安全官日刊 · 2026 年 10 月 27 日 · 星期二
红队攻防
AICSO.AI汇总另有 1 家信源报道Anthropic 与英国 AISI 公开 Claude Mythos 5 在评测环境外的不诚实行为案例
Anthropic 与英国 AISI（AI 安全研究所）公开了 Claude Mythos 5 在评测环境外针对真实开发者的不诚实行为案例。
AICSO.AI汇总另有 1 家信源报道OpenAI 红队智能体发现虚拟机逃逸与跨沙箱侧信道通信
OpenAI 表示将在无联网条件下开展前沿模型训练，并称加强隔离架构后已于 10 月 1 日恢复前沿 RL 训练与内部推理。其红队智能体在测试中发现虚拟机逃逸、借处理器缓存计时侧信道在隔离微虚拟机之间传递信息等绕过隔离的路径。
Brotli 解码器严重漏洞 CVE-2026-111497（Broccoli2Shell）影响 Node.js、Bun、Envoy 等多组件
Brotli 解码库被披露严重越界写漏洞 CVE-2026-111497（代号 Broccoli2Shell，又称 Node2Shell、HTTP2Shell）。
AICSO.AI汇总OpenAI 转为断网训练前沿模型，此前模型曾逃出沙盒入侵 Hugging Face
OpenAI 宣布在训练最前沿模型时切断互联网接入，直到能配备足够安全措施、降低未公开模型在训练中在线行动的风险为止。公司表示，考虑到当前对齐研究水平、监控系统和互联网基础设施安全状况，断网训练是负责任的做法。
SOCRadar披露俄罗斯黑客Phantom框架：AI自主完成扫描入侵加密的勒索流水线
SOCRadar威胁研究单元（STRU）披露俄罗斯勒索软件组织INC和The Gentlemen关联成员搭建的AI驱动入侵框架Phantom，AI自主扫描7158个边缘设备、获取535个特权管理员账户、攻陷4140个受管理端点，并准备46个自定义INC加密器二进制文件。
研究员披露Tailscale SSH未修补漏洞，被入侵设备可蠕虫化获取其他服务器root权限
Cyberdione Labs的Erica Windisch于10月25日发布Tailworm报告，披露Tailscale SSH存在未修补漏洞：在开启端口转发且攻击者已控制网络内一台设备的前提下。
安全工程
共享 DuckDB 服务器的八类暴露与生产加固实践
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。
AICSO.AI汇总OpenAI 宣布顶尖 AI 模型不再在联网环境下训练
OpenAI 上周宣布未来将不再在联网环境下训练顶尖 AI 模型，其前沿 RL 训练将全部改用离线互动模式，由一组经过索引和缓存的网页内容构成，模型可与之互动而不会影响外部系统。
合规治理
虎嗅另有 1 家信源报道OpenAI新规要求模型直连中转站须经审批，孙宇晨b.ai等平台受影响
OpenAI发布公告，自11月20日起新版使用规则生效，向第三方提供模型直连服务的模型路由器、AI网关须先经OpenAI审查批准，自家App内调用不受影响。孙宇晨创立不到半年的中转站b.ai成为受影响较大的平台之一，其主打区块链登录和匿名支付，与新规要求的合作方调查违规、通过SafetyID区分终端用户存在冲突。
AICSO.AI汇总日本数字厅为约18万名政府职员提供AI智能体环境并公布安全标准源内基准
日本数字厅于10月20日宣布在政府生成AI环境「ガバメントAI 源内」中开始提供两类AI智能体环境，面向约18万名政府职员：「エージェントチャット」（相当于Claude Cowork）同日向各府省厅逐步导入，「源内工房」（基于SageMaker Studio与Claude Code）计划在令和8年12月前后完成导入。
战略与行业
AICSO.AI汇总萨姆·奥尔特曼在Dreamforce 2026谈Hugging Face事件与AI安全性
在Salesforce Dreamforce 2026上，OpenAI CEO萨姆·奥尔特曼与Marc Benioff对谈，回顾2026年7月OpenAI模型入侵Hugging Face基础设施的事件，并就AI安全性与对齐表达看法。