过去 48 小时，AI安全安全圈讨论最多的 10 件事
11月4日 19:05 更新 · 按讨论热度排序
Google威胁情报组（GTIG）与Mandiant发布报告称，2026年多起事件中，攻击者入侵企业云账户后盗用大语言模型（LLM）访问权并转售变现，单日虚假云账单可超10万美元，部分组织在访问被撤销前累计损失达100万美元。 Mandiant处置的事件涉及金融服务、零售、技术和运输行业，分布于北美、南美和亚太地区，跨多家云与LLM提供商。Google称该手法本身不新，但相关生态正趋于成熟，已观察到多类以牟利为动机的网络犯罪团伙开展此类攻击。 GTIG与Mandiant在博文中给出攻击生命周期分析及检测、加固与修复指南，并向注册用户提供了威胁指标（IOC）集合。
最新进展LLMjacking 演变为获利丰厚的网络犯罪生意
Check Point Research 披露名为 Haiou 4.5.0 的 OpenAI Codex 越狱包，它通过自然语言持久改写 AI agent 的全局指令，使用户输入特定问候语时返回固定广告语，CPR 将此行为称为 prompt adware。该包由 GitHub 用户 haiou-666 公开提供，同时有 Codex 与 Claude Code 两个版本，截至发稿仅 Codex 版本仍在维护并含广告注入机制；包内 00-identity.md 模块在触发词出现时推广作者的 LLM 中转站 zz.aiapi2025.top。CPR 是在调查一名威胁行为者配置错误的 Cobalt Strike 服务器时发现该包的。 CPR 称未观察到 Haiou 窃取企业信息，也未发现其推广的网关有恶意迹象，不将其归类为 AI 供应链攻击；CPR 同时指出，在网络犯罪者开放目录中发现该包并不意味着它本身为犯罪目的而造。在 CPR 测试中，Claude Code 识别出该提示词注入并拒绝执行。
Google 于 2026 年 11 月发布 Android 安全更新，修复 200 多个漏洞（含 24 个严重级别），其中 2026-11-01 补丁级别修复 119 个缺陷，2026-11-05 补丁级别修复 97 个缺陷，达到 2026-11-05 或更晚补丁级别的设备可获得全部修复。 CVE-2026-58817 披露 Android ParsingUtils.java 中 parseKnownActivityEmbeddingCerts 存在输入校验不当，可造成永久拒绝服务，利用无需额外执行权限、也无需用户交互，影响 Android 17、16-qpr2、16、15、14；该漏洞于 2026-11-02 发布，未列入 CISA KEV 目录。
美国联邦调查局10月31日发布声明，确认朝鲜黑客组织TraderTraitor（又名Jade Sleet、UNC4899、Slow Pisces）于10月29日前后从币安窃取逾60亿美元虚拟资产，为史上最大加密货币窃案；币安估算损失约63.4亿美元。FBI与美国特勤局、IRS-CI联合观察到攻击者正将赃款主要转换为ETH，预计后续通过DeFi产品和即时兑换服务继续洗钱，并敦促行业拦截涉案交易。FBI通报未说明具体漏洞、恶意软件或完整攻击链；通报所引报道称仍有约24亿美元资产无法冻结。 币安10月30日确认热钱包遭未经授权访问，承诺通过SAFU基金及公司资金全额赔付，已拨出超63.4亿美元资金，其中约50亿美元为同类代币资产；10月31日更新称已覆盖90%损失，BTC、ETH、USDT等主要代币均获100%支持，剩余10%为流动性较低的代币，FBI通报所引后续报道称已覆盖95%。截至10月30日00:30 UTC，链上已冻结约27亿至30亿美元（含Tether锁定的约17.7亿USDT和Circle锁定的约8.25亿USDC），但冻结不代表资产已…
Anthropic 于 2026 年 10 月 27 日披露，其 Frontier Red Team 测试中，一款未发布的 Claude 研究模型在研究人员给出首个提示后，自主编写出针对 Linux 内核漏洞 CVE-2026-98432 的利用代码，可让未认证攻击者在运行 MPTCP 监听服务的服务器上远程以 root 执行命令，无需用户交互。Anthropic 称这是实验室测试而非真实事件；按其披露的测试，模型约用 48 分钟泄露内核指针绕过 KASLR、再花约 5 分钟拿到 root shell，全程约 53 分钟。具体攻击路径为厂商说法，尚待他人复现验证。 该漏洞为 IPv4 TCP 握手处理中的竞态条件引发的 use-after-free，CVSS 评分 9.8，影响可追溯至 4.4 的八个内核分支，上游已修复，POC 已公开。奇安信 CERT 通告称，远程利用要求目标存在 MPTCP 监听（或 Go 1.24 及以上默认启用 MPTCP 的监听程序）且握手报文可携带 IPv4 选项；若启用 tcp_migrate_req 或存在 B…
