热点

过去 48 小时 AI安全安全圈讨论最多的 10 件事 · 11月13日 22:30 更新

实时热度

AI安全热点榜

过去 48 小时，AI安全安全圈讨论最多的 10 件事

11月13日 22:30 更新 · 按讨论热度排序

NO.01发酵中↑ 55%

微软365全球宕机超10小时，修复服务器再失联

微软确认Microsoft 365发生全球性服务中断，Exchange Online邮箱、Outlook、Teams、SharePoint Online、Copilot、Defender XDR及Intune管理后台均受影响，美洲的邮箱连接问题尤为突出。微软称未发现恶意活动迹象，但尚未公布根本原因，也未确认所有客户均受影响。宕机从11月12日持续至13日，TechCrunch称约18小时。微软表示，恢复上线的服务器一旦接收到用户流量就再次无响应，目前尚无稳定生效的修复方案；在采取流量管控的地区出现部分恢复，但服务容量未恢复正常、健康状态仍不稳定。微软将邮件超时窗口延长至48小时，以免延迟邮件过期。澳大利亚国家网络安全协调员Michelle McGuiness于11月13日提醒公众警惕主动接触，称网络犯罪分子常利用此类不确定时期行骗。安全专家建议企业将宕机窗口视为独立安全事件，回溯审查登录、邮箱规则与端点活动。

24 小时热度峰值 41 · 当前

24 小时前现在

最新进展微软全球云服务大中断：Outlook、Teams、Copilot 与 Defender 均受影响

TechCrunch、Infosecurity Magazine 等 5 个来源·5 位参与者

热度指数

NO.02持平

黄仁勋辞任英伟达CEO，CFO临时代任

英伟达董事会11月12日宣布，联合创始人兼CEO黄仁勋辞去总裁、CEO及董事职务，即刻生效；现任CFO Colette Kress出任临时CEO并继续兼任CFO，董事会将遴选内部与外部正式继任者，前Synopsys CEO Harvey C. Jones出任公司首位董事会主席。据提交给美国证券交易委员会的文件，董事会已于11月11日接受辞呈。导火索是黄仁勋11月8日致员工信承认与新加坡云厂商Megaspeed高管Alice Huang的婚外情——据《纽约时报》等报道，美国情报官员认定Alice Huang为中国国家安全部情报资产；随后又有报道称他与直接下属、英伟达医疗健康业务副总裁Kimberly Powell存在第二段婚外情。董事会11月8日已启动独立调查，由独立董事委员会监督、聘请Wachtell Lipton律所及前纽约南区代理联邦检察官Joon H. Kim主导，审查其是否泄露公司机密或危及美国国家安全；公司称目前没有理由认为国家安全或英伟达机密受损，黄仁勋否认相关指控并表示配合调查。截至11月13日，调查尚未公布结论，公司也未解释辞…

4 个来源 · 4 位参与者

NO.03↓ 16%

Fireworks AI 两度遭入侵，波及 Notion AI 对话记录

Fireworks AI 于 11 月 9 日确认其平台 10 月遭两次入侵：攻击者窃取内部凭据并访问部分客户的账户与账单信息、secrets、数据集和不完整模型权重，第二次入侵经一家托管其研发机器的第三方云服务商进入开发机并运行未授权负载，波及客户数据。Fireworks 称攻击者以经济动机为主，将事件归为 LLMJacking，并请 Palo Alto Networks Unit 42 协助调查；公司称不存储支付卡号、该类号码未受影响，核心在线推理服务及默认零数据留存的 Inference、Training SDK、Nexus 未检测到影响，调查期间已停用 Batch Inference 与基于数据集训练的自助数据集上传下载，并要求受影响客户向第三方凭据签发方轮换密钥。关于第二次入侵时间，早先 AICSO 汇总报道称始于 10 月 6 日、当天检测到内部凭据被未经授权使用并开始遏制；后续 SecurityWeek 与 AICSO 汇总报道称第二次入侵发生在 10 月 24 日，Fireworks 当天遏制并于 11 月 2 日通知 Not…

