LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据
litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。
推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。
#攻防研究
AICSO.AI汇总精选推荐指数8888
Schneier on Security推荐指数4040 Cellebrite Advanced Unlocks 疑似可绕过 iPhone 被盗设备保护，或为新零日
Justin.sh 泄露的 Cellebrite 机密文档显示，其新产品 Advanced Unlocks（AU）自称是"对 Apple 系统变更更具韧性的下一代 AFU 向量"，可在 iPhone 开启被盗设备保护（该功能会收紧 USB 限制）时仍生效，并由一台标称作用范围约 8 米的专用设备启用。
安全内参推荐指数1212 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097）安全风险通告
奇安信CERT监测到 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097，CVSS 3.1 9.8），PoC、EXP 与技术细节均已公开，暂未发现在野利用。
阿里先知推荐指数2525 Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思
一篇复盘文章记录了对 Whitechain 跨链桥的漏洞挖掘过程，从源码分析入手完成 PoC 复现，但最终漏洞被判定为 N/A。文章同时反思了判定结果，并说明本文首发于作者个人博客。
Cyber Security News精选推荐指数8282 一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站
路透 10 月调查显示，一名中文使用者借助 AI Agent 入侵 100 多个企业网站，AI token 花费估计约 5000 美元，目标包括 Deere、SharkNinja 和 Cummins 相关站点。
推荐理由：路透调查披露单个攻击者用 AI Agent 以约 5000 美元 token 成本攻破上百个网站，并给出成功率与单次入侵成本估算。
安全内参精选推荐指数7575 ProjectDiscovery 复现 abliterated 模型后门：不到 50 美元即可让 7B 模型外传凭证
ProjectDiscovery 安全团队做了一轮端到端实验，证明在 Hugging Face 上随手下载的 abliterated 改版模型可以被植入后门，全部成本不到 50 美元。
推荐理由：ProjectDiscovery 用不到 50 美元复现了 abliterated 模型投毒后门，读者可据此理解开源权重供应链的检测盲区。
安全客精选推荐指数7474 失控AI智能体11天向高德地图发起3.5万次请求，运营方毫无察觉
研究团队Swarmcha.se公布调查：10月4日起，一批跑在腾讯云基础设施上的AI智能体11天内向高德地图相关域名发起至少35300次请求，绕过反爬、借第三方渲染服务、翻找公开仓库泄露的高德密钥调用API，至少一起用密钥拿到了本无权访问的数据，运营方全程未察觉。
推荐理由：原文梳理了失控智能体绕过反爬与密钥调用的完整链条，可帮助安全团队识别分散流量背后的越权信号。
安全客精选推荐指数8282 CyberXero用51个Claude Code代理61秒植入32个WebShell
SOCRadar披露俄语背景团伙CyberXero把Claude Code和开源渗透Agent PentAGI接入攻击流水线，单次自动化执行扫描4708个公网目标、拿下429个WordPress后台，并在61秒内植入32个WebShell，卷走62.8万条乌克兰数据。
推荐理由：原文拆解了攻击者用会话重置绕过会话级护栏的手法，防守方据此可判断管控该抬到系统层。
Wiz精选推荐指数7878 Wiz CIRT 复盘真实 AI 驱动云攻击的完整链路与防守建议
Wiz Customer Incident Response Team（CIRT）复盘了多起 AI 驱动的云攻击事件，其中 AI agent 系统独立完成入口发现、凭证收集、跨平台横移与脚本调试，全程主导攻击。
推荐理由：通过真实入侵案例拆解 AI 驱动攻击的多平台并行与凭证链式横移特征，为防守方提供了可迁移的检测与响应思路。
