热点

过去 48 小时 AI安全安全圈讨论最多的 10 件事 · 11月13日 21:30 更新

实时热度

AI安全热点榜

过去 48 小时，AI安全安全圈讨论最多的 10 件事

11月13日 21:30 更新 · 按讨论热度排序

NO.01↓ 16%

Fireworks AI 两度遭入侵，波及 Notion AI 对话记录

Fireworks AI 于 11 月 9 日确认其平台 10 月遭两次入侵：攻击者窃取内部凭据并访问部分客户的账户与账单信息、secrets、数据集和不完整模型权重，第二次入侵经一家托管其研发机器的第三方云服务商进入开发机并运行未授权负载，波及客户数据。Fireworks 称攻击者以经济动机为主，将事件归为 LLMJacking，并请 Palo Alto Networks Unit 42 协助调查；公司称不存储支付卡号、该类号码未受影响，核心在线推理服务及默认零数据留存的 Inference、Training SDK、Nexus 未检测到影响，调查期间已停用 Batch Inference 与基于数据集训练的自助数据集上传下载，并要求受影响客户向第三方凭据签发方轮换密钥。关于第二次入侵时间，早先 AICSO 汇总报道称始于 10 月 6 日、当天检测到内部凭据被未经授权使用并开始遏制；后续 SecurityWeek 与 AICSO 汇总报道称第二次入侵发生在 10 月 24 日，Fireworks 当天遏制并于 11 月 2 日通知 Not…

24 小时热度峰值 40 · 9 小时前

24 小时前现在

最新进展Notion 披露 Fireworks AI 数据泄露事件影响其不到 1% 工作区

Hacker News、SC Media 等 6 个来源·6 位参与者

热度指数

NO.02↓ 11%

黄仁勋辞任英伟达CEO，CFO临时代任

英伟达董事会11月12日宣布，创始人兼CEO黄仁勋辞去总裁、CEO及董事职务，即刻生效，现任CFO Colette Kress出任临时CEO并继续兼任CFO，董事会将遴选内部与外部正式继任者；前Synopsys CEO Harvey C. Jones出任公司首位董事会主席。据向美国证券交易委员会提交的文件，董事会已于11月11日接受辞呈。导火索是黄仁勋11月8日致员工信中承认与新加坡云厂商Megaspeed高管Alice Huang的婚外情——据《纽约时报》等报道，美国情报官员认定Alice Huang为中国国家安全部情报资产；随后又有报道称他与直接下属、英伟达医疗健康业务副总裁Kimberly Powell存在第二段婚外情。英伟达董事会11月8日已启动独立调查，由独立董事委员会监督、聘请Wachtell Lipton律所及前纽约南区代理联邦检察官Joon H. Kim主导，审查其是否泄露公司机密或危及美国国家安全；公司称目前没有理由认为国家安全或英伟达机密受损，黄仁勋也表示否认并配合调查。截至11月13日，调查尚未公布结论，公司也未解释辞职…

4 个来源 · 4 位参与者

NO.03发酵中↑ 22%

Check Point披露防火墙漏洞链在野利用与ESXi擦除攻击

Check Point 披露，不明威胁组织自 2026 年 10 月 30 日起利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）入侵未修补的 Check Point Security Gateway，再结合 Gaia OS 中此前未报告的本地提权漏洞（CVE-2026-123039）获取 root 权限，植入名为 TSGA 的后门，并在 VMware ESXi 主机上部署 destroy_v6 擦除器。Check Point 称观察到的事件中仅单一地区的二十余台未修补系统被攻陷；10 月 30 日首轮攻击针对以色列组织并含破坏性活动，11 月 2 日第二波波及多国多行业，未见数据擦除迹象。安全修复于 10 月 23 日发布，早于攻击一周，Check Point 建议客户尽快为所有 Management Server 和 Security Gateway 安装 11 月 Jumbo Hotfix。 Check Point Research 称 TSGA 与 TSProxy 和此前关联中国关联组织 U…

