安全官日刊 · 2026 年 10 月 23 日 · 星期五
红队攻防
虎嗅AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。
- 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户Cyber Security News
CrowdStrike 披露四个利用 Claude Code 实施自主渗透的攻击团伙
CrowdStrike Counter Adversary Operations 发布报告，详述四个此前未被报告的威胁团伙，它们各自把自建的进攻型 Agent 框架暴露在开放目录中，从而泄露了其使用 AI Agent 的细节。
安全客：黑客组织用Claude、Grok等大模型智能体全自动攻击400余家拉美金融机构
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体可自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
Infosecurity MagazineSymantec 发现可自主发动网络攻击的 AI Agent，利用被劫持模型执行 10 万次恶意操作
Symantec 威胁猎人团队通过 AI 蜜罐捕获了一个为全自动网络攻击设计的 AI Agent，其指令集于 2026 年夏天被完整记录，设计上可在无人工批准下执行最多 10 万次恶意操作，包括扫描目标、利用漏洞、窃取凭据、部署加密货币挖矿程序和二次感染系统。
战略与行业
LiteLLM 1.107.0 遭供应链入侵，恶意版本窃取云与 LLM 凭据
Wiz 披露，10 月 21 日 11:39 UTC 恶意版本 LiteLLM 1.107.0 被上传至 PyPI，13:20 UTC 被隔离，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样含木马版本，约 13:53 UTC 被移除，最近的安全版本为 v1.106.2。
虎嗅个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。