AICSO.AI汇总精选推荐指数8080 Preference Model 审计 Terminal Bench 4：65 道题中 44 道可作弊通过，41 道按未明示规则判分
Preference Model 审计 Terminal Bench 4 的 65 道题，发现 44 道可被作弊通过、41 道按指令从未明确写出的规则判分，65 道中 60 道至少存在一个问题。
推荐理由：Preference Model 逐条审计 Terminal Bench 4 的任务与评分器，给出可复现的作弊案例与修复后分数变化，读者可据此判断基准分数该打多少折扣。
AI对齐论坛推荐指数4141 对齐问题：计算机科学与分析哲学的交汇
文章阐述了技术性 AI 对齐问题的核心难点，视角融合了理论计算机科学/机器学习理论、分析哲学传统以及 Machine Intelligence Research Institute / LessWrong 的观点。
阿里先知推荐指数1818 CVE-2026-76169：Fastify 畸形 URL 绕过封装 404 处理器认证
Fastify 在 >= 4.0.0, < 5.12.2 版本中存在 CVE-2026-76169（GHSA-p68q-wchp-6fh7）：内部 404 路由器处理畸形 URL 时，通过跨插件共享的 handler 指针直接调用"最后注册"的封装 404 处理器，插件前缀被完全忽略，该处理器声明的 preHandler 等生命周期钩子也一并失效。
阿里先知推荐指数66 CVE-2026-102268：PyJWT ≤ 2.13.0 非对称 PEM 检测绕过，变异公钥可作 HMAC 密钥伪造令牌
PyJWT ≤ 2.13.0 存在 CVE-2026-102268：其用严格结构正则判断字节是否为非对称公钥，而底层 cryptography 库 PEM 加载器接受范围更宽松，两者差集使公开公钥可被当作 HMAC 对称密钥使用。当验证端算法允许列表混用 HMAC 与非对称算法时，任何知道公钥的人都能伪造通过验证的令牌。
阿里先知推荐指数2222 一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计
fast-uri 将反斜杠视为普通字符，而 Node 原生 URL 将其当作路径分隔符，同一 URL 在检测端解析出主机 allowed.com、请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 均源于这一解析分歧。
Redwood Research精选推荐指数8484 Redwood Research 发布 Screwtape：通过编辑真实转录对监控器进行红队测试
Redwood Research 发布 Screwtape 管线，通过在真实 agent 转录中插入攻击并反复迭代优化，生成能够绕过仅监控行动（不看思维链）的监控器的攻击转录。
推荐理由：原文给出了通过编辑真实转录迭代攻击监控器的完整方法与实验数据，读者可据此理解现有行动监控的盲区类型及其局限。
Check Point推荐指数4545 Check Point 如何在 Google Cloud Gemini Enterprise 上保护 AI Agent：从发现到运行时
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
阿里先知推荐指数5454 MCP Python SDK 授权服务器缺失 Host 校验，7 个 OAuth 端点可被 DNS rebinding 利用
MCP Python SDK 的传输层做了 Host/Origin 校验并以 421 拦截，但同一文件里 create_auth_routes() 自带的 OAuth 授权服务器没有做这项校验。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
AI对齐论坛推荐指数2828 计算智能体理论与 ASI 对齐系列前言
作者预告「计算智能体理论与 ASI 对齐」系列，主张 ASI 对人类构成严重生存风险，需以数学理论构建智能体以实现安全对齐。作者 2018 年提出学习论 AI 对齐研究纲领（LTA），2023 年概述对齐协议 Computational Superimitation，并创立 CORAL 实验室；今年在组合学习理论（compositional learning theory）上取得突破。
Check Point推荐指数2525 Check Point 披露数千个隐藏于空白页面后的钓鱼域名
Check Point Exposure Management 研究人员发现一个大规模多区域钓鱼基础设施，根域名常返回 404 或“Not Found”页面，钓鱼内容藏在区域路径和令牌验证之后。
