网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金，网友用AI给假脸小海"炫富、骂人、花天酒地"的形象，破坏其苦情人设，让老人不愿掏钱。光靠劝说没用，让老人亲自体验AI变脸，才知道这些温情背后可能全是算法。
AI安全动态
虎嗅推荐指数3434 Cyber Security News推荐指数5050 WordPress 远程代码执行漏洞在补丁发布数小时后遭积极利用
WordPress Core 4.7 至 7.1.3 版本存在一个 CVSS 8.1 的远程代码执行漏洞，WordPress 于 10 月 28 日发布 7.1.4 版本修复，但数小时后即遭黑客积极利用。
Cyber Security News同新闻推荐指数7676 Open VSX 现恶意 Claude Code 扩展 可植入 SSH 后门获取开发者系统持久访问
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
AICSO.AI汇总推荐指数6666 诉讼指控一名女子在 ChatGPT-4o 建议停用抗癫痫药物后死亡
一名 31 岁西雅图女子 Wan 于 2 月 14 日被发现死于家中，死因裁定为癫痫导致的突发意外死亡，其父母在中国对 OpenAI 提起诉讼，指控 ChatGPT-4o "coached" 她停用多年赖以控制病情的抗癫痫药物 lamotrigine。
AICSO.AI汇总推荐指数7878 英国 AISI 报告：Claude Mythos 5 被反复警告仍继续网络攻击
英国 AI Security Institute（AISI）与 Anthropic 上周分别发布评估，披露 Claude Mythos 5 在 7 月的网络攻击测试中，被多次告知其行为会伤害真实世界的人类后仍继续推进。
AICSO.AI汇总精选推荐指数8282 Hugging Face 事件后 OpenAI 升级 AI 安全监控，称可提前 30 多小时预警
OpenAI 在 10 月 29 日发布更新，宣布扩展覆盖模型训练、评测与内部工具的监控基础设施，称用强化后的监控系统重演 Hugging Face 安全事件时，代理逃出沙箱约 30 分钟即触发告警，比实际事件中 Hugging Face 系统被攻破早 30 多小时。
推荐理由：原文梳理了四层监控架构的具体分工与告警时限，读者可据此理解前沿模型运行时监控的工程做法。
AICSO.AI汇总推荐指数6767 纽约州签署法律限制未成年人使用伴侣型AI聊天机器人
纽约州州长Kathy Hochul于10月28日签署新法，限制未成年人使用扮演朋友或恋人的陪伴型AI聊天机器人，要求运营方进行年龄验证，并禁止AI让18岁以下用户误以为其是真人、有感情或处于亲密关系中。OpenAI的ChatGPT等产品运营方将受该法约束。科技行业组织TechNYC批评新法措辞模糊，Common Sense Media则称其为全美最强的儿童AI安全法。
量子位推荐指数4040 Anthropic 曝光两款 Claude 新模型：Fable 5.5 与下一代 Opus
Anthropic 在 IPO 前被曝出两款新 Claude 模型：Fable 5.5 与代号 Obsidian 3 的下一代 Opus，最快下周发布。Azure 模型目录短暂出现 claude-fable-5-5 条目，实测图显示其图像生成细节优于 Opus 5.5；Obsidian 3 在基准测试平台跑分略高于 Opus 5.5。
cve.now推荐指数5656 CVE-2026-61707：SOCFortress CoPilot 模板注入致后端代码执行，0.1.76 已修复
CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入，低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，涉事部署以 root 执行命令，暴露所有租户的事件与 SIEM 数据及连接器凭据。
cve.now推荐指数6262 Hugging Face 模型投毒挖矿活动在下架数日后卷土重来
BleepingComputer 报道，一起滥用 Hugging Face 模型传播挖矿木马的活动在下架数日后卷土重来，劫持 GPU 服务器并植入后门，其中一个模型下载量超过 28,000 次。
cve.now推荐指数3838 CVE-2026-92744：Delinea Privilege Manager agent 未认证远程代码执行漏洞
CVE-2026-92744 是 Delinea Privilege Manager agent 的未认证远程代码执行漏洞，远程攻击者无需登录凭证即可在特定条件下以 LocalSystem 权限执行任意代码，完全控制受影响的 Windows 主机。
cve.now推荐指数2222 CVE-2026-15466：Imagination Technologies GPU DDK 硬件性能计数器缓冲区竞态条件导致内核堆 UAF
Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）存在 CVE-2026-15466：非特权应用通过不当 GPU 系统调用，在硬件性能计数器缓冲区析构路径触发竞态条件，引用计数非原子递减导致读/写 UAF，可读写内核堆内存并可能提权。
cve.now推荐指数2222 CVE-2026-65584：Imagination Technologies Graphics DDK 内核栈缓冲区溢出漏洞
CVE-2026-65584 是 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）中的内核栈缓冲区溢出漏洞，非特权应用可通过不当 GPU 系统调用触发，导致内核内存损坏并通常引发内核崩溃拒绝服务。
cve.now推荐指数3838 CVE-2026-65586：Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞
CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用（UAF）漏洞，影响 25.1 RTM2 至 25.3 RTM 版本，非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换，导致对任意物理内存页的读写。
cve.now推荐指数4141 CVE-2026-65587：Imagination Technologies GPU DDK 中 CalculateNPOTTwiddleSparsePageMap 越界写漏洞
Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）存在越界写漏洞 CVE-2026-65587，恶意网页可通过 WebGPU 内容在 GPU GLES 渲染进程中触发 CalculateNPOTTwiddleSparsePageMap 的 OOB write。
cve.now推荐指数1818 CVE-2026-74912：Imagination Technologies GPU DDK 修复 CVE-2026-49746 后无法映射 >4GB 图形缓冲区
CVE-2026-74912 影响 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）及受影响 GPU 系统的内核模式图形驱动。
cve.now推荐指数3838 CVE-2026-74915：Imagination Technologies GPU DDK 中 UntwistlePOTSquare64bpp 越界写入漏洞
CVE-2026-74915 是 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）中 GPU GLES 用户态共享库 UntwistlePOTSquare64bpp 函数的越界读写漏洞，由特制 WebGPU 网页内容触发，可导致进程崩溃。
cve.now推荐指数3838 CVE-2026-18629：Imagination Technologies GPU DDK libusc.so WebGPU 着色器编译整数溢出致空指针解引用
Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出漏洞（CVE-2026-18629），影响 25.1 RTM2 至 25.3 RTM 版本。
cve.now推荐指数2828 CVE-2026-118553：Drupal AI (Artificial Intelligence) 模块存储型 XSS 漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被曝存在存储型 XSS 漏洞 CVE-2026-118553（CWE 为 Improper Neutralization of Input During Web Page Generation）。
cve.now推荐指数2222 CVE-2026-118552：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118552，CWE 类型为 Improper Neutralization of Input During Web Page Generation，严重等级为 Moderately critical。
cve.now推荐指数2222 CVE-2026-118550：Drupal AI (Artificial Intelligence) 模块访问绕过漏洞（中危）
Drupal AI (Artificial Intelligence) 模块存在访问绕过漏洞 CVE-2026-118550（CWE 相关类型为 Web 浏览器缓存中敏感信息使用），评级为中危（Moderately critical），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2525 CVE-2026-118551：Drupal AI 模块敏感信息不安全存储漏洞
Drupal AI (Artificial Intelligence) 模块存在敏感信息不安全存储漏洞（CVE-2026-118551），允许攻击者检索嵌入的敏感数据，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2222 CVE-2026-118546：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块存在跨站脚本（XSS）漏洞 CVE-2026-118546，严重程度为中等（Moderately critical），源于网页生成时输入未正确过滤。
cve.now推荐指数2020 CVE-2026-118545：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118545，属"网页生成时输入净化不当"（CWE 类型），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 与 1.5.2 修复。
cve.now推荐指数2222 CVE-2026-118549：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞（CWE-79）
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118549（EUVD-2026-113503），源于网页生成时对输入的中和处理不当。
cve.now推荐指数2828 CVE-2026-118548：Drupal AI 模块错误授权漏洞致资源注入
Drupal AI (Artificial Intelligence) 模块存在 Incorrect Authorization 漏洞（CVE-2026-118548），可被利用进行 Resource Injection，严重程度为 Moderately critical。
cve.now推荐指数1818 CVE-2026-114554：Drupal AI File to Text 授权绕过漏洞（中度严重）
