Mistral 开源 Mistral Large 4 权重并警告其可能提升网络攻击能力
Mistral AI 开源了万亿参数多模态模型 Mistral Large 4（代号 Le Chonk）的权重，同时在博客中警告该模型存在被用于真实网络攻击的潜在风险。
推荐理由：文章梳理了开放权重带来的护栏责任转移问题，以及分析师对企业自托管部署的具体安全建议。
#开源/仓库
CSO精读精选推荐指数7878 cve.now推荐指数2222 CVE-2026-118550：Drupal AI (Artificial Intelligence) 模块访问绕过漏洞（中危）
Drupal AI (Artificial Intelligence) 模块存在访问绕过漏洞 CVE-2026-118550（CWE 相关类型为 Web 浏览器缓存中敏感信息使用），评级为中危（Moderately critical），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2525 CVE-2026-118551：Drupal AI 模块敏感信息不安全存储漏洞
Drupal AI (Artificial Intelligence) 模块存在敏感信息不安全存储漏洞（CVE-2026-118551），允许攻击者检索嵌入的敏感数据，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
虎嗅推荐指数5757 MemOS 团队开源记忆原生大模型 MemT 1.0，把经验沉淀进模型本体
MemOS 团队发布并开源记忆原生大模型 MemT 1.0，包含 Nano（36B 总参数、每次激活 3B，底座 Qwen3.6-35B-A3B）与 Flash（288B，底座二次后训练的 DeepSeek-V4-Flash）两个尺寸，权重已上架 Hugging Face。
AICSO.AI汇总精选推荐指数8888 Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
推荐理由：报告给出了补丁空窗期攻击的完整成本与实验条件，读者可据此评估开放权重模型的漏洞利用门槛。
AICSO.AI汇总精选推荐指数8383 Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
SecurityWeek同新闻推荐指数7575 Cisco 开源 Project Quarry，用神经符号规则检测 AI Agent 多步攻击
Cisco 宣布开源 Project Quarry，一个神经符号规则语言，结合机器学习判断与规则化检查，覆盖单轮和多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入，用于识别跨越单个允许动作的可疑序列。
AICSO.AI汇总精选推荐指数7272 vLLM 拒绝服务漏洞 GHSA-542m-9234-8gvf：Jinja2 模板渲染耗尽线程池
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由：公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
AICSO.AI汇总精选推荐指数7070 vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由：该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。
AICSO.AI汇总推荐指数6161 实测追踪廉价开源权重模型的网络攻击能力
作者在 ExploitBench 上实测小米开源权重模型 MiMo-V2.6-Pro 的漏洞利用能力，该模型在 9 个参评模型中排第 3，仅次于 Mythos（preview）和 GPT-5.5，单位成本能力最高。
微信公众平台推荐指数2222 CVE-2026-112611/112610：CoreGraphics PDF 越界写入漏洞 POC
仓库公开了 CVE-2026-112611 与 CVE-2026-112610 两个 CoreGraphics PDF 越界写入漏洞的 POC。正文开篇以三个「不」说明该仓库的定位与使用边界，但正文内容被截断，未给出漏洞细节、受影响版本、CVSS 评分或利用条件。
微信公众平台推荐指数5050 GitHub C2：支持 MCP 接入 AI 的双通道红队指挥平台
GitHub C2 是面向红队攻防的指挥平台，支持 MCP 接入 AI 以适配全自动渗透流程，具备自动提权、进程伪装、无文件上线能力，载荷采用 AES 加密。平台采用 Flask 网页控制台加 Rust Agent 架构，主通道使用 Cloudflare Worker，GitHub Issue 作为备用链路，故障时可自动切换。
微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
微信公众平台推荐指数4040 vscan：一条命令跑完端口扫描到漏洞验证的单二进制工具链
vscan 将端口扫描、服务识别、爆破与漏洞验证等六段工具链压缩进一个二进制文件，可用一条命令跑完从端口扫描到漏洞验证的完整流程。文章强调所有扫描、爆破与漏洞验证操作必须在获得明确授权的目标上进行，非法使用后果自负。
