跳到正文
#C05 AI供应链安全
10月24日周六
  2. 安全内参74

    月之暗面发布 Kimi K3.1 Pro 并在训练阶段削弱网络攻击能力

    10月23日，月之暗面发布 Kimi K3.1 Pro，并在中期训练和强化学习阶段移除网络攻防相关数据、保留正常编程训练内容，以降低开放权重后的滥用风险。内部测试显示，清理数据前模型可完成 90.5% 的漏洞利用任务，清理后降至 81.0%，但漏洞研究能力仍明显强于上一代。

    推荐理由：原文梳理了训练阶段移除网络攻防数据这一做法及其量化效果，读者可据此理解开放权重模型的危险能力控制路径。

10月23日周五
  1. 机器之心78

    Anthropic、OpenAI、Hugging Face、阿里向 AAIF 捐赠四项 Agent 基础设施项目

    Linux 基金会旗下 Agentic AI Foundation（AAIF）一次性新增四个托管项目：Anthropic 贡献 Agent Skills（含名称。

    推荐理由：原文梳理了四家公司将 Agent 基础设施项目捐入 AAIF 的细节，并引用 VirusTotal 数据点出技能生态的安全风险，读者可据此理解开放标准与安全治理的张力。

  3. AICSO.AI汇总88

    PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器

    2026年10月21日，litellm 1.107.0 被发布到 PyPI，七个 wheel 均被植入凭据窃取器与远程代码加载器，该包过去一个月下载量超过 9200 万次。

    推荐理由：原文梳理了投毒提交如何绕过标签进入发布包，读者可据此理解仅校验 tag 不足以保证发布物可信。

10月22日周四
  3. 微信公众平台50

    【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞（CVE-2026-97229）通告

    GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞（CVE-2026-97229），源于 CI/CD 配置文件对正则表达式的编译校验缺陷，被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置，再通过无需身份验证的 CI Lint 接口触发编译，即可实现远程代码执行。

  4. 虎嗅78

    潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本

    潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。

    推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。

  5. 虎嗅70

    OpenAI「Patch the Planet」项目发现PHP高危漏洞，全球约七成网站受影响

    代号PHP2Shell的两个PHP高危远程执行漏洞信息意外泄露，编号为CVE-2026-109618和CVE-2026-109619，PHP基金会给出的严重程度评分为9.2分，并提前发布紧急补丁。

    同一新闻，精选展示《Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站》

  7. Cyber Security News78

    LiteLLM 1.107.0 PyPI 版本被植入窃密程序与 RAT

    LiteLLM 1.107.0 于 2026 年 10 月 21 日在 PyPI 上被投毒，全部七个 wheel 文件均携带凭据窃取程序和远程访问木马，恶意版本还进入了 Docker 镜像。

    推荐理由：原文完整还原了 LiteLLM 1.107.0 通过 Python 启动钩子植入窃密程序与 RAT 的路径，并给出隔离、轮换与镜像摘要固定的处置清单。

  8. AICSO.AI汇总71

    美国国土安全部要求联邦民用系统移除 DeepSeek 并禁止新采购

    美国国土安全部发布命令，要求联邦民用机构从信息技术系统中移除 DeepSeek 产品，包括使用 DeepSeek 开发的第三方产品或服务，并禁止再从这家中国 AI 开发商及其关联公司采购信息技术产品或服务。命令由国土安全部部长 Markwayne Mullin 签署，日期为 2026 年 7 月 24 日。

    同一新闻，精选展示《DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品》

  9. AICSO.AI汇总78

    DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品

    美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令，要求联邦文职行政部门停止采购杭州深度求索（DeepSeek）及其关联方的产品和服务，并从信息系统中移除这些产品以及使用 DeepSeek 实现开发的第三方产品和服务。这是 DHS 发出的第一份 FASCSA 命令，命令未对相关关键表述给出定义。

