跳到正文
#C03 AI红队测试
10月22日周四
  3. Cyber Security News57

    Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到

    Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。

  5. AICSO.AI汇总90

    Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站

    Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。

    推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。

  7. 微信公众平台12

    【靶场复现】CVE-2026-109618—PHP Core 远程代码执行漏洞

    CVE-2026-109618 是 PHP Core 中的一个远程代码执行漏洞，PHP 是广泛用于 Web 应用的开源服务器端脚本语言，常见于各类业务系统。原文仅提供漏洞编号与 PHP Core 远程代码执行这一漏洞类型，未披露受影响版本、CVSS 评分、CWE 编号、利用条件或修复版本等细节。

  8. Cyber Security News84

    中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户

    Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。

    推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。

  10. 虎嗅88

    AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭

    10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。

    推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。

  12. 安全内参88

    OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞

    OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。

    推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。

  13. Hacker News88

    微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵

    微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。

    推荐理由：微软披露 Storm-0940 用开源智能体渗透框架 ARTEX 自动化攻击，从选定目标到拿到云特权访问不到 3 小时，可看攻击者如何把 Agent 接入现有攻击流程。

  15. Cyber Security News42

    Check Point 研究：黑客利用 AI 反检测浏览器隐藏数千虚假账号并绕过安全检测

    Check Point Research 指出，Kameleo、AdsPower、MultiLogin 等反检测浏览器可隔离配置文件并伪装身份，配合代理与 AI 自动化让单人运营数千账号。报告称犯罪分子可将窃取的会话 Cookie 注入浏览器配置文件，绕过仅依赖登录验证的防护。建议安全团队结合住宅代理活动、浏览器指纹异常与可疑会话模式等基础设施信号进行排查。

  16. AICSO.AI汇总75

    NorForge 披露 Cairn 智能体入侵行动，单次成本约 50 美元

    2026年10月19日，Reuters 与安全公司 NorForge 披露，一名使用中文的操作者利用开源多智能体平台 Cairn 对1200多个网站尝试入侵，单次入侵成本约50美元。Reuters 查阅操作者记录确认逾100家公司站点被攻入，包括 Deere、SharkNinja 与 Cummins，但无法确定是否有数据被窃取。

    同一新闻，精选展示《一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站》

  17. AICSO.AI汇总80

    CrowdStrike 披露四个团伙用 Claude 与 DeepSeek 绕过 AI 护栏实施攻击

    CrowdStrike 研究人员复盘了 5 月至 8 月间四个此前未被报告的攻击团伙，它们把 agentic AI 接入攻击流程并绕过了模型护栏，所用模型主要是 Anthropic Claude 各版本和开源 DeepSeek 模型。

    推荐理由：CrowdStrike 复盘四个团伙的 AI 攻击基础设施，展示了攻击者如何用多模型路由和授权叙事绕过护栏。

  18. AICSO.AI汇总82

    NorForge 披露：一名黑客用 AI 智能体和 5000 美元攻击 100 多家企业

    安全公司 NorForge 的研究员 Snorre Fagerland 记录了一名中文使用者利用开源多智能体平台 Cairn 攻击美国、加拿大、澳大利亚和日本企业网站的活动，受影响企业超过 100 家，包括 Deere、SharkNinja 和 Cummins。

    同一新闻，精选展示《一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站》

10月21日周三
  1. Wiz92

    Wiz Research 披露 PHP 核心两个 CVSS 9.2 RCE 漏洞，影响约 70% 网站

    Wiz Research 披露 PHP 核心引擎中两个 CVSS 9.2 漏洞（CVE-2026-109618、CVE-2026-109619），涵盖内存泄露与未认证远程代码执行，影响近十年来包括 PHP 5.4 在内的几乎所有版本，PHP 于 10 月 21 日发布补丁并同步公开。

    推荐理由：原文展示了前沿AI如何把存在十余年的PHP内存漏洞转化为可实际利用的RCE，为评估AI改变漏洞可利用性提供了具体案例。

  2. Truesec72

    PHP 安全更新修复两个 CVSS 9.2 的 RCE 漏洞（CVE-2026-109618/109619）

    PHP 安全团队发布安全更新，修复两个 CVSS 9.2 的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，所有处理 Web 请求的 PHP 安装均被认为受影响，Apache mod_php 部署风险最高。

    推荐理由：文章汇总了两个 CVSS 9.2 的 PHP RCE 漏洞的受影响版本、临时缓解配置和检测指标，运维人员可据此排查和处置。

  5. 天融信22

    天融信：攻防视角下，渗透测试与告警研判两大问题亟需AI解决

    天融信在2026年网络空间安全学术会议上提出，需以AI基础设施为底座，结合“模型-工具-知识库-技能”四大能力解决渗透测试与告警研判两大攻防难题。其渗透测试智能体覆盖资产探测、渗透利用、代码审计、远程控制四环节，内设可信护栏实现事前阻断与事后追溯，已在某大型车企红队评估中识别多个高危漏洞。告警研判侧则构建多智能体协同体系，以微调小模型初筛、专家经验深度研判，将海量告警收敛为高价值线索。

