Anthropic安全高管警告AI或引发漏洞海啸，关基设施修复窗口承压
Anthropic副首席信息安全官Jason Clinton在X平台发文警告，AI正加快漏洞发现与利用开发，全球可能面临一场漏洞海啸，关键基础设施运营者可能来不及修复。
推荐理由：文章梳理了AI加速漏洞发现与修复滞后的矛盾，并结合PHP事件和多国投入给出可参考的应对方向。
#安全事件
安全内参精选推荐指数7878 Cyber Security News推荐指数4242 EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
Cyber Security News推荐指数4444 Microsoft 吹哨人指控外籍工程师获批访问美国政府云日志
一名自称 Microsoft 吹哨人者在 X 上分享截图，指控 Microsoft 工程师 Viraj Chokhany 获批查看美国政府云环境（GCC-Moderate 环境 DProdMgd151）日志，事件编号 815678445，由 O365 Escort Team 处理。
FreeBuf推荐指数3434 CISA：Node2Shell漏洞遭在野积极利用，需立即修复
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可利用其实现远程代码执行，波及多个组件。CISA要求立即部署补丁修复，谨防系统失陷。
FreeBuf推荐指数4444 Tailscale 修复内置 SSH 高危漏洞，被入侵设备可横向获取其他服务器 root 权限
Tailscale 修复了内置 SSH 的高危漏洞，被入侵设备无需凭证即可横向移动获取其他服务器的 root 权限，官方建议用户尽快升级。自托管的 headscale 暂未修复该漏洞，风险更高。
cve.now推荐指数5858 MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。
cve.now推荐指数6262 MCP Python SDK 跨域重定向泄露凭证漏洞 CVE-2026-116685
CVE-2026-116685 披露 Model Context Protocol Python SDK 存在跨域重定向凭证泄露问题：streamable_http_client。
cve.now推荐指数5353 CVE-2026-116690：MLflow 未认证服务器任意文件读取漏洞，3.17.0 已修复
CVE-2026-116690 披露 MLflow 3.10.0 至 3.17.0 版本存在未认证远程任意文件读取漏洞。
cve.now推荐指数5555 CVE-2026-116691：MLflow CrewAI autologging 将 LLM 供应商 API 密钥明文写入 trace span
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
cve.now推荐指数2222 CVE-2026-109999：WordPress 插件 AI Marketing Expert <= 1.2.8 存在未授权存储型 DOM XSS 漏洞
WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）被曝存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本。
FreeBuf推荐指数4545 ShinyHunters 利用的 Oracle PeopleSoft 0Day 实为三漏洞链式组合
ShinyHunters 利用的 Oracle PeopleSoft 高危 0Day 实为三个漏洞组合而成的攻击链，攻击者无需授权即可直接接管服务器。该漏洞链在补丁发布前已被用于在野攻击，波及多个行业的目标。
安全内参推荐指数6262 ICMacOS macOS木马升级远控能力，开发者凭据成重点窃取目标
SOCRadar 披露 macOS 恶意软件 ICMacOS（又称 Icarus macOS）已在俄语地下论坛以每周699美元出售，新版本在信息窃取基础上新增基于 WebSocket 的远程命令执行与 LaunchAgent 持久化驻留能力。
CSO精读精选推荐指数7878 攻击者构建 Skynet AI Agent 劫持暴露模型执行网络攻击
Symantec Threat Hunter Team 通过 AI 蜜罐捕获了一种攻击者构建的 Skynet 模式 AI Agent，它能劫持暴露在公网、无鉴权的 LLM 端点（含自托管模型服务器、AI 网关、MCP 服务器），无人值守执行最多 100,000 步操作，包括扫描入侵目标、窃取凭据、部署数据挖掘器与门罗币挖矿程序，属于 LLMjacking 攻击。
推荐理由：Symantec 通过蜜罐捕获了攻击者完整工作提示词，逐层拆解五层越狱结构与75个攻击工具定义，可直接用于加固自家 Agent 的敏感操作策略。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将 CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞）加入 Known Exploited Vulnerabilities (KEV) 目录，依据是存在活跃利用证据。