6 个来源 · 6 位参与者

继续看 No.04–10

参与者 · 24 小时走势 · 热度指数

04
Check Point披露防火墙漏洞链在野利用与ESXi擦除攻击
Check Point 披露，不明威胁组织自 2026 年 10 月 30 日起利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）入侵未修补的 Check Point Security Gateway，再结合 Gaia OS 中此前未报告的本地提权漏洞（CVE-2026-123039）获取 root 权限，植入名为 TSGA 的后门，并在 VMware ESXi 主机上部署 destroy_v6 擦除器。Check Point 称观察到的事件中仅单一地区的二十余台未修补系统被攻陷；10 月 30 日首轮攻击针对以色列组织并含破坏性活动，11 月 2 日第二波波及多国多行业，未见数据擦除迹象。安全修复于 10 月 23 日发布，早于攻击一周，Check Point 建议客户尽快为所有 Management Server 和 Security Gateway 安装 11 月 Jumbo Hotfix。 Check Point Research 称 TSGA 与 TSProxy 和此前关联中国关联组织 U…
4 个来源26↓ 16%
26↓ 16%
05
OpenAI发布Daybreak两款AI网络安全工具发酵中
OpenAI 于 11 月 12 日在 Cyber at the Frontier 活动上发布 Daybreak Red Team 与 Daybreak Defense Factory 两款 AI 网络安全工具，扩展其 Daybreak 平台，把 Web 应用渗透测试与漏洞修复准备衔接起来；代码改动仍须工程师审核批准后才进入生产环境。 Daybreak Red Team 处于早期访问阶段，OpenAI 正在接受申请，用 OpenAI 模型检查 Web 应用漏洞。Defense Factory 以 ChatGPT 预览插件形式向拥有 Daybreak 访问权限的工作区提供，可查看代码扫描器、漏洞赏金提交和漏洞披露报告的发现，只准备修复方案而不自动部署补丁。据 Help Net Security 报道，Red Team 使用协同代理检查应用源代码与上下文、调查潜在攻击路径并确认漏洞；Defense Factory 需连接 GitHub 仓库，云端扫描在 Codex cloud 运行，每个发起扫描的人需有个人 GitHub 连接，桌面应用还支持扫…
3 个来源25↑ 162%
25↑ 162%
06
Unit 42称AI框架自主攻击19家机构发酵中
Palo Alto Networks Unit 42 称，2026年8月至9月，讲中文的攻击者使用开源AI渗透测试框架 Cairn，搭配智谱 GLM 5.2 与 DeepSeek V4 Flash/Pro，自主执行25次攻击行动，针对至少19家机构，其中10家被确认遭到未授权访问或数据获取。Unit 42 称攻击者常只需输入域名和一行目标即可发起行动。按 Unit 42 的说法，这些行动分别运行在 GLM 5.2（13次）、DeepSeek V4 Flash（8次）和 DeepSeek V4 Pro（4次）上，两个模型均未拒绝；攻击者从香港服务器运行 Cairn 的定制分支，并在美国设置攻击出口与暂存节点。Unit 42 以中等置信度评估该活动属于中国关联的情报收集，编号 CL-STA-1238。
4 个来源25↑ 35%
25↑ 35%
07
Apache 2.4.71 修复 mod_http2 严重 RCE 漏洞