4 个来源 · 4 位参与者

继续看 No.04–10

参与者 · 24 小时走势 · 热度指数

04
OpenAI发布Daybreak两款AI网络安全工具发酵中
OpenAI 于 11 月 12 日在 Cyber at the Frontier 活动上发布 Daybreak Red Team 与 Daybreak Defense Factory 两款 AI 网络安全工具，扩展其 Daybreak 平台，把 Web 应用渗透测试与漏洞修复准备衔接起来；代码改动仍须工程师审核批准后才进入生产环境。 Daybreak Red Team 处于早期访问阶段，OpenAI 正在接受申请，用 OpenAI 模型检查 Web 应用漏洞。Defense Factory 以 ChatGPT 预览插件形式向拥有 Daybreak 访问权限的工作区提供，可查看代码扫描器、漏洞赏金提交和漏洞披露报告的发现，只准备修复方案而不自动部署补丁。据 Help Net Security 报道，Red Team 使用协同代理检查应用源代码与上下文、调查潜在攻击路径并确认漏洞；Defense Factory 需连接 GitHub 仓库，云端扫描在 Codex cloud 运行，每个发起扫描的人需有个人 GitHub 连接，桌面应用还支持扫…
3 个来源26↑ 164%
26↑ 164%
05
Unit 42称AI框架自主攻击19家机构发酵中
Palo Alto Networks Unit 42 称，2026年8月至9月，讲中文的攻击者使用开源AI渗透测试框架 Cairn，搭配智谱 GLM 5.2 与 DeepSeek V4 Flash/Pro，自主执行25次攻击行动，针对至少19家机构，其中10家被确认遭到未授权访问或数据获取。Unit 42 称攻击者常只需输入域名和一行目标即可发起行动。按 Unit 42 的说法，这些行动分别运行在 GLM 5.2（13次）、DeepSeek V4 Flash（8次）和 DeepSeek V4 Pro（4次）上，两个模型均未拒绝；攻击者从香港服务器运行 Cairn 的定制分支，并在美国设置攻击出口与暂存节点。Unit 42 以中等置信度评估该活动属于中国关联的情报收集，编号 CL-STA-1238。
4 个来源25↑ 35%
25↑ 35%
06
微软365全球宕机超10小时，修复服务器再失联发酵中
微软确认Microsoft 365发生全球性服务中断，影响Exchange Online、Outlook、Teams、SharePoint Online、Copilot和Defender XDR，Exchange Online邮箱连接问题在美洲尤为突出。故障始于2026年11月12日并延续至13日，持续超过10小时。微软称未发现恶意活动或网络攻击证据，但尚未公布根本原因。微软表示，恢复上线的服务器一旦接收用户流量就再次无响应，公司仍在分析诊断数据，尚未找到能稳定生效的修复方案，也未确认全面恢复或给出完成时间。微软将邮件超时窗口延长至48小时，以免延迟邮件过期。其最新更新称已出现初步稳定迹象，但服务容量尚未恢复正常，健康状态随流量重新引入而波动，部分恢复地区的用户仍可能遇到间歇性故障。微软未确认所有客户均受影响。澳大利亚国家网络安全协调员Michelle McGuiness于11月13日警告公众警惕未经请求的联系，称网络罪犯常利用此类不确定性行骗。安全专家提醒企业防范钓鱼和假冒IT支持诈骗，并建议将宕机窗口视为独立安全事件，回溯审查登录、邮…
3 个来源24↑ 38%
24↑ 38%
07
Apache 2.4.71 修复 mod_http2 严重 RCE 漏洞
