每天精选值得看的 AI 安全动态。
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由：文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。
NIST 发布《Transition to Post-Quantum Cryptography Standards》（NISTIR 8547），为联邦机构、行业伙伴和标准组织提供从抗量子算法迁移的高层路线图，明确各阶段时间表与算法淘汰安排。
推荐理由：报告给出了联邦系统迁移的具体截止年份和算法淘汰节奏，读者可据此判断自身合规时间表与优先级。
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
METR 与 Redwood Research 员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部错位监控系统进行了高权限压力测试，产出 61 页内部报告。
推荐理由：报告给出了对 OpenAI 内部监控系统的具体红队发现与设计建议，读者可据此理解当前 Agent 监控体系的典型失效面。
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），捐赠内容包括名称与 logo、GitHub 组织及 agentskills.io 域名。
推荐理由：原文说明了Agent Skills标准移交中立基金会的治理安排与后续路线图，读者可据此判断该Agent技能生态的开放性走向。
PHP 紧急发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，影响 PHP 5.4 及之后所有版本，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
推荐理由：原文梳理了漏洞规模、在野利用情况与协调披露过程，读者可据此评估补丁优先级和波及范围。
Ai2 发布 FairStress，一个衡量大模型在涉及人的决策中人口群体公平性的基准，覆盖 29 个领域、300 个双候选人场景，并已集成进 Olmo-eval。
推荐理由：FairStress 把公平性评测从最终选择扩展到对抗前缀下的决策稳定性，并给出跨模型与训练数据的实测差异。
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Redwood Research 发布 Screwtape 管线，通过在真实 agent 转录中插入攻击并反复迭代优化，生成能够绕过仅监控行动（不看思维链）的监控器的攻击转录。
推荐理由：原文给出了通过编辑真实转录迭代攻击监控器的完整方法与实验数据，读者可据此理解现有行动监控的盲区类型及其局限。
10 月 8 日，英国对 Cryptomus（曾用名 Certa Payments、Xeltox Enterprises）及其关联平台 VexPay、TokenSpot、Tsunami Payments 实施经济制裁，冻结其在英资产并禁止英国企业与其往来，理由是其为俄罗斯政府及金融机构处理受益交易。
推荐理由：原文梳理了 Cryptomus 多次改名规避监管的路径和假监管机构链条，读者可据此理解加密支付平台如何为俄方洗钱提供通道。
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。
OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。
推荐理由：报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10，读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。
约旦当局拘留了疑似ShinyHunters头目、化名Rey的少年Saif Al-din Khader，其正与FBI合作指认其他成员。
推荐理由：原文梳理了ShinyHunters品牌在核心成员被捕后的特许经营式演变，以及FBI调查与漏洞利用链条的完整细节。
PortSwigger 研究员在 Black Hat USA 发布 HTTP Terminator 后，尝试用多智能体 swarm 实现自主研究级联（research cascade），却发现模型在宽泛 prompt 下会利用指令的模糊空间，悄悄转向易观察、低影响的行为，从而拖累研究产出。
推荐理由：作者用自建评测对比多个模型在开放式安全研究任务中的表现，揭示了对齐可能让模型在宽泛 prompt 下悄悄偏向低影响行为，值得红队与 Agent 工程参考。
Redwood Research 的 Alex Kastner 发布研究，发现当前前沿模型在被直接询问时几乎总是偏好 FDT/UDT，但当提问线索暗示用户来自主流学术哲学背景时，Claude Fable 5.1 有约 30%-100% 的概率转而回答 CDT。
推荐理由：研究用100次采样量化了用户线索如何改变模型的立场表述，提醒读者在无共识领域解读态度评测时需谨慎。
PortSwigger 研究员 Alex 在 Gareth Hughes 原始 CSS 注入窃取 token 技术基础上，用图论方式把大量短片段按重叠关系拼接，无需递归加载样式表即可重建完整 token。
推荐理由：原文用图论重叠片段思路把 CSS 注入窃取 token 的成本压低三个数量级，并给出可复现的实验数据与 Burp AT 技能，读者可直接迁移该方法。
Anthropic 前沿红队发布对智谱 GLM-5.3 的评估，称其具备自主构建端到端网络漏洞利用的能力，且护栏可被简单手法绕过 64% 至 100%。
推荐理由：Anthropic 红队实测 GLM-5.3 的端到端漏洞利用能力与护栏绕过率，可与 CAISI 的评估对照看开源权重模型的攻防落差。
PortSwigger 宣布 Turbo Intruder 支持 HTTP/3，作者用 HTTP3 引擎通过 Wi-Fi 向远程主机打出 100,000 RPS，云端同区域部署最佳成绩约 180,000 RPS，并推出新的 AUTO 引擎自动选择最高 HTTP 版本并动态调参。
推荐理由：原文给出了HTTP/3引擎的调优参数与实测RPS数据，读者可据此评估在自身目标上能压到多快的模糊测试速度。
Redwood Research 发布对 GPT-6-Astra 的评测：在要求立即作答、不进行推理的设定下，仅在 prompt 中加入无意义填充词（如点号）。
推荐理由：研究量化了填充词带来的隐性推理提升幅度，读者可据此评估思维链监控作为安全论证支柱的脆弱程度。