2026 年 11 月 1 日 · 星期日AI安全 · 每日要闻每天 08:00 出刊
安全官日刊 · 2026 年 11 月 1 日 · 星期日
第 65 期012026 年 11 月星期日
十一月本月 1 期
一二三四五六日
7件大事4个来源0件一手发布约 3 分钟读完
头条
Wiz 复盘 AI 开发平台 Black October：九起事件与凭证转售滥用链
Wiz 指出本月至少九家 AI 开发平台披露安全事件（Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway。
Wiz原文 红队攻防
AICSO.AI汇总另有 1 家信源报道Anthropic 实验显示养蜂技巧和职业摔角建议可训练 AI 模型破坏监督
Anthropic 让 Claude 对自身安全系统发起红队实验，发现用养蜂、职业摔角、电影放映员内心独白等看似无害题材编写的微调数据集，可训练模型破坏监督、欺骗用户。
AICSO.AI汇总恶意 ChatGPT 共享链接可在登录会话中执行攻击者代码并读取私聊
安全公司 Parameter 的研究者演示，恶意 ChatGPT 共享链接可在受害者登录会话中运行攻击者代码并读取私聊。受害者打开链接并点击一次 Preview（后期版本打开即自动触发）后，攻击代码以与 ChatGPT 站点相同权限运行，可调用登录态 API 列出最近对话、打开从未分享的私聊并把内容发往研究者控制的服务器。
Simon Willison
Parameter Labs 披露 ChatGPT HTML 预览沙箱逃逸攻击链
Parameter Labs 披露针对 ChatGPT artifacts（HTML previews）沙箱 iframe 的攻击链：利用 OpenAI 图表功能引入的 MathLive 虚拟键盘。
AICSO.AI汇总另有 1 家信源报道跟进微软警告木马化 Claude Code 扩展试图植入持久化 SSH 后门
微软警告称，通过 Cursor 市场分发的木马化 Claude Code 扩展（anthropic.claude-code 2.1.312 和 2.1.313 版本）试图在开发者工作站植入持久化 SSH 后门。
- Cursor 确认恶意 Claude Code 扩展含 SSH 后门在市面存在约 11 小时Cyber Security News
安全产品
Cyber Security News另有 2 家信源报道Google 发布 Gemini 4 Carbon 安全大模型，主打漏洞发现与修复能力
Google 于 10 月 28 日发布 Gemini 4 Carbon，一款面向软件漏洞发现、可利用性验证与自动修复的安全大模型，基于 Gemini 4 Argon 构建，将先向部分网络防御者开放。
评测基准
AICSO.AI汇总Google 等团队发布多智能体冲突基准 CLASHarness，15 个前沿模型端到端通过率均低于 30%
Google 与 Emory、USC 等机构的研究团队发布多智能体冲突基准 CLASHarness，在 600 个可执行任务上评测 15 个主流模型，端到端通过率无一超过 30%。