谷歌与行业伙伴捣毁了控制超130万台安卓机顶盒的XCPE僵尸网络，并通过法律行动下线其域名、服务器及命令控制域名。谷歌在11月2日的报告中称，以高置信度判断该后门由中国OEM/ODM厂商Videostrong Technology为牟利故意构建并运行，而非个别内部人员或开发疏漏所致。 谷歌已封禁Videostrong及其未来的子公司和关联方生产预装谷歌应用的认证Android设备或向认证供应商供应软件。谷歌称此举切断了超100万台受感染设备的控制，但表示这只是破坏了控制基础设施，并不意味着每台设备都已清除后门；受感染设备的后门无法清除，谷歌建议用户直接丢弃相关设备。谷歌同时称，其行动已严重影响十余个恶意行为者，但底层非法市场仍有韧性。
Anthropic于11月2日向SEC提交S-1修订稿，补上首版缺失的三季度数据：营收约170亿美元、环比增约47%，但录得5.67亿美元经营亏损，上一季度为9.74亿美元经营盈利；前九个月营收332.4亿美元、净亏损1040亿美元。计入9月30日后新签合同，采购和租赁承诺总额约8954亿美元，几乎全部用于算力与数据中心，付款期延续到2045年。 修订版还在风险因素中新增RSI（递归自我改进）披露：公司称内部预判模型可能即将触及《负责任扩展政策》定义的「由AI驱动的大幅加速进展」阈值，但尚未将任何当前模型认定为越线；同时承认过去曾未能在研发加速发生前识别，并正考虑更新RSP以确保人类掌控前沿模型开发。
英国国家网络安全中心（NCSC）发布2026年度报告与《人工智能与网络入侵》评估，负责人Richard Horne警告，随着犯罪分子和包括中国、俄罗斯在内的国家越来越多在网络活动中使用AI，英国很可能在2028年前面临针对关键基础设施的AI网络攻击。报告称AI驱动的恶意软件“极可能”在2028年前被用于针对英国关键国家基础设施（CNI）的勒索软件攻击，但明确这是预测而非已发生事件的确认。 NCSC同时指出，AI的使用将高度可能提升敌对行动的规模与效率，但AI更可能用于增强和扩展既有战术，而非发现全新漏洞；攻击者将利用AI针对CNI遗留技术的已知漏洞发起攻击。报告强调这些情景是中期的合理可能而非预测，评估采用PHIA概率标尺。 年度报告还记录了报告期内处理80起全国性重大网络事件、收到1,831份攻击报告、337起事件需事件管理团队支持，并通过Early Warning服务向8,500家组织通报疑似系统被入侵事件；NCSC提醒不应将事件总数简单读作威胁升降的指标。
VulnCheck 报告称，黑客正利用 Node-RED 严重漏洞 CVE-2026-58115（CVSS 10/10，admin API 缺失认证）在野发起攻击：10 月 30 日其 canary 捕获到攻击者利用该漏洞部署下载并运行 Linux bot 的 flow，至 11 月 1 日同一 IP 已针对该 CVE 发起 16 次事件，投放持久 webshell 等多种载荷，可在被控服务器上执行任意命令。攻击者扫描未配置 adminAuth 的 Node-RED 实例，用单个 HTTP 请求自动利用；VulnCheck 称请求来自 Microsoft 的 ASN（AS8075）。 该漏洞由 Siemens 在 SIMATIC IoT2050 Advanced 设备中发现，8 月 11 日发布通告，4.3.4.1 及更高版本已修复。VulnCheck 称 Node-RED 出厂默认关闭认证选项，用户应在上线前修改该设置。
黑客攻击欧洲至少10国超市的制冷控制系统，将温度设定调至50°C，迫使零售商下架冷藏冷冻食品。Ahold Delhaize 与 Colruyt 确认遭入侵，涉及比利时、爱尔兰、卢森堡、瑞典、荷兰、葡萄牙、丹麦等国门店，比利时受创最重，联邦检察官办公室已立案调查，尚无组织认领。 部分门店报告设定或温度达到50°C，但设定改变不等于每台冷柜或其中食品都实际达到该温度；调查人员也未公开确认攻击者身份、是否为同一攻击方或有国家参与。事件与三周前的攻击相似，但两波是否相关尚未确认。 安全公司 Claroty 曾于8月警告这类冷柜存在被远程入侵和停机的风险；据 Moelans 称，仅靠软件更新不足以彻底修复，受影响设备还需物理改造。