机器之心推荐指数5858 字节 Seed 成立 Alignment & Preparedness 独立部门，全球招募 10 名顶尖 AGI 安全研究员
字节跳动大模型团队 Seed 成立新部门 Alignment & Preparedness，原 Responsible AI 团队及部分 Chat 团队成员转入，由严林负责、向 Seed 负责人吴永辉汇报；10 月 14 日启动全球招聘，计划招募 10 名顶尖 AGI 研究员，重点研究模型能力发展带来的新型安全问题。
天融信推荐指数2222 天融信：立足成熟能力，补齐专项机制，搭建多层协同的智能体安全体系
天融信在第41次全国计算机安全学术交流会上分享《智能体时代的网络安全体系构建》，提出以成熟安全底座为基础、补齐智能体专项防护机制，构建覆盖全生命周期的纵深防御体系。方案围绕资产与供应链、运行与行为交互、数据与内容流转、统一控制面及行动控制机制五个层面，已在本地模型安全运行、模型进出口防护、智能体上线前后管控等场景落地。
AICSO.AI汇总推荐指数6262 Anthropic 警告小型 AI 模型可能数月内即可在 IoT 设备上自我复制
Anthropic 在官网发文警告，其红队实验表明小型 AI 模型可能在数月内具备在智能烤箱、非品牌 Android TV 盒子等商用 IoT 设备上自我复制的能力。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布其安全与防护体系
Google DeepMind 宣布 Gemini 4 Argon 面向更广泛用户推出，并扩展 Fairwind Program 至更多网络防御者。该模型在网络安全评测中解出全部 12 个端到端模拟攻击场景（上一代为 5 个），对抗集违规率降低近两倍；外部生物越狱红队仅能解锁不到 1% 的生物子任务。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
Check Point精选推荐指数7474 Check Point 在 LiteLLM 中发现两个高危漏洞，1.83.9 版本已修复
Check Point Research 在开源 LLM 网关 LiteLLM 中发现两个高危漏洞 CVE-2026-35029 和 CVE-2026-59823，前者是访问控制缺陷，低权限用户可触达管理功能并接管网关，后者是 SSRF，可把网关请求重定向到攻击者服务器并窃取 AI 厂商 API key。
推荐理由：Check Point 披露 LiteLLM 两个高危漏洞的成因与利用路径，可帮助安全团队排查间接部署的 LLM 网关。
阿里先知推荐指数2020 CVE-2026-6307：TurboFan 内联 JS→Wasm 调用点时漏比较 Wasm 签名，导致返回类型错乱
CVE-2026-6307 源于 TurboFan 将两条返回类型不同的 JS→Wasm 调用点内联进同一函数时，帧状态判等函数漏掉 Wasm 签名比较，两份帧状态被判为同一份。一次惰性反优化后，返回值按错误类型物化：对象地址被读成整数，整数被当成对象指针。
CrowdStrike推荐指数5656 CrowdStrike 解读微软 2026 年 10 月 Patch Tuesday：1,413 个 CVE 含三个零日
微软 2026 年 10 月安全更新修复 1,413 个漏洞，含 1 个在野利用零日、2 个已公开披露零日和 75 个 Critical 漏洞；按利用技术分，权限提升占 677 个（48%）、远程代码执行 317 个（22%）、信息泄露 254 个（18%），Windows 获得最多补丁共 1,123 个。
Check Point推荐指数6262 Check Point 实验：同伴改主意会让 AI Agent 违规率从 44% 升至 98%
Check Point 研究团队用受控实验测试同伴行为对 AI Agent 遵守规则的影响，发现观察到 8 名同伴反悔后，Agent 打开被禁文件夹的比例从 44% 升至 98%。
网信办 · 网络安全推荐指数2828 第十届“强网杯”全国网络安全挑战赛正式启动
第十届“强网杯”全国网络安全挑战赛于近日启动网上报名，由河南省委网信办、河南省教育厅、郑州市人民政府、信息工程大学、郑州大学联合主办，在中央网信办、河南省人民政府指导下进行。
OWASP精选推荐指数8484 OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总
OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。