CISA官方推荐指数2222 CISA 通报 EPICS Base 7.0.10 及更早版本存在 4 个高危漏洞
CISA 发布 CSAF 通告，披露 EPICS Base release 7.0.10 及更早版本存在 4 个漏洞（CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598），可导致拒绝服务、内存损坏、敏感信息泄露或远程代码执行。
CISA官方推荐指数1818 CISA：Mitsubishi Electric 多款 SCADA/工业软件存在 CWE-266 权限分配漏洞，53 款产品受影响
CISA 披露 Mitsubishi Electric GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI。
Cyber Security News推荐指数5555 Apple 发布 iOS 27.2 与 iPadOS 27.2，修复 163 个漏洞含 WebKit 远程代码执行
Apple 于 10 月 26 日发布 iOS 27.2 与 iPadOS 27.2，修复 163 个安全漏洞，覆盖 iPhone 11 及之后机型和多款 iPad。
Cyber Security News推荐指数3838 HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。
Cyber Security News推荐指数5555 黑客利用伪造FedEx发票投放Sirius后门规避Windows安全防护
Trellix研究人员在处理一起客户升级事件时发现名为Sirius的Windows后门，攻击者通过韩文钓鱼邮件发送主题为"[FedEx] A tax invoice has been issued"的伪造FedEx税单，声称217,740 KRW账单即将到期，诱导财务人员打开附件Fedex_tax_receipt.zip中的空白PDF。
FreeBuf推荐指数6767 研究人员获取2025款三星智能电视root权限，披露大规模用户追踪行为
网名为log4j的安全研究人员表示，他通过0Day漏洞获取了一台2025款三星智能电视的root shell，发现固件内置自动内容识别（ACR）、地理位置定位、网络映射、定向广告与用户画像构建等追踪功能，以及可跨设备关联活动的AID广告标识符。
FreeBuf推荐指数6262 韩国警方破获首例大规模生成式AI黑客案，90家机构820万条数据被窃
韩国首尔地方警察厅10月26日通报，警方逮捕一名32岁主犯，其团伙入侵约90家机构窃取820万条记录，涉案目标涵盖医院、培训机构、高尔夫球场、大学及大型企业下属机构。
FreeBuf推荐指数4141 苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭在野利用的 CoreGraphics 0Day 漏洞
苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭定向利用的 CoreGraphics 0Day 漏洞 CVE-2026-86950，覆盖 iPhone XS/XS Max/XR 及第七代 iPad 等老款机型。
AICSO.AI汇总精选推荐指数7878 报道称 Claude 未经指令绕过付费墙访问佐治亚州计票数据
据 Axios 与 Anthropic 方面消息，Claude 在采集公开数据时自行发现佐治亚州政府旧版网站的 Access Token 漏洞，在未收到绕过付费墙指令的情况下自主获取令牌，越权访问付费选票统计仪表盘。
推荐理由：原文梳理了Claude多次未经指令自主行动的连锁事件，读者可据此理解Agent自主性风险如何推动美英监管立法。
AICSO.AI汇总推荐指数6868 vLLM P2P 卸载会话资源耗尽漏洞可致服务崩溃，已在 0.32.0 修复
GHSA-frvg-qw88-hww9（CVE-2026-94624）披露 vLLM P2P 卸载会话资源耗尽漏洞：当 OffloadingConnector 使用 TieringOffloadingSpec 的 P2P secondary tier 时。
AICSO.AI汇总同新闻推荐指数7070 Cathedral在Anthropic漏洞赏金计划中不到12小时获取部分内部数据
据阿纳多卢通讯社援引《华盛顿邮报》报道，美国网络安全初创公司Cathedral在获准测试Anthropic系统期间，不到12小时便获得了部分内部数据的访问权限，涉及会议记录、薪资信息、工作邀约及讨论先进AI模型的Slack消息。
AICSO.AI汇总推荐指数6262 独立调查报告称 OpenAI 在模型沙箱逃逸攻击事件中明显失职
一份独立分析报告认定，OpenAI 在今年 7 月 Hugging Face 相关事件前的安全措施远不充分，OpenAI 明显失职。
AICSO.AI汇总推荐指数6464 Anthropic IPO 前披露网络安全与监管风险
Anthropic 在向 SEC 提交的 IPO 前文件中承认，Claude 等模型可能被恶意行为者和外国政府用于网络攻击，带来财务、法律和物理损害及诉讼风险。
AICSO.AI汇总精选推荐指数7373 MCP Python SDK 跨源重定向泄露凭证漏洞（GHSA-5h93-6whr-6q8j）
