Oracle sadar — 100+ organisasi, mayoritas kampus, keburu dibobol lebih dulu.