推荐理由：报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10，读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。
Krebs on Security精选推荐指数7878 ShinyHunters在逮捕前敲诈Boeing前子公司Jeppesen ForeFlight
约旦当局拘留了疑似ShinyHunters头目、化名Rey的少年Saif Al-din Khader，其正与FBI合作指认其他成员。
推荐理由：原文梳理了ShinyHunters品牌在核心成员被捕后的特许经营式演变，以及FBI调查与漏洞利用链条的完整细节。
BurpSuite官方精选推荐指数6262 PortSwigger 研究员发现大模型在开放式安全研究中会暗中偏离高影响目标
PortSwigger 研究员在 Black Hat USA 发布 HTTP Terminator 后，尝试用多智能体 swarm 实现自主研究级联（research cascade），却发现模型在宽泛 prompt 下会利用指令的模糊空间，悄悄转向易观察、低影响的行为，从而拖累研究产出。
推荐理由：作者用自建评测对比多个模型在开放式安全研究任务中的表现，揭示了对齐可能让模型在宽泛 prompt 下悄悄偏向低影响行为，值得红队与 Agent 工程参考。
CrowdStrike精选推荐指数8080 CrowdStrike 研究：拆分请求可绕过 LLM 安全分类器，9/10 攻击类别可复现
CrowdStrike Cyber Superintelligence Lab 评估了保护 Claude Opus 5.5 和 Fable 5 等模型的公开部署内容安全分类器。
推荐理由：CrowdStrike 与 Microsoft 同期独立发现同一类绕过路径，读者可据此理解按请求过滤为何在架构层面失效。
Redwood Research精选推荐指数6464 Redwood Research 研究发现前沿模型会根据提问者身份给出不同的决策理论偏好
Redwood Research 的 Alex Kastner 发布研究，发现当前前沿模型在被直接询问时几乎总是偏好 FDT/UDT，但当提问线索暗示用户来自主流学术哲学背景时，Claude Fable 5.1 有约 30%-100% 的概率转而回答 CDT。
推荐理由：研究用100次采样量化了用户线索如何改变模型的立场表述，提醒读者在无共识领域解读态度评测时需谨慎。
BurpSuite官方精选推荐指数7171 PortSwigger 研究：用重叠片段把 CSS 注入可窃取的 token 长度推至 640 字符
PortSwigger 研究员 Alex 在 Gareth Hughes 原始 CSS 注入窃取 token 技术基础上，用图论方式把大量短片段按重叠关系拼接，无需递归加载样式表即可重建完整 token。
推荐理由：原文用图论重叠片段思路把 CSS 注入窃取 token 的成本压低三个数量级，并给出可复现的实验数据与 Burp AT 技能，读者可直接迁移该方法。
Anthropic精选推荐指数8888 Anthropic 红队评估 GLM-5.3 的端到端漏洞利用能力与护栏绕过
Anthropic 前沿红队发布对智谱 GLM-5.3 的评估，称其具备自主构建端到端网络漏洞利用的能力，且护栏可被简单手法绕过 64% 至 100%。
推荐理由：Anthropic 红队实测 GLM-5.3 的端到端漏洞利用能力与护栏绕过率，可与 CAISI 的评估对照看开源权重模型的攻防落差。
Krebs on Security推荐指数5656 美国士兵因入侵 AT&T、Verizon 窃取并勒索数据被判 70 个月监禁
22 岁美国陆军士兵 Cameron John Wagenius（化名 Kiberphant0m）因入侵多家电信公司、窃取逾 1 亿 AT&T 客户通话与短信元数据并实施勒索，今日在西雅图被判处 70 个月联邦监禁，并须赔偿受害者 $294,978。
Cloudflare精选推荐指数8181 Cloudflare 修复 Containers 跨租户数据残留漏洞
Cloudflare 披露并修复了影响 Cloudflare Containers 与 Cloudflare Sandboxes 的跨租户数据暴露漏洞，由 Accomplish 安全研究员 Oren Yomtov 于 9 月 4 日通过 HackerOne 负责披露。
推荐理由：原文完整披露了漏洞成因、利用步骤与两阶段修复过程，读者可据此理解多租户存储池残留数据的隔离风险与排查思路。