Hacker News推荐指数6161 Nono 发布 Agent 运行时安全沙箱：每次工具调用独立微沙箱与凭据代理
Nono 发布面向编码 Agent 的运行时安全产品，由 Sigstore 团队创建，核心是为每次工具调用创建一次性的微沙箱，仅授予所需文件、网络路由、参数与凭据。
Hacker News推荐指数5353 IMSIsting：GTK4 蜂窝安全工具包开源，61 个模块覆盖 2G 到 5G 攻防
GitHub 项目 IMSIsting 发布，这是一个带 GTK4 图形界面和完整 CLI 的 Linux 蜂窝安全工具包，包含 61 个独立脚本模块，覆盖 2G/GSM、3G/UMTS、4G/LTE、5G/NR 的空口、核心网、SIM、定位与 CVE 套件。
Hacker News推荐指数3131 Shufler：为 Claude Code 与 Codex CLI 多会话打造的 3D 开发者控制台（Beta v0.3.0）
Shufler 是一个开源的 3D 开发者控制台，把 Claude Code、OpenAI Codex CLI 的终端会话、agent 转录和 GitHub PR 汇成一个可交互的 3D 世界，每个会话一行，PR/Issue 以 pod 形式沿 Brainstorm 到 Deploy 的阶段列移动，需要人工介入的项亮红。
Hacker News精选推荐指数8484 Cisco 开源 Project Quarry：面向 AI Agent 行为的检测规则语言
Cisco 宣布开源 Project Quarry（Quarry），一门面向 AI Agent 行为的神经符号检测规则语言及其评估引擎，覆盖单轮与多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入。
推荐理由：原文把多步 Agent 攻击的检测需求与 Snort、YARA、Sigma 类比，读者可据此理解检测工程方法如何迁移到 Agent 行为上。
Hacker News推荐指数4242 Hurl 8.1.0 发布：新增配置文件支持与首个 CVE 修复
Hurl 团队发布 8.1.0 版本，新增配置文件支持（`$XDG_CONFIG_HOME/hurl/config`），并加入 `--no-jsonpath-coercion`、`--no-header`、`--fail-with-body`、`--tls-min`/`--tls-max` 等选项。
AICSO.AI汇总推荐指数6767 mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
AICSO.AI汇总推荐指数6565 mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
AICSO.AI汇总推荐指数6262 LangGraph JavaScript 自定义认证漏洞或致跨用户访问 Store 数据
GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。
AICSO.AI汇总推荐指数5858 vLLM 默认 CORS 来源过于宽松，允许跨域请求其 HTTP 服务器
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
SecurityWeek推荐指数5858 CISA 修复 EPICS 科研设施控制软件中潜藏多年的四个漏洞
CISA 发布通告披露 EPICS Base 中的四个漏洞，影响 7.0.10 及更早版本，建议升级至 7.0.11。
Cyber Security News精选推荐指数7878 黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
cve.now推荐指数1818 CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
Hacker News推荐指数5858 Hashling 开源 Mac 安全代理发布，可让 Claude Code 等 AI 代理接入并检查本机安全
Hashling 是一款开源的 Mac 个人 AI 网络安全代理，可连接 Claude Code、Codex、Cursor 等 MCP 代理或在本机运行免费模型，检查 AI 代理权限、项目文件夹风险、恶意软件、隐私与诈骗信息，所有改动需经 Touch ID 批准。
Hacker News推荐指数6767 Weir：检测 AI Agent 是否泄漏 API 密钥的开源工具
IdoGol24 在 GitHub 开源 Weir（Apache-2.0），用于检测 AI Agent 是否泄漏 API 密钥。它在真实密钥所在位置植入假密钥，运行 Agent 自身流程后按精确值匹配追踪密钥去向（spans、日志、控制台、模型上下文、外部服务），命中即为真实泄漏，不靠猜测；在 Linux 上可禁用外部网络以捕获直连。
Hacker News精选推荐指数7878 AgenticBench 发布25款AI编程Agent的9项安全测试榜单
AgenticBench 发布安全排行榜，对25款AI编程Agent（harness）运行9项安全测试，每项在独立容器中以默认设置运行一次，通过系统调用轨迹、模型请求和网络流量等捕获证据判定结果。
