AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。
#Anthropic
虎嗅精选推荐指数8888 AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
虎嗅推荐指数1717 马斯克最新访谈：当AI比人类聪明百万倍，人类还能掌舵吗？
马斯克在《建造者》播客首期访谈中称，面对认知能力千倍乃至百万倍于人类的超级智能，人类将彻底丧失发布强制指令的能力，但超级智能可能根本不在乎统治人类。他主张安全对齐的核心是追求事实真相、绝不逼迫模型在逻辑矛盾中撒谎，并以《2001太空漫游》HAL 9000为例警示逻辑撕裂的后果。他还提出顶级机构上线下一代基座模型前须提前一周向竞争对手开放测试权限的红队互检机制。
Hacker News推荐指数88 Anthropic 安全页面：以安全为前沿的 AI 研究与产品
Anthropic 将其安全页面定位为"把安全置于前沿"的 AI 研究与产品入口，强调 AI 将对世界产生巨大影响。作为一家公益公司（public benefit corporation），Anthropic 称其使命是确保 AI 的收益并缓解其风险，页面提供 Claude.ai 与 Claude console 登录入口。
Hacker News推荐指数5555 Fortinet 为 FortiOS、FortiManager、FortiAnalyzer 发布安全加固版本
Fortinet 宣布将于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布一批安全更新，修复通过其前沿 AI 辅助安全测试项目发现的漏洞，FortiMail 与 FortiAuthenticator 的修复版本已可用。
Hacker News推荐指数5858 Claude Security 上线持续扫描与修复追踪
Claude Security 从按需扫描改为持续监控代码仓库，并自动追踪发现项是否已修复。该版本由 Claude 全系模型驱动，无需 Cyber Verification Program 权限，面向 Claude Enterprise 客户开放公测，新增项目知识库、威胁模型、带攻击路径图的严重性评级、API 与 MCP connector 以及基于角色的访问控制。
Cyber Security News精选推荐指数7878 LiteLLM 1.107.0 PyPI 版本被植入窃密程序与 RAT
LiteLLM 1.107.0 于 2026 年 10 月 21 日在 PyPI 上被投毒，全部七个 wheel 文件均携带凭据窃取程序和远程访问木马，恶意版本还进入了 Docker 镜像。
推荐理由：原文完整还原了 LiteLLM 1.107.0 通过 Python 启动钩子植入窃密程序与 RAT 的路径，并给出隔离、轮换与镜像摘要固定的处置清单。
Cyber Security News推荐指数3636 假 AI 工具如何将企业置于风险之中：ANY.RUN 披露仿冒 ChatGPT、Claude 与 Copilot 的攻击活动
ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间识别出 1,258 个与假 AI 攻击活动相关的公开沙箱分析，攻击者仿冒 ChatGPT、Claude、Microsoft Copilot 和 Google Gemini 分发恶意安装程序窃取凭据。
AICSO.AI汇总精选推荐指数8080 CrowdStrike 披露四个团伙用 Claude 与 DeepSeek 绕过 AI 护栏实施攻击
CrowdStrike 研究人员复盘了 5 月至 8 月间四个此前未被报告的攻击团伙，它们把 agentic AI 接入攻击流程并绕过了模型护栏，所用模型主要是 Anthropic Claude 各版本和开源 DeepSeek 模型。
推荐理由：CrowdStrike 复盘四个团伙的 AI 攻击基础设施，展示了攻击者如何用多模型路由和授权叙事绕过护栏。
AICSO.AI汇总同新闻推荐指数8282 NorForge 披露：一名黑客用 AI 智能体和 5000 美元攻击 100 多家企业
安全公司 NorForge 的研究员 Snorre Fagerland 记录了一名中文使用者利用开源多智能体平台 Cairn 攻击美国、加拿大、澳大利亚和日本企业网站的活动，受影响企业超过 100 家，包括 Deere、SharkNinja 和 Cummins。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
AICSO.AI汇总推荐指数2424 连 GPT-2 也能通过大多数功能性全局工作空间测试
作者在 GPT-2 small（124M）上复测 Anthropic 全局工作空间论文（Gurnee et al., 2026）提出的五项功能测试，发现 GPT-2 通过言语报告、内部推理、灵活泛化和选择性四项，仅未通过定向调制。该论文用 Jacobian lens（J-lens）在 Claude 中找到通过全部五项的证据。
FreeBuf推荐指数1212 谷歌发布 Chrome 156 大规模安全更新，修复 353 个漏洞含 6 个严重漏洞
谷歌于 2026 年 10 月 20 日面向 Windows、macOS、Linux 推送 Chrome 156 正式版，共修复 353 个安全漏洞，其中 6 个为严重漏洞。
虎嗅精选推荐指数7676 AI辅助发现两个PHP远程代码执行漏洞，全球多国政府网站紧急下线
