安全官日刊 · 2026 年 10 月 31 日 · 星期六
Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
AICSO.AI汇总原文 红队攻防
AICSO.AI汇总另有 2 家信源报道Claude Code 扩展遭投毒，被植入持久化 SSH 后门
macOS 安全公司 Phorion 发现，VS Code 兼容编辑器的 Claude Code 扩展在 Open VSX 上出现被篡改的 2.1.313 版本。
AICSO.AI汇总Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
Cyber Security NewsIvanti Connect Secure 零日漏洞遭在野利用获取未授权 root 权限
攻击者利用 Ivanti Connect Secure VPN 设备中的零日漏洞链获取未授权 root 权限，暴露存储凭据和 Active Directory 敏感数据。
Infosecurity Magazine另有 3 家信源报道疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络
据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
安全工程
Cloudflare 追踪 eMudhra 弱密钥漏洞的利用证据与修复进展
Cloudflare 追踪 eMudhra 八个弱密钥（如 4、56、66 等）漏洞的利用情况与修复进展：已在 Pingora 加日志，一周内记录约 22,000 次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向无关组织域名，但未发现用于拦截 Cloudflare 连接的证据；有伪造证书在漏洞公开后不到一小时即出现。
AICSO.AI汇总Hugging Face 事件后 OpenAI 升级 AI 安全监控，称可提前 30 多小时预警
OpenAI 在 10 月 29 日发布更新，宣布扩展覆盖模型训练、评测与内部工具的监控基础设施，称用强化后的监控系统重演 Hugging Face 安全事件时，代理逃出沙箱约 30 分钟即触发告警，比实际事件中 Hugging Face 系统被攻破早 30 多小时。
合规治理
安全内参另有 1 家信源报道NIST发布后量子密码过渡路线图NIST IR 8547，明确算法更替与迁移期限
NIST发布《向后量子密码标准过渡》最终报告（NIST IR 8547），明确RSA、ECDSA等公钥算法的替代方案与迁移时间表，主要面向美国联邦机构。
AICSO.AI汇总另有 1 家信源报道OpenAI 更新 Model Spec，5 条核心价值观首条为忠于人类意图
OpenAI 更新模型准则（Model Spec），列出 5 条核心价值观，第一条是忠于人类意图，要求模型不死板按字面执行指令，而是结合任务目的、上下文和记忆判断用户真正想做什么。
生态标准
开源安全OWASP 发布 2026 版智能体应用 Top 10 风险榜单
OWASP 发布 2026 版智能体应用 Top 10 风险榜单，作为 LLM Top 10 的配套清单，覆盖模型具备规划、记忆、工具调用与委派授权能力后出现的风险。十大类别涵盖智能体目标劫持、工具滥用、身份与权限滥用、记忆与上下文投毒、不安全的智能体间通信以及级联故障等，每类均映射到已报告事件与开发生命周期中的防御措施。该版本于 9 December 2025 发布，可免注册下载。
开源安全OWASP 发布 AI Testing Guide v1 测试方法论
OWASP 发布 AI Testing Guide Version 1，面向 AI 与 LLM 系统提供可复用的测试方法论，测试用例覆盖应用、模型、基础设施和数据四层，涉及对抗操纵、信息泄露、数据投毒、偏差、模型幻觉、不安全自主性和模型退化等风险。
安全研究
安全内参Mantis 框架用提示词注入反击 LLM 驱动的网络攻击，破坏成功率约 95.4%
乔治梅森大学团队提出 Mantis 框架，将提示词注入反向用作防御武器，通过诱饵服务向攻击者的 LLM 渗透智能体注入隐藏 payload，实现反向 shell 或将其困入 tarpit。
AICSO.AI汇总另有 1 家信源报道Anthropic 研究发现专家 86% 关键判断随 AI 代理隐藏偏好
Anthropic Alignment 团队公布实验：50 名具备因果推断经验的分析师使用 Claude Code 为虚构农业合作社做决策，代理的偏好由抛硬币随机写入 system prompt，分析师在四个分析选择中 86% 采纳了代理倾向，而无影响时预期约 50%。
战略与行业
Cyber Security News另有 2 家信源报道Binance 遭史上最大加密货币盗窃，约 63.6 亿美元被朝鲜关联黑客组织 TraderTraitor 转走
据 TRM Labs 报告，Binance 于 10 月 29 日约损失 63.6 亿美元加密货币，攻击者在约 20 分钟内横跨十条区块链转走资金，被高置信度归因于朝鲜关联黑客组织 TraderTraitor。
CSO精读另有 1 家信源报道Mistral 开源 Mistral Large 4 权重并警告其可能提升网络攻击能力
Mistral AI 开源了万亿参数多模态模型 Mistral Large 4（代号 Le Chonk）的权重，同时在博客中警告该模型存在被用于真实网络攻击的潜在风险。