Apache 于 11 月 11 日发布 HTTP Server 2.4.71，修复 mod_http2 模块中的严重远程代码执行漏洞 CVE-2026-119618（CVSS 9.8），影响 2.4.55 至 2.4.70 版本，未认证远程攻击者可借此在服务器上执行代码；2.4.71 同时修复另外两个 CVE。Wiz 称该漏洞源于 assign_headers() 函数并发同步不当（CWE-362），可致堆内存破坏；SecurityWeek 称漏洞由 Anthropic 与 Google 研究人员分别独立发现。Ubuntu 于 11 月 12 日发布 USN-9090-1，修复 Apache HTTP Server 的 5 个安全漏洞，其中包含该 RCE 漏洞。据 Red Hat 与 SecurityWeek，仅启用了 HTTP/2 的服务器受影响，只提供 HTTP/1.1 的服务器不受影响。Wiz 称截至其博客发布时无可用利用代码、也无野外利用报告。Hacker News 的暴露面分析称其统计数字编于 11 月 12 日披露次日、尚在补丁…
4 个来源20↓ 10%
20↓ 10%
08
黑客借RMM+扩展攻陷48家机构288台设备
攻击者利用 ScreenConnect 的第三方扩展 RMM+（版本 1.0.31 和 1.0.32）的认证缺陷绕过认证，劫持多个云端面板，以 SYSTEM 权限向 48 家组织的至少 288 台受管端点推送 SCKit 定制工具包或攻击者控制的远程管理客户端。Huntress 称，全部主机在约 90 分钟内沦陷，其中约三分之一在前 10 分钟被感染，涉及至少 6 家 MSP；该活动于 11 月 11 日首次被发现，Huntress 正与 ConnectWise 合作调查，尚未观察到该攻击自行扩散。 ConnectWise 称，暂无证据表明其自身系统被攻陷或 ScreenConnect 软件存在漏洞，调查仍在进行。作为预防措施，ConnectWise 已在约 400 个 ScreenConnect 环境中禁用 RMM+ 家族的五个扩展，并建议组织在本地部署中自行禁用这些扩展；该厂商同时提醒，扩展的存在本身并不等于已被攻陷。
4 个来源17↓ 16%
17↓ 16%
09
攻击者用GSocket在Linux服务器维持隐蔽C2
微软称，多起事件中攻击者在被入侵的 Linux 服务器上部署开源远程访问工具 GSocket，借此维持持久化 C2 访问；即使初始漏洞已修复，攻击者仍能保持访问。GSocket 通过公共 Global Socket Relay Network 中转流量，两端均为出站连接，因此没有可封禁的攻击者自有 IP 或域名。微软称多个互不相关的威胁行为者已采用该工具，少数案例中攻击者还试图利用 Linux 内核漏洞 CVE-2026-43284（Dirty Frag）获取 root 权限。微软称，2026 年 3 月至 8 月，出现 GSocket 相关检测的设备增加 356.2%，但逐月增幅并不一致。在分析的遥测中，Web 应用与托管占可归因于 Microsoft Defender for Endpoint 事件的 87.1%；受影响组织中教育科研占 30.7%，科技与电信占 22.9%。微软表示这些数字仅反映受影响组织构成，不代表攻击者刻意选择这些行业。
3 个来源15↓ 16%
15↓ 16%
10
研究者公开 SignDrop 利用 CLFS 提权零日发酵中
安全研究员 Abdelhamid Naceri（网名 Nightmare Eclipse / MSNightmare）于 11 月 10 日在 GitHub 公开 SignDrop 概念验证，声称可利用 clfs.sys 驱动将本地普通用户提升至 SYSTEM 权限。截至 11 月 11 日该漏洞无 CVE 编号、无补丁，微软也未确认。 SignDrop 属本地提权漏洞，攻击者需已能在机器上以普通用户身份运行代码。该 PoC 针对 CLFS 驱动去年新增的日志认证特性，滥用 clfs.sys 在特权进程打开预置日志时创建认证文件 .cnpf 的逻辑缺陷，通过在攻击者可控位置创建签名文件并重开写入载荷，取得 SYSTEM shell。Naceri 称已在 Windows 11 26H2、26H2 Experimental 和 Windows Server 2025 Experimental 上测试，并称全球约 80% 的 Windows 安装受影响、安装超过 90 天即通常存在风险；相关评审称关闭 CLFS 认证后该 PoC 不再生效，并提醒不要…
3 个来源14↑ 126%
14↑ 126%