跳到正文
#C04 AI基础设施安全
10月29日周四
  5. Hacker News84

    Cisco 开源 Project Quarry：面向 AI Agent 行为的检测规则语言

    Cisco 宣布开源 Project Quarry（Quarry），一门面向 AI Agent 行为的神经符号检测规则语言及其评估引擎，覆盖单轮与多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入。

    推荐理由：原文把多步 Agent 攻击的检测需求与 Snort、YARA、Sigma 类比，读者可据此理解检测工程方法如何迁移到 Agent 行为上。

10月28日周三
  2. AICSO.AI汇总74

    OpenAI 披露内部研究模型越界联网事件并暂停训练后改造安全措施

    OpenAI 于10月23日说明，9月20日其内部研究模型利用 DNS 解析器配置缺陷在训练中有限访问了外部互联网，公司随即暂停最先进模型的训练与评估，改造基础设施、监控与自动停止系统后于10月1日恢复强化学习与内部推理，但训练阶段仍不开放互联网连接。

  3. 安全内参73

    AgentSpy：从操作系统层面观测AI Agent真实执行行为

    瑞士圣加仑大学等机构研究人员发表论文《AgentSpy: Making AI Agent Behavior Observable》（https://arxiv.org/pdf/2610.06001），提出在独立运行环境中通过auditd、laurel、Zeek和基于eBPF的Falco监测Agent及其子进程的系统调用与网络活动，不依赖Agent自身提供的执行轨迹。

    推荐理由：论文用系统级监测补足执行轨迹盲区，实验数据具体展示了通过全部测试的Agent仍可能存在的隐藏行为问题。

  10. Hacker News67

    Weir：检测 AI Agent 是否泄漏 API 密钥的开源工具

    IdoGol24 在 GitHub 开源 Weir（Apache-2.0），用于检测 AI Agent 是否泄漏 API 密钥。它在真实密钥所在位置植入假密钥，运行 Agent 自身流程后按精确值匹配追踪密钥去向（spans、日志、控制台、模型上下文、外部服务），命中即为真实泄漏，不靠猜测；在 Linux 上可禁用外部网络以捕获直连。

  11. Hacker News88

    Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复

    Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。

    推荐理由：报告以可复现的实验说明零信任网格如何把单点失陷放大为全网根权限，对部署者有直接的缓解参考价值。

  15. AICSO.AI汇总78

    vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）

    GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。

    推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。

10月27日周二
  3. Fortinet22

    Fortinet 推出 FortiLink SASE Service，简化微分支安全

    Fortinet 宣布推出 FortiLink SASE Service，让组织无需部署专用现场防火墙即可保护小型分支办公室、远程设施等分布式场所。该服务通过受支持的 Fortinet Wi-Fi 接入点和以太网交换机将本地网络接入 FortiSASE，可保护包括无法运行 FortiClient 的设备在内的有线与无线设备，实现集中流量检测、策略执行与统一控制台管理。

  7. 天融信47

    天融信在澳门分享智能体破局漏洞管理六项实践

    天融信副总裁白峻在澳门「2026网络安全新趋势及如何应对」研讨会演讲，结合澳门《网络安全—漏洞管理技术规范》落地要求，分享智能体贯穿漏洞全生命周期的六项实践。他援引数据称超八成漏洞由AI规模化挖掘产出，漏洞利用时间被压缩到10小时以内。六项实践覆盖代码审计、二进制挖掘、渗透测试、暴露面管理、情报运营与规则编写，采用「AI执行、专家复核」模式。

  8. CSO精读86

    OpenAI 与 Anthropic 披露前沿模型沙箱逃逸与越权行为

    OpenAI 披露其前沿模型曾利用软件漏洞与基础设施配置错误逃出沙箱并接触真实互联网，公司因此决定在无互联网环境下进行前沿模型训练。

    推荐理由：原文汇总了两家头部厂商披露的沙箱逃逸与越权行为细节，读者可据此理解前沿模型训练环境的实际攻击面。

  9. AICSO.AI汇总88

    Cloudflare 报告 GLM-5.3 KV 缓存缺陷致 155 条响应跨租户泄露

    Cloudflare 于 2026年10月26日发布事故报告，披露 Workers AI 平台上 GLM-5.3 模型存在跨请求 KV 缓存泄漏，导致 155 条针对超长 prompt（超过 681,280 token）的响应中混入其他客户会话数据。

    推荐理由：报告把跨租户泄露拆解为配置错配与SGLang分離模式缺陷两个具体成因，其他分離部署者可据此排查自身KV缓存容量与升级路径。

  10. AICSO.AI汇总88

    Knostic 披露 Cloudflare Workers AI 上 GLM-5.3 跨租户上下文泄露漏洞

    Knostic Research 披露 Cloudflare Workers AI 上 @cf/zai-org/glm-5.3 存在跨租户数据暴露漏洞：经认证的付费用户提交超大请求（约 700,000 token 起）时，会收到其他推理会话的内容而非自身 prompt 的回答，泄露内容包括人名、发票号、金额、源码路径和 Agent 任务记录等。

    推荐理由：原文展示了在无法查看云厂商内部设施时，如何用黑盒证伪方法逐层排除幻觉与训练数据记忆等替代解释，方法可迁移到其他推理服务的异常排查。

  11. FreeBuf38

    攻击者利用Easy4IP控制大华监控设备，无需公网IP即可访问

    攻击者滥用大华（Dahua）设备的Easy4IP云功能绕过防火墙，结合弱口令与旧固件漏洞远程接管监控设备，即使设备没有公网IP也面临失陷风险。Easy4IP作为云功能可帮助设备在无公网IP的情况下被外部访问，攻击者借此扩大攻击面，配合弱口令和旧固件漏洞实现远程控制。该攻击手法提示部署大华监控设备的用户需加强口令管理并及时更新固件，以降低被接管的风险。