ב-24 ביוני 2026 Google הודיעה ש-computer use הוא כלי מובנה ב-Gemini 3.5 Flash. הסוכנים רואים מסך ופועלים בדפדפן, בנייד ובשולחן העבודה, עם שני מנגנוני הגנה אופציונליים לארגונים.
לכתבה המלאהב-13 בפברואר 2026 הציגה OpenAI את Lockdown Mode, הגדרה אופציונלית שמגבילה את ChatGPT למשתמשים בסיכון גבוה, ותוויות Elevated Risk. בתחילה היא זמינה לתוכניות ארגוניות.
ב-14 בינואר 2026 חשפה Varonis את Reprompt, מתקפה בקליק אחד על Copilot Personal של Microsoft שמדליפה מידע בהדרגה. Microsoft תיקנה את הבעיה, ו-Copilot הארגוני לא נפגע.
ב-22 בדצמבר 2025 פרסמה OpenAI עדכון אבטחה לסוכן הדפדפן של ChatGPT Atlas, ותיארה תוקף אוטומטי שמחפש התקפות prompt injection לפני התוקפים האמיתיים.
ב-25 בספטמבר 2025 חשפה חברת האבטחה הישראלית Noma את ForcedLeak, שרשרת חולשות בציון CVSS 9.4 לפי Noma. תוקף יכול היה להחביא הוראות בטופס Web-to-Lead ולגרום לסוכן ה-AI להדליף נתונים.
