CSO：红队已被AI改变，安全团队尚未准备好
DayBlink Consulting合伙人Michael Morgenstern与Humana进攻安全总监Robert Pimentel撰文指出，过去18个月进攻安全的经济学已被AI彻底改变，未用AI增强的红队已处于劣势。
推荐理由：文章区分了AI红队与用AI做红队两个概念，并给出各阶段生产力数据，帮助安全负责人判断资源投入方向。
#AI赋能安全
CSO精读精选推荐指数7070 CSO精读精选推荐指数7575 CISA 警告攻击者在野利用 CVE-2026-46300 与 PHP2Shell 漏洞链获取 root 权限
CISA 警告攻击者正将 Linux 内核提权漏洞 CVE-2026-46300（代号 Fragnesia）与 PHP2Shell（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）串联利用，可让攻击者以 root 权限执行代码，联邦机构已被要求修补。
推荐理由：文章梳理了 PHP2Shell 与 Fragnesia 漏洞链的攻击路径和取证难点，给出了可迁移的排查与缓解顺序。
虎嗅精选推荐指数7070 谷歌发布Gemini 4 Carbon，多项安全评测成绩领先
谷歌发布新一代旗舰模型Gemini 4 Carbon，以59分登顶Artificial Analysis智能指数，超过Claude Opus 5.5和GPT-6 Astra。
推荐理由：原文汇总了Carbon在多项安全评测上的具体成绩与开放策略，读者可据此判断谷歌在模型安全能力上的投入方向。
AICSO.AI汇总精选推荐指数7373 前沿 AI 实验室称模型证伪指数时间假说，MIT 教授详解影响与密码学风险
OpenAI 发布三个重大数学问题的解答，其中一项是对指数时间假说（ETH）的意外否定；Anthropic 数学家 Levent Alpöge 指出其基于已有工作，数小时后 Anthropic 也发布了自家对 ETH 的证伪。
推荐理由：文章梳理了前沿实验室模型证伪 ETH 引发的社区反应，并借 Ryan Williams 之口点出对密码学安全性的核查问题，读者可据此理解 AI 科学发现范式的现实影响。
AICSO.AI汇总精选推荐指数7676 TrendAI 披露 CyberStrikeAI 用 44 个智能体自动化攻击日本组织
Trend Micro 研究部门 TrendAI 披露三起针对日本组织、AI 处于主导或辅助地位的攻击，依据是对攻击者暴露服务器环境的分析。
推荐理由：原文披露了攻击者用多智能体自动化渗透的完整链路与受害规模，读者可据此评估 AI 驱动攻击的实际落地程度。
OpenAI精选推荐指数6060 OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
安全内参精选推荐指数9393 PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
推荐理由：原文还原了漏洞泄露到在野利用的完整时间线与647条实战流量分析，读者可据此理解披露窗口失守下的应急响应节奏与检测要点。
Cyber Security News精选推荐指数7575 CyberCartel用Claude和Grok等AI模型自动化攻击拉美400余家银行与金融机构
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
安全内参精选推荐指数8888 OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞
OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。
推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
AICSO.AI汇总精选推荐指数9090 Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。
推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。
Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
AICSO.AI汇总精选推荐指数7171 AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项
AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。
推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据
litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。
推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。
已经到底了