推荐理由：该榜单用统一容器和证据捕获方式对25个AI编程Agent做9项安全测试，读者可据此横向比较各家护栏表现与披露处理流程。
Hacker News精选推荐指数8888 Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
推荐理由：报告以可复现的实验说明零信任网格如何把单点失陷放大为全网根权限，对部署者有直接的缓解参考价值。
Hacker News推荐指数4848 ARGUS 开源 Agentic 安全平台：AI 代理自动检测、调查并响应攻击
ARGUS 是一个 MIT 许可、可自托管的开源 Agentic 安全平台，通过 AI 代理自动完成攻击的检测、调查与响应，支持云、身份、GitHub、Kubernetes、终端和网络信号的统一监控。
BurpSuite官方精选推荐指数8484 PortSwigger 研究员测试 8 款 SVG 清洗库，绕过其中 6 款
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由：文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。
Wiz精选推荐指数7272 Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
Wiz Research 披露 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，即 PHP2Shell）公开后的在野利用与修复情况：遥测显示互联网暴露的受影响机器数在数日内下降约 67%，受影响组织减少约 47.9%，公开一周后不足 53% 的初始受影响组织仍存在漏洞。
推荐理由：原文用蜜罐遥测拆解了公开PoC在真实环境中的失败环节，读者可据此判断该漏洞当前的实际可利用程度与修复紧迫性。
Cyber Security News精选推荐指数7272 Aokigahara 窃密木马针对 ChatGPT、Claude、Codex、Cursor 登录凭据
Check Point 在野外发现名为 Aokigahara 的 Windows 窃密木马，其 aisessions 模块专门搜索 Claude Code、Claude Desktop。
推荐理由：原文梳理了该窃密木马针对 AI 编程工具会话凭据的采集范围与响应要点，读者可据此把 AI 应用会话纳入现有凭据泄露响应流程。
AICSO.AI汇总精选推荐指数8888 Knostic 披露 Cloudflare Workers AI 上 GLM-5.3 跨租户上下文泄露漏洞
Knostic Research 披露 Cloudflare Workers AI 上 @cf/zai-org/glm-5.3 存在跨租户数据暴露漏洞：经认证的付费用户提交超大请求（约 700,000 token 起）时，会收到其他推理会话的内容而非自身 prompt 的回答，泄露内容包括人名、发票号、金额、源码路径和 Agent 任务记录等。
推荐理由：原文展示了在无法查看云厂商内部设施时，如何用黑盒证伪方法逐层排除幻觉与训练数据记忆等替代解释，方法可迁移到其他推理服务的异常排查。
Hacker News推荐指数3838 Show HN：Sturnus——基于延迟的 LLM 负载均衡器
Sturnus 是一个基于延迟的 LLM 负载均衡 sidecar，以单一静态二进制文件运行、零基础设施依赖，通过暴露 OpenAI 兼容 API 将流量自动路由到当前最快且健康的提供商。
Hacker News推荐指数4444 Show HN：SafeDep 为开源维护者提供免费供应链安全防护
SafeDep 推出面向开源维护者的免费计划，向符合条件的项目免费提供完整 Team plan，含 10 个席位、12 个月有效期且可续期，无需信用卡。Team plan 包含恶意软件包防护、GitHub App 的 Pull request 依赖检查、PMG 阻断维护者机器上的恶意安装、90 天历史与审计追踪及按需扫描。
Hacker News推荐指数4444 Argus：开源 Agentic 安全运营平台（MIT 许可）
Argus 是一个 MIT 许可、可自托管的开源 Agentic 安全运营平台，用 AI 智能体完成攻击的检测、调查与响应。平台内置 13 条检测规则、7 个只读调查智能体、27 个经策略校验的响应动作和 8 个沙箱攻击场景，覆盖云、身份、GitHub、Kubernetes、端点与网络。
Hacker News精选推荐指数8888 SGLang 披露 PD 分离架构下跨请求 KV cache 泄漏漏洞
SGLang 与 Cloudflare 联合披露 SGLang PD（prefill/decode）分离架构中的跨请求 KV cache 泄漏问题：Cloudflare 在 Workers AI 上部署的 GLM-5.3 于 2026 年 8 月 27 日至 9 月 9 日期间受影响，超出 prefill KV cache 容量的请求可能返回其他用户会话内容。
推荐理由：原文完整拆解了跨请求 KV cache 泄漏的成因、复现方法与修复链路，读者可据此评估自身 PD 分离部署的暴露面。