CertiK研究人员在Google EdgeTPU中发现两项漏洞，编号为CVE-2026-0150和CVE-2026-0153，已获Google致谢并列入2026年6月Security Bulletin，风险等级分别为High和Critical。文章认为，这起事件反映出AI安全重点正在从模型本身转向完整系统，尤其是随着AI Agent接入数据库、API和第三方工具后，企业需要评估跨组件、跨权限和跨运行环境的整体风险。