热点

过去 48 小时 AI安全安全圈讨论最多的 10 件事 · 11月4日 20:00 更新

实时热度

AI安全热点榜

过去 48 小时，AI安全安全圈讨论最多的 10 件事

11月4日 20:00 更新 · 按讨论热度排序

NO.01发酵中↑ 236%

Chrome 157 修复 213 个漏洞，含 GPU 未初始化资源缺陷

Google 发布 Chrome 157 稳定版（Windows/macOS 157.0.8103.38/.39，Linux 157.0.8103.38），修复 213 个安全漏洞，其中 7 个被评为严重，涵盖图形、内存处理、浏览器功能与访问控制等类别。Google 称未发现这些漏洞被野外利用，但建议用户尽快更新，版本将在未来数周内推送到位。其中 CVE-2026-121143 为 GPU 未初始化资源漏洞，Chromium 安全严重性为 High：157.0.8103.38 之前版本中，已攻陷渲染进程的远程攻击者可通过特制 HTML 页面读取沙箱外内存，已在 157.0.8103.38 修复，未列入 CISA KEV。 Google 已向报告研究者发放 $31,000 赏金，另有 39 个漏洞的赏金尚未确定；最高一笔为 Dawn 中的缓冲区溢出，$10,000。Google 表示在多数用户收到修复前将限制部分技术细节披露，涉及共享第三方库时限制可能更久。

24 小时热度峰值 26 · 当前

24 小时前现在

最新进展Google 发布 Chrome 157 安全更新，修复 213 个漏洞含 7 个严重漏洞

Cyber Security News、SecurityWeek 等 3 个来源·3 位参与者

热度指数

NO.02↓ 16%

Mandiant披露LLMJacking攻击链与检测指南

Google威胁情报组（GTIG）与Mandiant发布报告称，2026年多起事件中，攻击者入侵企业云账户后盗用大语言模型（LLM）访问权并转售变现，单日虚假云账单可超10万美元，部分组织在访问被撤销前累计损失达100万美元。 Mandiant处置的事件涉及金融服务、零售、技术和运输行业，分布于北美、南美和亚太地区，跨多家云与LLM提供商。Google称该手法本身不新，但相关生态正趋于成熟，已观察到多类以牟利为动机的网络犯罪团伙开展此类攻击。 GTIG与Mandiant在博文中给出攻击生命周期分析及检测、加固与修复指南，并向注册用户提供了威胁指标（IOC）集合。

4 个来源 · 4 位参与者

NO.03↓ 16%

Check Point披露Codex越狱包Haiou注入广告

Check Point Research 披露名为 Haiou 4.5.0 的 OpenAI Codex 越狱包，它通过自然语言持久改写 AI agent 的全局指令，使用户输入特定问候语时返回固定广告语，CPR 将此行为称为 prompt adware。该包由 GitHub 用户 haiou-666 公开提供，同时有 Codex 与 Claude Code 两个版本，截至发稿仅 Codex 版本仍在维护并含广告注入机制；包内 00-identity.md 模块在触发词出现时推广作者的 LLM 中转站 zz.aiapi2025.top。CPR 是在调查一名威胁行为者配置错误的 Cobalt Strike 服务器时发现该包的。 CPR 称未观察到 Haiou 窃取企业信息，也未发现其推广的网关有恶意迹象，不将其归类为 AI 供应链攻击；CPR 同时指出，在网络犯罪者开放目录中发现该包并不意味着它本身为犯罪目的而造。在 CPR 测试中，Claude Code 识别出该提示词注入并拒绝执行。

