2026年9月，安全研究人员披露名为JADEPUFFER的勒索软件，被认定为全球首例由自主AI智能体端到端运营的勒索攻击。该恶意软件利用Langflow漏洞入侵，自动完成凭据窃取、横向移动、持久化并销毁生产数据库，单次攻击链整合50余项MITRE ATT&CK技战术，并使用一次性不可恢复密钥，即便支付赎金也无法还原数据，对企业构成极高威胁。

2026年9月3日，华硕在韩国首尔举办AI Tech 2026全球峰会，发布覆盖云数据中心到工业边缘的全栈AI基础设施新品。新机型基于Intel Xeon 6、AMD EPYC 9006及NVIDIA Vera Rubin平台，其中AI POD XA VR721-E3采用NVIDIA Vera Rubin NVL72机架级方案，每瓦性能较上代提升10倍；边缘端RUC-2000嵌入式电脑提供最高180 AI TOPS算力。AI算力正从集中式数据中心加速向边缘侧渗透。

2026年9月2日，美国网络安全和基础设施安全局（CISA）一次性将7个已确认遭在野利用的漏洞纳入已知被利用漏洞（KEV）目录，涉及SonicWall SMA1000远程接入网关、JFrog Artifactory、Kestra、Sangoma Switchvox及LiteLLM、Starlette等AI基础设施组件。攻击者正利用这些漏洞部署反向Shell、铸造管理员令牌并投放挖矿木马，远程接入与AI基础设施成为本轮攻击重灾区。