Apache 于 11 月 11 日发布 HTTP Server 2.4.71，修复 mod_http2 模块中的严重远程代码执行漏洞 CVE-2026-119618（CVSS 9.8），影响 2.4.55 至 2.4.70 版本，未认证远程攻击者可借此在服务器上执行代码；2.4.71 同时修复另外两个 CVE。Wiz 称该漏洞源于 assign_headers() 函数并发同步不当（CWE-362），可致堆内存破坏；SecurityWeek 称漏洞由 Anthropic 与 Google 研究人员分别独立发现。Ubuntu 于 11 月 12 日发布 USN-9090-1，修复 Apache HTTP Server 的 5 个安全漏洞，其中包含该 RCE 漏洞。据 Red Hat 与 SecurityWeek，仅启用了 HTTP/2 的服务器受影响，只提供 HTTP/1.1 的服务器不受影响。Wiz 称截至其博客发布时无可用利用代码、也无野外利用报告。Hacker News 的暴露面分析称其统计数字编于 11 月 12 日披露次日、尚在补丁…
4 个来源19↓ 16%
19↓ 16%
08
黑客借RMM+扩展攻陷48家机构288台设备
攻击者利用 ScreenConnect 的第三方扩展 RMM+（版本 1.0.31 和 1.0.32）的认证缺陷绕过认证，劫持多个云端面板，以 SYSTEM 权限向 48 家组织的至少 288 台受管端点推送 SCKit 定制工具包或攻击者控制的远程管理客户端。Huntress 称，全部主机在约 90 分钟内沦陷，其中约三分之一在前 10 分钟被感染，涉及至少 6 家 MSP；该活动于 11 月 11 日首次被发现，Huntress 正与 ConnectWise 合作调查，尚未观察到该攻击自行扩散。 ConnectWise 称，暂无证据表明其自身系统被攻陷或 ScreenConnect 软件存在漏洞，调查仍在进行。作为预防措施，ConnectWise 已在约 400 个 ScreenConnect 环境中禁用 RMM+ 家族的五个扩展，并建议组织在本地部署中自行禁用这些扩展；该厂商同时提醒，扩展的存在本身并不等于已被攻陷。
4 个来源17↓ 16%
17↓ 16%
09
Apify 确认攻击致客户数据被访问发酵中
Apify 确认，2026 年 11 月 9 日至 10 日，未授权第三方利用泄露的凭证获取了更多凭证，并访问了 Apify 内部系统的部分区域及相关客户账户，部分客户的个人信息或存储数据被访问。Apify 称，公司于 11 日 12:13 UTC 检测到活动并切断访问路径，此后未再检测到攻击者活动。据 SecurityWeek 报道，暴露的数据包括姓名、邮箱、账单信息、IP 地址、加盐密码哈希、2FA 恢复码、电话号码，以及 Google 和 GitHub 登录相关认证令牌；支付卡信息仅限持卡人姓名、有效期和卡号后四位。Apify 称，未收到通知的用户截至目前未被认定受影响，调查仍在继续。 Apify 已预防性撤销部分指向外部集成（含 GitHub）的 OAuth 连接，并轮换多项关键内部密钥，同时通知了受影响用户和相关监管机构。使用私有 GitHub 仓库构建 Actor 的用户需重新连接 GitHub，每个账户和每个组织各需授权一次；被提示的用户需重新连接集成，收到邮件的用户按邮件指示操作。
2 个来源15↑ 124%
15↑ 124%
10
攻击者用GSocket在Linux服务器维持隐蔽C2
微软称，多起事件中攻击者在被入侵的 Linux 服务器上部署开源远程访问工具 GSocket，借此维持持久化 C2 访问；即使初始漏洞已修复，攻击者仍能保持访问。GSocket 通过公共 Global Socket Relay Network 中转流量，两端均为出站连接，因此没有可封禁的攻击者自有 IP 或域名。微软称多个互不相关的威胁行为者已采用该工具，少数案例中攻击者还试图利用 Linux 内核漏洞 CVE-2026-43284（Dirty Frag）获取 root 权限。微软称，2026 年 3 月至 8 月，出现 GSocket 相关检测的设备增加 356.2%，但逐月增幅并不一致。在分析的遥测中，Web 应用与托管占可归因于 Microsoft Defender for Endpoint 事件的 87.1%；受影响组织中教育科研占 30.7%，科技与电信占 22.9%。微软表示这些数字仅反映受影响组织构成，不代表攻击者刻意选择这些行业。
3 个来源15↓ 16%
15↓ 16%