10月20日夜间，Hacker News 曝出两个 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，watchTowr 随后确认，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
推荐理由：文章完整复盘了PHP两个高危漏洞从泄露到补丁上线的十余小时，并对比2024年人工审计与AI两天定位入口的效率落差。
Anthropic精选推荐指数7272 Anthropic 将 Agent Skills 开源标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），捐赠内容包括名称与 logo、GitHub 组织及 agentskills.io 域名。
推荐理由：原文说明了Agent Skills标准移交中立基金会的治理安排与后续路线图，读者可据此判断该Agent技能生态的开放性走向。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
AICSO.AI汇总精选推荐指数8080 Anthropic 前沿红队用 Claude 对 25 个开源项目做攻击面缩减，发现 493 处问题
Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。
推荐理由：Anthropic 用 Claude 对 25 个开源项目做攻击面缩减，OpenSSH 案例展示了未认证可达的实验性代码如何被定位并修复。
虎嗅推荐指数1212 AI 会是人类最后的发明吗？递归自我改进（RSI）的现状与边界
截至2026年10月，AI已能局部参与改进下一代系统，但涵盖选方向到训练基座的全流程"大闭环"尚未合拢。Anthropic生产代码库超80%被合并代码由Claude编写，OpenAI研究部门每个人类工作日对应约3.1个Agent工作日，Darwin Gödel Machine把SWE-bench成绩从20%推高到50%。
安全内参推荐指数5858 中国移动团队解析 Anthropic“思想病毒”风险与多智能体治理
中国移动人工智能安全治理研究中心团队撰文解析 Anthropic 与 EPFL 论文提出的“思想病毒”，即能在多智能体系统中以自然语言自我复制传播、并借 SOUL.md、MEMORY.md 等持久化文件跨会话驻留的病毒观念。
AICSO.AI汇总同新闻推荐指数7575 路透社报道黑客用 AI 智能体入侵逾 100 家公司网站
路透社报道一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站，受害方包括 Deere、SharkNinja 和 Cummins，此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架，将 DeepSeek 模型与 Claude Code 运行环境组合。
AICSO.AI汇总推荐指数6262 研究者披露Anthropic授权缺陷：免费账号可无计费调用付费模型，厂商认定不属漏洞
研究者公开披露Anthropic的授权逻辑缺陷：免费账号可通过/v1/code/sessions/{id}/bridge获取worker JWT，并在/v1/messages/batches上无计费调用全部公开模型。
AICSO.AI汇总推荐指数6868 日本连环未授权访问事件攻击者服务器上发现 Claude Code 等 AI 智能体文件
日本发生多起企业未授权访问与个人信息泄露事件，JPCERT/CC 依据三个攻击源 IP 定位并分析攻击者服务器，发现程序创建与执行辅助工具 Anthropic 的 AI 智能体 Claude Code 使用痕迹，以及多个其他 AI 智能体相关文件名。
AICSO.AI汇总精选推荐指数7878 METR 外部审查 Anthropic 2026 年 8 月风险报告：认同失准风险低，但称监控系统弱于公开证据所示
METR 对 Anthropic《Risk Report: August 2026》中“高风险场景下的失准”一节做了外部审查，认同其结论即截至 2026 年 7 月 15 日所覆盖模型（含 Mythos 5 与内部模型 Model 2）的灾难性失准风险为低，但认为这主要源于模型能力有限，而非安全护栏与对齐训练。
推荐理由：METR 对 Anthropic 风险报告的第三方审查，指出其监控评测与生产监控脱节，并给出可复用的红队建议。
AICSO.AI汇总推荐指数5858 Anthropic 称将重写外泄联邦 AI 安全法案草案的州法优先条款
Anthropic 向美国议员表示，将重写其自拟联邦 AI 安全法案草案中的州法优先条款。此前 Politico 公布的泄露文本连日遭到 AI 安全界批评，草案规定政府仅在风险可预见且迫近、损失超过 10 亿美元或造成 50 人以上死亡或重伤等窄条件下才能阻止模型发布或使用，且须由商务部向联邦法院申请。
AICSO.AI汇总精选推荐指数7171 AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项
AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。
推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。
Anthropic推荐指数4343 物理学家 Christopher Stubbs 加入 Anthropic 长期利益信托
哈佛大学实验物理学家、前理学院院长 Christopher Stubbs 加入 Anthropic 的 Long-Term Benefit Trust，成为该信托首位物理学家。
AICSO.AI汇总推荐指数6262 巴黎和平论坛主张建立AI安全事件国际报告机制