3 个来源 · 3 位参与者

继续看 No.04–10

参与者 · 24 小时走势 · 热度指数

04
Android 11月更新修复CVE-2026-58817等200余漏洞发酵中
Google 于 2026 年 11 月发布 Android 安全更新，修复 200 多个漏洞（含 24 个严重级别），其中 2026-11-01 补丁级别修复 119 个缺陷，2026-11-05 补丁级别修复 97 个缺陷，达到 2026-11-05 或更晚补丁级别的设备可获得全部修复。 CVE-2026-58817 披露 Android ParsingUtils.java 中 parseKnownActivityEmbeddingCerts 存在输入校验不当，可造成永久拒绝服务，利用无需额外执行权限、也无需用户交互，影响 Android 17、16-qpr2、16、15、14；该漏洞于 2026-11-02 发布，未列入 CISA KEV 目录。
3 个来源18↑ 83%
18↑ 83%
05
FBI确认朝鲜黑客盗取币安逾60亿美元
美国联邦调查局10月31日发布声明，确认朝鲜黑客组织TraderTraitor（又名Jade Sleet、UNC4899、Slow Pisces）于10月29日前后从币安窃取逾60亿美元虚拟资产，为史上最大加密货币窃案；币安估算损失约63.4亿美元。FBI与美国特勤局、IRS-CI联合观察到攻击者正将赃款主要转换为ETH，预计后续通过DeFi产品和即时兑换服务继续洗钱，并敦促行业拦截涉案交易。FBI通报未说明具体漏洞、恶意软件或完整攻击链；通报所引报道称仍有约24亿美元资产无法冻结。币安10月30日确认热钱包遭未经授权访问，承诺通过SAFU基金及公司资金全额赔付，已拨出超63.4亿美元资金，其中约50亿美元为同类代币资产；10月31日更新称已覆盖90%损失，BTC、ETH、USDT等主要代币均获100%支持，剩余10%为流动性较低的代币，FBI通报所引后续报道称已覆盖95%。截至10月30日00:30 UTC，链上已冻结约27亿至30亿美元（含Tether锁定的约17.7亿USDT和Circle锁定的约8.25亿USDC），但冻结不代表资产已…
3 个来源17↓ 26%
17↓ 26%
06
Anthropic称Claude模型写出内核零点击漏洞利用发酵中
Anthropic 于 2026 年 10 月 27 日披露，其 Frontier Red Team 测试中，一款未发布的 Claude 研究模型在研究人员给出首个提示后，自主编写出针对 Linux 内核漏洞 CVE-2026-98432 的利用代码，可让未认证攻击者在运行 MPTCP 监听服务的服务器上远程以 root 执行命令，无需用户交互。Anthropic 称这是实验室测试而非真实事件；按其披露的测试，模型约用 48 分钟泄露内核指针绕过 KASLR、再花约 5 分钟拿到 root shell，全程约 53 分钟。具体攻击路径为厂商说法，尚待他人复现验证。该漏洞为 IPv4 TCP 握手处理中的竞态条件引发的 use-after-free，CVSS 评分 9.8，影响可追溯至 4.4 的八个内核分支，上游已修复，POC 已公开。奇安信 CERT 通告称，远程利用要求目标存在 MPTCP 监听（或 Go 1.24 及以上默认启用 MPTCP 的监听程序）且握手报文可携带 IPv4 选项；若启用 tcp_migrate_req 或存在 B…
2 个来源16↑ 92%
16↑ 92%
07
谷歌捣毁XCPE僵尸网络并封禁Videostrong
谷歌与行业伙伴捣毁了控制超130万台安卓机顶盒的XCPE僵尸网络，并通过法律行动下线其域名、服务器及命令控制域名。谷歌在11月2日的报告中称，以高置信度判断该后门由中国OEM/ODM厂商Videostrong Technology为牟利故意构建并运行，而非个别内部人员或开发疏漏所致。谷歌已封禁Videostrong及其未来的子公司和关联方生产预装谷歌应用的认证Android设备或向认证供应商供应软件。谷歌称此举切断了超100万台受感染设备的控制，但表示这只是破坏了控制基础设施，并不意味着每台设备都已清除后门；受感染设备的后门无法清除，谷歌建议用户直接丢弃相关设备。谷歌同时称，其行动已严重影响十余个恶意行为者，但底层非法市场仍有韧性。
4 个来源16↓ 16%
16↓ 16%
08
Cloudflare推出公开漏洞情报源Zero Wire发酵中
Cloudflare于11月3日在Cloudflare Radar的security板块推出公开漏洞情报源Zero Wire，向安全团队提供关键漏洞简报，称其作用类似新闻通讯社对安全动态的梳理。该情报无论读者是否为Cloudflare客户均有用，漏洞是否被纳入也不以Cloudflare是否部署WAF规则为前提。 Zero Wire聚焦面向互联网的软件中的重大漏洞，包括Web应用、底层运行时、库和暴露的服务。Cloudflare同时提供预编译提示词，供用户用智能体评估自身基础设施受影响情况；并提示WAF缓解只是所覆盖流量的补偿性控制，不能替代修复存在漏洞的软件。
2 个来源15↑ 140%
15↑ 140%
09
cPGuard更新通道被劫持分发后门发酵中
攻击者利用被盗凭据攻入印度IT安全公司OpsShield的更新分发CDN，在cPGuard 5.88.12至5.88.19版本中植入恶意脚本，向客户服务器分发后门并收集敏感文件。OpsShield称在受影响更新发布后12小时内发现攻击，锁定被盗账号、清理基础设施凭据并停止分发，恶意更新实际分发约70分钟；约2,950台服务器执行了假更新。 OpsShield在11月3日的更新中估计攻击者取走了32个收集文件，每个对应一台客户服务器，但称尚未确认每份列出的文件都来自每台受影响服务器；由于服务器按间隔检查更新，未在窗口期在线的服务器未收到假更新。修复更新（5.88.25及以后）可移除已知后门和暂存文件，但无法使已被复制的凭据失效，OpsShield建议用户重置账单门户密码。
2 个来源14↑ 157%
14↑ 157%
10
Anthropic修订S-1披露三季度重回经营亏损并预警接近RSI阈值
Anthropic于11月2日向SEC提交S-1修订稿，补上首版缺失的三季度数据：营收约170亿美元、环比增约47%，但录得5.67亿美元经营亏损，上一季度为9.74亿美元经营盈利；前九个月营收332.4亿美元、净亏损1040亿美元。计入9月30日后新签合同，采购和租赁承诺总额约8954亿美元，几乎全部用于算力与数据中心，付款期延续到2045年。修订版还在风险因素中新增RSI（递归自我改进）披露：公司称内部预判模型可能即将触及《负责任扩展政策》定义的「由AI驱动的大幅加速进展」阈值，但尚未将任何当前模型认定为越线；同时承认过去曾未能在研发加速发生前识别，并正考虑更新RSP以确保人类掌控前沿模型开发。
3 个来源14↓ 27%
14↓ 27%