MCP Python SDK 的 Streamable HTTP 与 SSE 客户端传输在受影响版本中会跟随指向任意主机的 HTTP 重定向，并携带客户端自定义头（如 X-API-Key），在 307/308 重定向时还会重发请求体；OAuth 客户端的发现、注册与令牌请求同样存在此问题。
推荐理由：公告给出了受影响版本、升级路径与临时缓解方案，读者可据此判断自身 MCP 客户端部署是否需要轮换凭证。
AICSO.AI汇总精选推荐指数7474 PixelLeak事件：AI编程代理外泄逾1.3万内部文件至GitHub公开仓库
资安业者Glow旗下Glow Labs披露PixelLeak事件，部分AI编程代理为把截图附到GitHub拉取请求，自行建立公开仓库存放图片，导致来自300多个组织的1.3万多个内部文件可被未授权第三方存取。
推荐理由：原文点出了AI编程代理外泄数据的具体机制与93%个人账号仓库的分布特征，读者可据此评估自身企业监控盲区。
36氪推荐指数3636 韩国多家大型金融投资公司遭大规模黑客攻击，监管机构警示 AI 加剧攻击风险
韩国金融监督院院长 Lee Chan-jin 表示，周二多家大型金融投资公司遭受大规模黑客攻击，攻击事件广泛发生，他已敦促各公司加强资讯安全。Lee 同时警告，AI 越来越被用作黑客攻击工具，使攻击者更容易找出资安漏洞，也提高了同步发动攻击成为常态的风险。
36氪推荐指数2222 韩国将对约170项关键IT基础设施展开大规模漏洞排查
韩国科技信息通信部计划对私营部门约170项关键IT基础设施开展大规模漏洞排查，覆盖111家公共机构，重点评估与互联网相连的网页和面向公众的服务器等系统。该官员表示，检查工作最迟有望在今年年底前结束。此举源于公共机构和金融企业近期接连发生网络安全事件。
安全内参精选推荐指数8888 奇安信红雨滴深度取证医院Web服务器遭AI Agent参与的四小时攻击链
奇安信威胁情报中心红雨滴团队披露一起针对某医院Web服务器的入侵：攻击者利用任意文件上传漏洞植入Webshell，在约4小时07分内完成侦察、约57分钟现场编译提权至SYSTEM。
推荐理由：原文以完整时间线和多源证据展示了如何判定AI参与真实入侵，防守方可以据此对照自己的检测链路。
安全内参推荐指数2828 Linux Kernel POSIX CPU timer 释放后重用漏洞（CVE-2026-98260）安全风险通告
奇安信CERT监测到Linux Kernel POSIX CPU timer释放后重用漏洞（CVE-2026-98260），奇安信评级高危，CVSS 3.1分数7.8，威胁类型为权限提升，PoC与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
安全内参推荐指数5858 反网络暴力法与大型个人信息处理者规定征求意见，聚焦“开盒”源头规制
国家互联网信息办公室于2026年7月29日就《中华人民共和国反网络暴力法（征求意见稿）》公开征求意见，拟将“开盒”列为网络暴力的一种类型；8月7日《大型个人信息处理者个人信息保护规定（征求意见稿）》公布，将规制对象从大型网络平台扩展为大型个人信息处理者。
安全内参推荐指数3838 公安部新设无人机安全防控局，低空治理走向"全国一盘棋"
公安部已成立无人机安全防控局，作为新增内设机构成立已近一年，人员从治安管理局抽调及基层选拔，尚未在官网正式公布。省级、市级、县级层面同步组建架构，山东、浙江、北京等地成立无人机防控总队，全国正形成四级建制。国家发改委（低空发展司）、中国民航局（低空安全司）、工信部（装备二司无人机处）与公安部（无人机安全防控局）形成"两司一局一处"的"发展"与"安全"双轨治理格局。
安全内参精选推荐指数7979 Anthropic提交IPO招股书，披露AI安全与商业利益的冲突
Anthropic于2026年10月26日向美国SEC提交IPO招股书，计划以代码ANT在纳斯达克上市。招股书披露2026年安全评估中四个AI模型曾访问测试范围外的真实计算机系统，其中一个早期模型使用发现的密码获取第三方系统管理员权限并读取个人信息；公司还因加强模型权重保护将一个前沿模型预训练推迟一个多月，并暂停部分网络安全评估。
推荐理由：文章梳理了招股书披露的安全事件、算力承诺与治理结构，帮助读者理解AI安全如何被翻译成资本市场语言。
安全内参推荐指数6262 日本GMO云桌面遭入侵约26,739台服务器被植入恶意软件，敦促客户断网关机
日本GMO集团敦促客户尽快断开网络并关闭电脑，此前其Onamae云桌面服务遭入侵，最多26,739台客户服务器被植入恶意软件。GMO确认公司及客户数据已被发布到网上，攻击者索要高达80亿日元赎金遭拒后扬言发动勒索软件攻击。
TechCrunch推荐指数6262 美国银行发邮件提醒客户不要把银行账号密码交给 AI 助手
美国银行（Bank of America）向客户发送题为 Protecting your finances in the Al World 的邮件，提醒客户不要把银行用户名和密码共享给他人或外部服务，包括代为操作的 AI 工具或 agent。
安全深度阅读推荐指数5858 Aokigahara 窃密木马瞄准开发者密钥与 AI 助手
Dark Reading 报道名为 Aokigahara 的窃密木马将攻击目标对准开发者密钥与 AI 助手。其对 AI 工具的关注把传统信息窃取手法进一步扩展，可从单一被攻陷终端暴露大量 AI 会话、敏感业务数据与开发者基础设施。