    推荐理由：DHS 首份 FASCSA 命令把移除范围扩到使用 DeepSeek 开发的第三方产品，读者可据此判断 AI 供应链合规边界的变化。

  10. AICSO.AI汇总88

    LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据

    Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。

    推荐理由：原文还原了 LiteLLM 1.107.0 从仿冒仓库到启动钩子再到加密外传的完整链路，可据此排查自身环境。

  11. AICSO.AI汇总62

    中国商务部拟新增 40 项限制出口技术，多数针对 AI

    中国商务部与科技部 10 月 16 日发布 2026 年第 48 号公告草案，拟在禁止出口限制出口技术目录新增 40 项技术，其中 14 项禁止出口、26 项需申领许可，多数针对 AI，并即时设立出口前登记制度，征求意见截至 11 月 15 日。草案以 10^26 FLOP 训练算力、2T 参数或“全球领先水平”作为判定门槛之一。

  12. CSO精读15

    Google 与 Mozilla 在私钥泄露后吊销 eMudhra 中间证书

    Google 与 Mozilla 在 eMudhra 八个中间 CA 私钥被确认泄露后吊销相关证书，攻击者可借此伪造受信任证书冒充任意网站。Mozilla 称密钥生成过程存在缺陷且极易利用，Chrome 通过吊销列表更新即时拦截，无需浏览器更新或重启。eMudhra 称受影响中间 CA 未签发任何终端实体证书，但安全研究者估计约 30,000 张合法证书需迁移。

  14. AICSO.AI汇总78

    LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门

    流行的 Python 包 LiteLLM 遭供应链攻击，1.107.0 版本经 PyPI wheel 和 Docker 镜像分发时被植入凭据窃取器与后门。该包现已在 PyPI 被隔离，恶意 Docker 镜像已删除，SafeDep、Socket、StepSecurity 和 Upwind 报告了此事。

    推荐理由：材料交代了 LiteLLM 1.107.0 被植入凭据窃取器与后门的分发渠道和处置进展，可供使用该包的团队核对版本。

  18. Anthropic72

    Anthropic 将 Agent Skills 开源标准捐赠给 Agentic AI Foundation

    Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），捐赠内容包括名称与 logo、GitHub 组织及 agentskills.io 域名。

    推荐理由：原文说明了Agent Skills标准移交中立基金会的治理安排与后续路线图，读者可据此判断该Agent技能生态的开放性走向。

10月21日周三
  2. Wiz88

    Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传

    Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。

    推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。

  5. 虎嗅75

    美国国土安全部依FASCSA将DeepSeek移出联邦采购链

    2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。

    同一新闻，精选展示《DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品》

  10. CSO精读74

    美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品

    美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。

    同一新闻，精选展示《DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品》

  11. AICSO.AI汇总74

    Knostic 分析 PyPI 上的 Reddit MCP 包在图片中隐藏并执行 Python 代码

    Knostic 的 AgentMesh 将 PyPI 包 iflow-mcp_cmpxchg16-reddit-mcp 0.1.0 评为 Dangerous，因为它在 reddit_extract 工具调用时会从 orange-sarene-41[.]tiiny[.]site 下载 PNG。

    推荐理由：文章逐行拆解了一个 PyPI 上的 MCP 包如何在工具调用时从图片像素中取出并执行 Python 代码，并指出其原始仓库本意是教学演示。

  13. AICSO.AI汇总64

    MCP TypeScript server SDK 修复跨客户端消息投递漏洞 GHSA-jm63-cq47-j5jp

    MCP TypeScript server SDK 在受影响版本中，当多个客户端共享同一个无状态 transport 或同一个 McpServer/Server 实例时，会把一个 HTTP 客户端的响应和通知投递给另一个客户端，原因是消息仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号导致 id 冲突。

  14. AICSO.AI汇总88

    PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与后门

    PyPI 上的 LiteLLM 1.107.0 版本被植入凭据窃取器和远程代码执行后门，七个 wheel 均在 site-packages 放置三个文件，任何 Python 进程启动时都会运行，上游 GitHub 源码不含这些文件。

    推荐理由：原文完整还原了植入手法与凭据来源，读者可据此排查自身 PyPI 与 CI/CD 凭据暴露面。

  15. AICSO.AI汇总88

    LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据

    litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。

    推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。