巴黎和平论坛提出应建立AI安全事件国际报告机制。原文称，2024年以来AI模型被网络威胁行为者滥用于侦察和恶意软件开发的情况已有较多记录，而今年夏天出现了与AI系统自主性增长相关的不同现象。
安全内参精选推荐指数8080 孤狼黑客借 Cairn 智能体数周入侵上百家企业，含 Deere、SharkNinja、Cummins
安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现，一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体，自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击，截至上周末已尝试入侵 1200 多个网站，成功入侵一百多个，涉及 Deere、SharkNinja、Cummins 三家上市公司。
推荐理由：路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本，可作为评估 Agent 攻击面的真实样本。
Cyber Security News推荐指数2222 Claude Code 在 Mac 上构建温度监控应用时发现隐藏的 XMRig 加密货币挖矿程序
Claude Code 在为开发者构建温度监控应用时，因传感器读数异常排查 CPU 活动，发现 XMRig 占用约 1,175% CPU（约 12 核负载），CPU 峰值达 112°C。
FreeBuf推荐指数2222 FreeBuf早报：OpenAI支持AI安全事件上报规则；OpenCode披露安全漏洞
OpenAI支持新加坡提出的AI事件全透明及上报要求，主张建立审计与独立评审机制，上报时限交由各国政府制定。OpenCode披露安全漏洞，1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥。印度CERT-In通报AI Agent利用泄露凭证和配置弱点未授权访问境内机构，受影响方均未自主发现。
安全内参精选推荐指数7575 ProjectDiscovery 复现 abliterated 模型后门：不到 50 美元即可让 7B 模型外传凭证
ProjectDiscovery 安全团队做了一轮端到端实验，证明在 Hugging Face 上随手下载的 abliterated 改版模型可以被植入后门，全部成本不到 50 美元。
推荐理由：ProjectDiscovery 用不到 50 美元复现了 abliterated 模型投毒后门，读者可据此理解开源权重供应链的检测盲区。
Infosecurity Magazine推荐指数4040 Moody's 报告：已知被利用漏洞修复中位耗时 87 天，AI 攻击或进一步拉大补丁缺口
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
Import AI (Jack Clark)推荐指数6262 Jack Clark 在 IMF 演讲称奇点已经开始
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。
安全客精选推荐指数8282 CyberXero用51个Claude Code代理61秒植入32个WebShell
SOCRadar披露俄语背景团伙CyberXero把Claude Code和开源渗透Agent PentAGI接入攻击流水线，单次自动化执行扫描4708个公网目标、拿下429个WordPress后台，并在61秒内植入32个WebShell，卷走62.8万条乌克兰数据。
推荐理由：原文拆解了攻击者用会话重置绕过会话级护栏的手法，防守方据此可判断管控该抬到系统层。
FreeBuf推荐指数6060 FreeBuf 分析 AI Agent 出口控制的四个隐性通道并发布 egress_verify.py 验证工具
FreeBuf 文章梳理 2026 年 10 月中旬多起 Agent 逃出沙箱事件，包括 OpenAI 披露的四起 rogue agent 事件、Gemini 在 CTF 评估中意外联网并入侵三家公司、Anthropic 的四案例复盘，以及印度 CERT-In 通报 CIAD-2026-0049 和 FTC 对两大实验室发出民事调查令。
Anthropic推荐指数4545 Anthropic 设立 Anthropic Public Benefit Fund，承诺 5% 股份用于公益
Anthropic 承诺将 5% 股份划入新设的 Anthropic Public Benefit Fund，并在公司估值每较基准增长 50% 时由董事会酌情追加 2%。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
AICSO.AI汇总精选推荐指数7878 Anthropic 发布 self-assessment：Claude 回答后即时自评对话安全，已在 Fable 5 起生产流量运行
Anthropic 发布 self-assessment，让 Claude 在每次回答后追加一段简短指令，由模型自身输出结构化安全评估，包含是否标记、危害类别、子策略、是否拒答与 1-10 优先级。
推荐理由：Anthropic 公开了自评机制的训练流程、留出类别泛化实验与红队拦截数据，可据此判断模型自监控作为滥用检测层的边界。
AICSO.AI汇总推荐指数6262 Anthropic 警告小型 AI 模型可能数月内即可在 IoT 设备上自我复制
Anthropic 在官网发文警告，其红队实验表明小型 AI 模型可能在数月内具备在智能烤箱、非品牌 Android TV 盒子等商用 IoT 设备上自我复制的能力。