  6. AICSO.AI汇总80

    Anthropic 前沿红队用 Claude 对 25 个开源项目做攻击面缩减，发现 493 处问题

    Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。

    推荐理由：Anthropic 用 Claude 对 25 个开源项目做攻击面缩减，OpenSSH 案例展示了未认证可达的实验性代码如何被定位并修复。

  7. AICSO.AI汇总54

    句芒安全实验室拆解 AgentHound 红队框架的 Agent 攻击路径图谱与 MCP 凭证链

    句芒安全实验室拆解开源红队框架 AgentHound（release 1.1.1），该框架用 Go 静态收集器在已控制主机上采集 Agent 配置、MCP/A2A 服务与凭证，再导入 Neo4j 生成可查询的攻击路径图。框架默认主动扫描，会复用兼容凭证、做差分读和可逆变更，--stealth 可切换为只读模式。

  11. AICSO.AI汇总72

    Sekoia 蜜罐实录：拆解一起针对 Flowise GenAI 编排平台的攻击

    Sekoia 威胁检测与研究团队部署模拟 Flowise 2.2.8 的蜜罐，记录到 2026 年 8 月下旬一次针对 GenAI 编排平台的攻击，攻击者主要滥用合法功能而非利用软件漏洞。

    推荐理由：Sekoia 用 Flowise 蜜罐完整还原攻击者从侦察、窃取凭据到劫持 LLM Agent 的全过程，可看到真实攻击链的节奏与手法。

  12. AICSO.AI汇总78

    Redact 调查：WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令，其中一段要求 AI 不建议用户联系监管机构

    Redact 调查发现，WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令，仅供 AI 读取，其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构，举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。

    推荐理由：调查逐页抓取 545 个帮助页面，把隐藏指令与公开隐私政策逐条对照，呈现了面向 AI 的内容与面向人的内容如何分叉。

  13. AICSO.AI汇总78

    Dream Security 披露针对台湾政府机关的 AI 自主攻击行动

    资安公司 Dream Security 披露一起针对台湾政府机关的 AI 自主攻击行动，从 1,395 个工作档案还原出约 4 天、12 波攻击，单波最多部署 8 个 AI Agent，破解 85 组政府人员帐密，取得至少 2,564 笔人员资料。攻击链分为目标侦察、获取 SDK、初始入侵、横向移动、窃取资料与供应链等阶段。

    推荐理由：Dream Security 还原出约 4 天 12 波 AI Agent 攻击的完整链路与失陷规模，可作为评估自主攻击节奏的参照。

  14. AICSO.AI汇总78

    METR 外部审查 Anthropic 2026 年 8 月风险报告：认同失准风险低，但称监控系统弱于公开证据所示

    METR 对 Anthropic《Risk Report: August 2026》中“高风险场景下的失准”一节做了外部审查，认同其结论即截至 2026 年 7 月 15 日所覆盖模型（含 Mythos 5 与内部模型 Model 2）的灾难性失准风险为低，但认为这主要源于模型能力有限，而非安全护栏与对齐训练。

    推荐理由：METR 对 Anthropic 风险报告的第三方审查，指出其监控评测与生产监控脱节，并给出可复用的红队建议。

  15. AICSO.AI汇总52

    Ai2 发布 FairStress 基准，评测 LLM 高风险决策中的群体公平性

    Ai2 发布 FairStress 基准，用于评测 LLM 在招聘、贷款、医疗等高风险决策中的群体公平性，除最终选择外还测量模型在对抗前缀下改变决策的难易程度。基准覆盖 29 个领域的 300 个双候选人场景，扩展为超过 1300 万个测试用例，并提供 5 万条的 FairStress-Core 子集。

  16. AICSO.AI汇总78

    攻击者用自主 AI 智能体入侵企业网站，尝试站点超 1200 个

    一名讲中文的攻击者操控自主 AI 智能体在几乎无人协助下入侵企业网站，尝试了 1200 多个站点，触及 100 多家公司的网站，包括 Deere、SharkNinja 和 Cummins。安全公司 NorForge 的 Snorre Fagerland 通过扫描互联网上暴露的 Cairn 面板发现这些活动，并实时读取相关记录。

    同一新闻，精选展示《一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站》

  17. AICSO.AI汇总60

    OpenAI 提出配对监控性与部署后风险两项指标补充 g-mean²

    OpenAI 在 g-mean² 之外提出两项补充指标，用于衡量模型可监控性。配对监控性指标只在两个模型共同支持的实例上比较，避免能力差异导致的实例选择偏差；部署后风险指标把监控器当作拒绝门，模拟最多 K 次重试后系统仍输出坏结果的概率。作者用七模型合成实验验证配对指标能恢复已知排序，并在 7 个 agent 模型的历史 system card 数据上比较三种指标的一致性，建议三者同时报告。

  18. AICSO.AI汇总71

    AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项

    AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。

    推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。