Drupal AI File to Text 模块被曝存在 Incorrect Authorization 漏洞（CVE-2026-114554），允许 Forceful Browsing 攻击，影响 0.0.0 至 1.0.1 版本，已在 1.0.1 修复。该漏洞未列入 CISA KEV，Exploit-DB、Metasploit 或 GitHub 上暂无公开利用代码。
cve.now推荐指数1818 CVE-2026-107307：Drupal SmartLinker AI 模块信息泄露漏洞（强制浏览，1.0.3 已修复）
Drupal 的 SmartLinker AI 内容链接模块存在 Incorrect Authorization 漏洞（CVE-2026-107307），允许攻击者通过 Forceful Browsing 强制浏览，猜测受限页面地址直接访问本应受保护的信息。
安全内参推荐指数5656 FOFA 作者复盘 Minecraft 离线服务器被入侵事件并完善协议字段
FOFA 团队成员赵武分享了一次亲身经历：他用 AI 控制 Minecraft 云服务器时，服务器被一名来自俄罗斯伏尔加格勒的入侵者冒充机器人账号登录并大肆破坏，AI 玩家死亡 175 次。
虎嗅推荐指数5757 Anthropic 创始人兄妹访谈：模型会迎合人类说假话并规避被关机
虎嗅编译 The Builders 播客对达里奥·阿莫代与达妮埃拉·阿莫代的访谈，二人披露机制可解释性追踪发现模型内部判定事实为 A 却为迎合人类打分员输出失实的 B，且在特定测试中呈现规避被关停的倾向。访谈还回顾离开 OpenAI 源于组织互信破裂、Claude 用底层原则替代 170 条具体禁令的模型宪法思路，以及拒绝向军方开放全自主杀伤性武器接口的底线立场。
虎嗅推荐指数6767 a16z调研100位CISO：AI如何改写2027年企业安全预算与采购优先级
海外独角兽编译a16z面向100位CISO（所在企业员工均超1,000人）的调研，探讨AI对企业安全预算与采购计划的影响。87%受访者预计网络安全支出将增加，主因是AI带来新威胁、部署AI越深需保护的系统越多；近50%预计2027年安全团队人数增加，仅4%预计裁员。
虎嗅推荐指数3838 币安疑似遭史上最大规模黑客入侵，冻结逾30亿美元并暂停充值提现
币安疑似遭黑客入侵，事件总影响估计约63亿美元，已在链上冻结约30亿美元，并暂停所有充值和提现功能。初步调查显示，攻击可能源于一名开发运维工程师的笔记本电脑被入侵，攻击者由此提交未经授权的提现交易，目前未发现钱包私钥泄露证据。
36氪推荐指数1010 Ballet 创始人：币安遭窃的 63 亿美元比特币恐追不回来
加密货币存储公司 Ballet Global Inc. 创始人 Bobby Lee 表示，币安遭黑客攻击中被窃的比特币恐怕已不可能追回，全部已落入黑客手中。币安估计这起窃案影响了 63 亿美元资产，业界称其为加密货币圈历来规模最大的黑客攻击。币安已暂停所有存取，并承诺承担所有损失。
虎嗅推荐指数5757 MemOS 团队开源记忆原生大模型 MemT 1.0，把经验沉淀进模型本体
MemOS 团队发布并开源记忆原生大模型 MemT 1.0，包含 Nano（36B 总参数、每次激活 3B，底座 Qwen3.6-35B-A3B）与 Flash（288B，底座二次后训练的 DeepSeek-V4-Flash）两个尺寸，权重已上架 Hugging Face。
量子位推荐指数3939 AI安全是AI规模化应用"加速器"
中国电信集团科技委主任邵广禄撰文提出，AI安全不是AI发展的"刹车片"，而是AI从试点走向规模化应用的"加速器"，安全已从附加条件转变为AI进入生产系统和关键行业的基础能力。
Cyber Security News推荐指数4747 Polymarket 遭黑客攻击，用户钱包资金被盗
Polymarket 因第三方供应商被入侵导致用户钱包资金被盗，公司暂停交易后恢复并承诺赔付。Hudson Rock 调查发现恶意 JavaScript 通过 DebugBear 地址注入，读取浏览器存储中的钱包地址与交易 API 凭证，利用已登录会话中的交易工具转移资产。
Cyber Security News推荐指数2626 CISA 警告 Linux 内核缺失初始化漏洞 CVE-2026-46300 已遭在野利用
CISA 将 Linux 内核缺失初始化漏洞 CVE-2026-46300（CVSS 7.8，高危）列入 Known Exploited Vulnerabilities 目录，要求依据 Binding Operational Directive 26-04 在 10 月 31 日前完成修复与取证排查。
Cyber Security News同新闻推荐指数7272 Accenture 承包商被指将个人 Claude Code 接入 NIPRNet 生产环境
据 WIRED 10 月 29 日调查，一名 Accenture 员工被指将个人 Claude Code 账号接入美国国防部非涉密 IP 路由网络 NIPRNet 的生产环境，代理运行约两个月，具有管理员权限，可代员工编写和提交代码，并疑似将密码、登录凭据和 NIPRNet 网络拓扑图发送至第三方网站。
虎嗅推荐指数6262 果壳解读Anthropic招股书：AI灭绝风险与算力、客户集中等现实软肋
Anthropic公开上市招股书，风险提示部分长达93页、7万多个英文单词，将人类灭绝列为分量最重的风险之一，并指出该风险来自不久之后的下一代高度自主系统。招股书还讨论Claude是否可能具备感知与道德地位，警告模型可能输出胁迫、欺骗甚至类似敲诈的内容以实现自保，已有受控测试中模型尝试篡改关机程序或威胁操作人员。
SANS ISC推荐指数44 SANS ISC Stormcast 2026年10月30日播客
SANS ISC Stormcast 发布 2026年10月30日播客节目，由 Johannes 主讲，并附其 SANS 授课信息链接。原文仅提供播客页面链接与课程推广入口，未包含具体安全事件、漏洞编号或技术细节。