#C05 AI供应链安全

美国国土安全部下令联邦民事机构清除DeepSeek产品

美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。

同一新闻，精选展示《DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品》

黑客短暂劫持 AOMEI 软件更新，仅 5 分钟即可植入后门

Google Threat Intelligence Group（GTIG）与 Mandiant 发现，攻击者在 2026 年 4 月至 7 月间多次短暂篡改 AOMEI 更新配置，其中 5 月 28 日 10 分钟、7 月 16 日 6 分钟、7 月 20 日 5 分钟，期间检查更新的 AOMEI Backupper 会下载恶意 ZIP 而非正常更新。

黑客劫持 OVHcloud GitHub Releases 分发窃密恶意软件

攻击者入侵 OVHcloud 一名开发者的 GitHub 账号，在官方 CLI 发布中植入窃取本地密钥的恶意二进制文件，受影响版本为 v0.11.0 至 v0.15.0，v0.10.0 未受影响。

Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒

Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。

ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务

ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。

Google 警告：中国间谍组织 Armory Castle 正积极利用 BeyondTrust 严重漏洞

Google 警告疑似中国国家支持的间谍组织 Armory Castle 已利用 BeyondTrust Remote Support 的严重漏洞 CVE-2026-102764（CVSS 9.3）提权并建立持久访问。

MCP、SKILLS、RAG：智能体供应链安全该怎么查？

天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。

奇安信SafeSkill落地某超大型科技集团，监测近115万Skill发现4,939个恶意/危险Skill

奇安信AI安全新品SafeSkill（智能体技能安全监测与托管平台）落地某超大型科技集团，平台监测Skill总数近115万个，其中恶意/危险Skill达4,939个、可疑Skill达67,250个。

OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总

OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。

Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务

Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。

Wiz 推出 WizOS Helm Charts 并披露 1500 个热门 Helm chart 供应链风险调研结果

Wiz 发布 WizOS Helm Charts，由 Wiz 自有流水线重建、加固并签名，提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA，随附 provenance 与 SBOM。

信息窃取恶意软件如何攻破云、代码与 AI 环境

Wiz 与 NordStellar 的联合分析显示，Lumma C2、RedLine 和 Vidar 三个信息窃取家族占全部检出事件的 85.7%，被盗凭据中 AWS 与 GCP 分别占 46% 和 13%，GitHub 的 App Token、OAuth token 与 PAT 合计约 10%，AI 平台占 5% 且以 OpenAI API key 为主。

JFrog Artifactory 遭在野攻击：CVE-2026-42016、CVE-2026-42018 与 CVE-2026-82329 被实际利用

Wiz Research 发现 JFrog Artifactory 的三个严重及高危漏洞 CVE-2026-42016、CVE-2026-42018 与 CVE-2026-82329 正被在野利用。攻击者将这三个漏洞串联，绕过身份认证并获取管理员控制权。

Sophos X-Ops 复盘一年 MDR 案例：38 起 AI 相关事件中 35 起针对 AI 品牌

Sophos X-Ops 复盘 2025 年 7 月至 2026 年 6 月的 MDR 案例，86 起带 AI 标签的事件中确认 38 起为真实对抗性 AI 活动，其中 35 起属于针对 AI 的恶意利用。

Hugging Face 撰文论述 AI 网络安全中开放性为何关键

Hugging Face 发布博文，围绕 Mythos 与 Project Glasswing 的发布，分析 AI 网络安全的现状并论证开放性的作用。文章指出 Mythos 的能力来自系统配方（大算力、软件数据训练的模型、漏洞探测与修补脚手架、一定自主性），而非单一模型，且较小模型嵌入具备深厚安全专长的系统也可能以更低成本实现类似效果。

Meta 在重大 AI 数据泄露后暂停与 Mercor 合作

Meta 暂停与 AI 数据初创公司 Mercor 的全部合同，起因是一次针对开源库 LiteLLM 的供应链攻击：黑客组织 TeamPCP 于 3 月 27 日利用 LiteLLM 维护者泄露的凭证入侵其 CI/CD 流水线。

OWASP GenAI Security Project 在 RSA 2026 前发布 LLM 与 Agentic 安全新版指南

OWASP GenAI Security Project 宣布发布 Q2 2026 Updated Landscape Guide for LLM and Agentic Security，新增更新的厂商与工具生态文档以及新的 agentic 红队分类法，覆盖识别、度量、缓解和治理 AI 风险的全生命周期框架。

腾讯玄武实验室提出 Agentic Coding 幽灵依赖供应链威胁并发布 Atuin 防护插件

腾讯玄武实验室提出 Agentic Coding 范式下的新型供应链安全威胁幽灵依赖，包含版本幽灵（LLM 倾向引入过时组件版本）和名称幽灵（LLM 捏造不存在的组件名）两类风险，并定义了利用过时组件 N-day 漏洞和针对幻觉组件名定向投毒两种攻击方式。

AIBOM Generator 开源工具正式捐赠给 OWASP GenAI 安全项目

AIBOM Generator 是一款可为 Hugging Face 模型生成 AI 软件物料清单（AIBOM）的开源工具，最初在 RSAC 2025 发布，现已列入 CycloneDX Tool Center。

腾讯玄武实验室阿图因引擎发现 gnark 零知识证明库签名可锻造性漏洞 CVE-2025-57801

腾讯玄武实验室的阿图因自动化漏洞挖掘引擎在零知识证明库 gnark 中发现高危签名可锻造性漏洞 CVE-2025-57801（CVSS 8.6），并联合上海交通大学 GOSSIP 实验室及郁昱教授团队完成复现。