Wiz 分析 Agentic 攻击趋势并提炼七条指纹识别标准
Wiz 发布博客分析其事件响应与威胁狩猎中观察到的 AI Agent 驱动攻击趋势，指出 AI Agent 通过 harness 编写定制工具、检查结果、迭代调整，由人类设定目标与护栏。
推荐理由：文章总结了七条可用于指纹识别 AI Agent 攻击的行为特征，读者可据此在自家环境中做行为检测落地。
#MCP安全
Wiz精选推荐指数8686
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
AICSO.AI汇总精选推荐指数7878 vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
AICSO.AI汇总精选推荐指数7373 FastMCP 披露 GHSA-gpgx-58w2-xwwf Critical 漏洞：outputSchema 名称致客户端代码执行
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：服务端 outputSchema 中未经净化的名称会进入客户端的 Python 类型求值，在接收数据的客户端进程执行代码。
推荐理由：原文点明漏洞成因是 schema 名称未经净化进入 Python 类型求值，读者可据此理解 MCP 客户端信任服务端数据的风险模式。
AICSO.AI汇总精选推荐指数7373 MCP Python SDK 跨源重定向泄露凭证漏洞（GHSA-5h93-6whr-6q8j）
MCP Python SDK 的 Streamable HTTP 与 SSE 客户端传输在受影响版本中会跟随指向任意主机的 HTTP 重定向，并携带客户端自定义头（如 X-API-Key），在 307/308 重定向时还会重发请求体；OAuth 客户端的发现、注册与令牌请求同样存在此问题。
推荐理由：公告给出了受影响版本、升级路径与临时缓解方案，读者可据此判断自身 MCP 客户端部署是否需要轮换凭证。
安全内参精选推荐指数8888 奇安信红雨滴深度取证医院Web服务器遭AI Agent参与的四小时攻击链
奇安信威胁情报中心红雨滴团队披露一起针对某医院Web服务器的入侵：攻击者利用任意文件上传漏洞植入Webshell，在约4小时07分内完成侦察、约57分钟现场编译提权至SYSTEM。
推荐理由：原文以完整时间线和多源证据展示了如何判定AI参与真实入侵，防守方可以据此对照自己的检测链路。
Hacker News精选推荐指数8181 Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链
安全厂商 Forever Security 在真实客户机器上捕获恶意 AGENTS.md 文件，该文件被网站静默写入 ~/Downloads 后，被 Codex 或 Claude Code 启动时读取并执行，最终实现远程代码执行或账号接管。
推荐理由：文章完整还原了利用下载文件夹投毒指令文件驱动编码智能体的攻击链，读者可据此排查自身环境中同类配置篡改风险。
安全客精选推荐指数8080 SOCRadar披露俄罗斯黑客Phantom框架：AI自主完成勒索攻击全流程
SOCRadar威胁研究单元（STRU）披露俄罗斯勒索组织INC和The Gentlemen关联成员搭建的AI驱动入侵框架Phantom，AI自主扫描7158个边缘设备、获取535个特权管理员账户、攻陷4140个受管理端点，并准备46个INC加密器二进制文件。
推荐理由：原文披露了AI驱动勒索攻击全链条的会话数据与MCP工具链细节，读者可据此理解AI自动化犯罪的实际规模与防御薄弱点。
CrowdStrike精选推荐指数8080 CrowdStrike 披露四起利用 AI 代理实施攻击的新型威胁活动
CrowdStrike Counter Adversary Operations 发布报告，披露四个此前未被报道的威胁组织，均通过开放目录暴露了其攻击性代理框架。
推荐理由：报告通过四个真实案例展示了威胁者如何把攻击决策链交给 AI 代理，读者可据此理解攻防能力差距的变化方向。
AICSO.AI汇总精选推荐指数7474 Knostic 分析 PyPI 上的 Reddit MCP 包在图片中隐藏并执行 Python 代码
Knostic 的 AgentMesh 将 PyPI 包 iflow-mcp_cmpxchg16-reddit-mcp 0.1.0 评为 Dangerous，因为它在 reddit_extract 工具调用时会从 orange-sarene-41[.]tiiny[.]site 下载 PNG。
推荐理由：文章逐行拆解了一个 PyPI 上的 MCP 包如何在工具调用时从图片像素中取出并执行 Python 代码，并指出其原始仓库本意是教学演示。
OWASP精选推荐指数8484 OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总
OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。
推荐理由：报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10，读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。
OWASP精选推荐指数7878 OWASP ASI06 负责人：AI Agent 的记忆也是攻击面
Idan Habler 作为 OWASP ASI06: Memory & Context Poisoning 条目共同负责人撰文，结合 Cisco 对 Claude Code 的研究（漏洞代号 MemoryTrap）指出。
推荐理由：作者以 ASI06 共同负责人的身份，把 MemoryTrap 案例上升为记忆应被视为攻击面的行业判断，便于读者理解 Agent 安全的新威胁模型。
已经到底了