Mistral 开源 Mistral Large 4 权重并警告其可能提升网络攻击能力
Mistral AI 开源了万亿参数多模态模型 Mistral Large 4（代号 Le Chonk）的权重，同时在博客中警告该模型存在被用于真实网络攻击的潜在风险。
推荐理由：文章梳理了开放权重带来的护栏责任转移问题，以及分析师对企业自托管部署的具体安全建议。
#C05 AI供应链安全
CSO精读精选推荐指数7878 AICSO.AI汇总精选推荐指数8080 Anthropic官方Claude Code VS Code扩展遭投毒并植入持久化SSH后门
网络安全研究者披露，Anthropic官方Claude Code VS Code扩展在Open VSX注册表上被攻陷，会在受感染主机上安装持久化SSH后门。问题随后被追溯到Cursor应用市场遭攻陷，AI编程平台Cursor短暂下线该服务以清除恶意软件。
推荐理由：事件揭示了AI编程工具生态中官方扩展被投毒的供应链攻击路径，对使用Cursor等平台的开发者具有直接风险提示价值。
AICSO.AI汇总精选推荐指数8383 Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
CSO精读精选推荐指数7676 Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
AICSO.AI汇总精选推荐指数7373 MCP Python SDK 跨源重定向泄露凭证漏洞（GHSA-5h93-6whr-6q8j）
MCP Python SDK 的 Streamable HTTP 与 SSE 客户端传输在受影响版本中会跟随指向任意主机的 HTTP 重定向，并携带客户端自定义头（如 X-API-Key），在 307/308 重定向时还会重发请求体；OAuth 客户端的发现、注册与令牌请求同样存在此问题。
推荐理由：公告给出了受影响版本、升级路径与临时缓解方案，读者可据此判断自身 MCP 客户端部署是否需要轮换凭证。
CSO精读精选推荐指数7474 Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
推荐理由：原文梳理了同一 CVE 在 Node.js、.NET、Python 三条链路上的补丁版本与重建要求，读者可据此排查自身运行时与容器镜像的受影响范围。
安全内参精选推荐指数7474 Anthropic提交S-1招股书，披露中国相关风险、出口管制与AI安全制度
Anthropic于10月26日向SEC提交S-1上市注册文件，拟以股票代码ANT在纳斯达克上市，文件披露了中国相关业务风险、芯片与模型出口限制、模型蒸馏与权重安全、AI安全制度及公司治理情况。
推荐理由：原文系统梳理了招股书中与中国相关的出口管制、数据限制与模型权重安全披露，读者可据此理解前沿AI厂商面临的地缘监管框架。
Wiz精选推荐指数7575 Wiz 更新 GitHub Actions Pwn Request 威胁模型：2026 年平台防护后仍存的攻击面
Wiz 发布 GitHub Actions 安全研究更新，梳理 2026 年 GitHub 平台防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略）落地后仍可利用的 Pwn Request 攻击路径。
推荐理由：原文系统梳理了 GitHub 2026 年平台防护更新后仍可利用的 Pwn Request 攻击路径，读者可据此评估自身工作流的残余风险。
Infosecurity Magazine精选推荐指数7272 Wiz 披露 Gheist 攻击活动利用被盗 GitHub Token 在 13500 余个分支植入窃密 Workflow
Wiz 于 10 月 25 日发布研究，披露自 9 月 15 日起追踪的 Gheist 攻击活动：攻击者利用被盗访问令牌在 850 多个被入侵账号的仓库中，于超过 13,500 个分支植入将仓库密钥打印到自身日志的 GitHub Actions workflow，再通过 API 下载日志并删除运行记录，全程无需外部 C2 服务器。
推荐理由：报道了 Wiz 对 Gheist 攻击活动的追踪细节，说明了 GitHub 新审批控制对公共仓库的拦截效果与私有仓库的暴露面。
AICSO.AI汇总精选推荐指数7070 V12 审查 x402 Agent 支付协议代码库，报告 25 个漏洞含 3 个严重级别
安全公司 V12 于 10 月 22 日发布对 x402 Agent 支付协议代码库的审查，报告 25 个漏洞，其中 3 个为严重级别。最严重的发现是，在 2026 年 8 月修复前，x402 默认支付客户端不设任何消费上限，会接受服务器给出的第一个支付选项，由服务器决定金额、代币、收款方和网络，恶意 API 可要求自动签名的 Agent 支付钱包中某代币的全部余额。
推荐理由：报告揭示了 Agent 支付协议中服务器可单方面决定金额与收款方的默认设计缺陷，为 Agent 资金安全提供了具体威胁模型参考。
安全内参精选推荐指数7474 月之暗面发布 Kimi K3.1 Pro 并在训练阶段削弱网络攻击能力
10月23日，月之暗面发布 Kimi K3.1 Pro，并在中期训练和强化学习阶段移除网络攻防相关数据、保留正常编程训练内容，以降低开放权重后的滥用风险。内部测试显示，清理数据前模型可完成 90.5% 的漏洞利用任务，清理后降至 81.0%，但漏洞研究能力仍明显强于上一代。
推荐理由：原文梳理了训练阶段移除网络攻防数据这一做法及其量化效果，读者可据此理解开放权重模型的危险能力控制路径。
机器之心精选推荐指数7878 Anthropic、OpenAI、Hugging Face、阿里向 AAIF 捐赠四项 Agent 基础设施项目
Linux 基金会旗下 Agentic AI Foundation（AAIF）一次性新增四个托管项目：Anthropic 贡献 Agent Skills（含名称。
推荐理由：原文梳理了四家公司将 Agent 基础设施项目捐入 AAIF 的细节，并引用 VirusTotal 数据点出技能生态的安全风险，读者可据此理解开放标准与安全治理的张力。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。
推荐理由：原文还原了 LiteLLM 1.107.0 从仿冒仓库到启动钩子再到加密外传的完整链路，可据此排查自身环境。
虎嗅精选推荐指数7070 OpenAI「Patch the Planet」项目发现PHP高危漏洞，全球约七成网站受影响
代号PHP2Shell的两个PHP高危远程执行漏洞信息意外泄露，编号为CVE-2026-109618和CVE-2026-109619，PHP基金会给出的严重程度评分为9.2分，并提前发布紧急补丁。
推荐理由：文章把PHP2Shell漏洞的爆发与OpenAI「Patch the Planet」项目串起来，读者可看到AI如何把沉睡多年的底层缺陷变成现实攻击。
Anthropic精选推荐指数7272 Anthropic 将 Agent Skills 开源标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），捐赠内容包括名称与 logo、GitHub 组织及 agentskills.io 域名。
推荐理由：原文说明了Agent Skills标准移交中立基金会的治理安排与后续路线图，读者可据此判断该Agent技能生态的开放性走向。
Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。