NIK C2 恶意软件可盗用受害者 OpenAI API key 发起 AI 请求
Cisco Talos 于 10 月 29 日披露名为 NIK C2 的 AI 增强型 C2 框架，其 Go 语言 implant 内置 OpenAI 客户端，可在被入侵会话内直接将窃取数据发送给 OpenAI 分析。
推荐理由：原文揭示了恶意软件直接复用受害者 OpenAI API key 的新型手法，读者可据此理解 AI 基础设施被滥用后归因与计费层面的新风险。
#隐私保护
Infosecurity Magazine精选推荐指数7373
cve.now推荐指数5555 CVE-2026-116691：MLflow CrewAI autologging 将 LLM 供应商 API 密钥明文写入 trace span
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
Cyber Security News推荐指数6262 以色列广告技术公司 Discover-Tech 被指利用在线广告追踪 Starlink 用户
据 Reuters 10 月 27 日报道，以色列广告公司 Discover-Tech 被指利用在线广告追踪 SpaceX Starlink 卫星互联网用户。
Cyber Security News同新闻推荐指数7474 Xint 研究者利用 OpenAI API 会话压缩缺陷提取 GPT-5.6 隐藏推理轨迹
安全研究团队 Xint 发现 OpenAI API 存在缺陷，可通过会话压缩功能（compaction）读取 GPT-5.6 系列模型的隐藏推理轨迹，绕过了 OpenAI 于 2026 年 8 月引入的防护。
同一新闻，精选展示《Xint披露OpenAI API推理轨迹泄露漏洞，绕过8月修复》
FreeBuf推荐指数6767 研究人员获取2025款三星智能电视root权限，披露大规模用户追踪行为
网名为log4j的安全研究人员表示，他通过0Day漏洞获取了一台2025款三星智能电视的root shell，发现固件内置自动内容识别（ACR）、地理位置定位、网络映射、定向广告与用户画像构建等追踪功能，以及可跨设备关联活动的AID广告标识符。
Cyber Security News推荐指数6262 研究员获 Samsung Smart TV root 权限，披露多项用户追踪功能
网名 log4j 的安全研究员称通过零日漏洞获取了一台 2025 款 Samsung Smart TV 的 root shell，并用代码截图记录了固件中的追踪功能，包括自动内容识别（ACR）、截图处理、地理位置、网络映射、定向广告服务、用户画像，以及可将电视行为与其他设备关联的广告标识符（AID）。
Cyber Security News推荐指数5555 BlackFog 披露 DarkCore RAT 复用 Gmail、WhatsApp 会话并借受害者 IP 隐藏流量
安全厂商 BlackFog 在威胁狩猎中发现新远程访问木马 DarkCore，其市场宣传（2026 年 8 月 11 日挂牌）称内置浏览器可注入被盗会话 cookie，并将浏览器流量经受感染设备的 IP 转发，使未授权访问看似来自可信连接；卖家还宣传 HVNC 隐藏桌面控制。
Hacker News精选推荐指数8888 SGLang 披露 PD 分离架构下跨请求 KV cache 泄漏漏洞
SGLang 与 Cloudflare 联合披露 SGLang PD（prefill/decode）分离架构中的跨请求 KV cache 泄漏问题：Cloudflare 在 Workers AI 上部署的 GLM-5.3 于 2026 年 8 月 27 日至 9 月 9 日期间受影响，超出 prefill KV cache 容量的请求可能返回其他用户会话内容。
推荐理由：原文完整拆解了跨请求 KV cache 泄漏的成因、复现方法与修复链路，读者可据此评估自身 PD 分离部署的暴露面。
Cloudflare精选推荐指数8888 Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV 缓存泄漏事件及 SGLang 修复
Cloudflare 披露，2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在跨请求 KV 缓存泄漏问题，共 155 条响应受影响，均为超过 681,280 tokens 的长 prompt，未发现蓄意利用证据。
推荐理由：完整披露了配置与引擎缺陷叠加导致跨租户 KV 缓存泄漏的根因、时间线与修复清单，可迁移性强。
Hacker News推荐指数5656 安全赏金猎人逆向 Samsung 电视 Tizen 系统发现大量用户数据采集
逆向工程师兼安全赏金猎人 log4j 在发现自己 Samsung 电视推送精准广告后，对电视的 Tizen 操作系统进行逆向分析，发现包括数据包日志遥测、音频分类、截图、用于广告追踪的跨设备识别等在内的用户数据采集代码，log4j 在 X 上表示其 2025 款 Samsung 电视广告精准度令人担忧，并称发现了隐私问题。
Cyber Security News推荐指数5858 Watching the Watchers 研究发现 Samsung 与 Vizio 电视关闭 ACR 后仍发送追踪流量
Watching the Watchers 研究测试了来自10家厂商、8个操作系统的12款商用电视（约占美国智能电视市场95%），共运行5,943次自动化实验。
AICSO.AI汇总精选推荐指数7878 Redact 调查：WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令，其中一段要求 AI 不建议用户联系监管机构
Redact 调查发现，WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令，仅供 AI 读取，其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构，举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。
推荐理由：调查逐页抓取 545 个帮助页面，把隐藏指令与公开隐私政策逐条对照，呈现了面向 AI 的内容与面向人的内容如何分叉。