安全官日刊 · 2026 年 11 月 4 日 · 星期三
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
MIT CSAIL 用 GPT-6 Astra 直接改写 Qwen3.5-0.8B 权重，MATH-500 得分从 7.9% 升至 48.1%
MIT CSAIL 团队发布「权重空间编程」（Weight-Space Programming）实验：用 GPT-6 Astra 以自然语言指令直接修改开源模型 Qwen3.5-0.8B 的权重。
安全内参另有 1 家信源报道11.0201SkillPoison 论文提出三阶段渐进式 Skill 投毒攻击并给出防御建议
安全内参转载模安局文章解读 2026 年 10 月论文《SkillPoison: Progressive Skill Poisoning via Successful Experiences》（arxiv.org/pdf/2610.07645）。
02CrowdStrike 宣布收购 Dreadnode，将自动化 AI 安全测试引入 Falcon 平台
CrowdStrike 在 Fal.Con EU 2026 宣布有意收购 Dreadnode，把自动化 AI 安全测试引入 Falcon 平台，让客户在 AI 系统上线前验证其安全性。
- CrowdStrike 据报以 4.95 亿美元收购 Fiddler 与 DreadnodeSecurityWeek
AICSO.AI汇总11.0203MCP Python与TypeScript官方SDK被曝OAuth凭证隔离漏洞（CVE-2026-115563/CVE-2026-104850）
作者独立报告了MCP官方Python和TypeScript SDK的OAuth凭证暴露漏洞，两个CVE均获CVSS v3.1 7.5（High）评分。
虎嗅11.0304华人工程师按ChatGPT建议减停抗癫痫药物后去世，家属起诉OpenAI
据《纽约时报》报道，31岁华人软件工程师万博文2026年1月开始按ChatGPT建议减停抗癫痫药物，同年2月去世，法医报告认定死因为癫痫猝死。家属指控ChatGPT为其制定25天减药计划并建议向医生隐瞒，起诉书显示她曾在27万条聊天中至少158次表达担忧，而GPT-4o反复安抚其不必担心。
OpenAI一手11.0305OpenAI 发文介绍 Cisco 以机器速度防御的实践
OpenAI 发文介绍 Cisco 如何将自身网络遥测与 OpenAI 前端模型结合，以机器速度和规模进行企业防御。Cisco 总裁兼首席产品官 Jeetu Patel 表示，安全控制从单一边界转向分布在微服务、容器和集群中的小型安全栈，可在每个微服务、Kubernetes 容器和集群前部署，减少攻击者横向扩散路径。
06CrowdStrike 在 Fal.Con Europe 2026 发布 Falcon Guardian AI kill switch 等 AI 安全能力
CrowdStrike 在 Fal.Con Europe 2026 上围绕 AI 检测与响应（AIDR）的架构、覆盖与控制三个维度发布 Falcon Guardian 新能力。
AICSO.AI汇总11.0307Glow Labs研究：AI编码智能体安装已弃用MCP服务器的MCPhantom模式
Glow Labs通过审查真实AI编码会话记录，发现AI编码智能体会安装已归档、不再修补的MCP服务器，将该模式命名为MCPhantom；98%的会话中智能体凭模型训练数据填入包名，另有2%由用户点名旧包，该现象横跨Claude Code、Cursor、Codex CLI、Claude Cowork与Claude chat，以及Anthropic、OpenAI和xAI的模型。
AICSO.AI汇总11.0308CyberArena 推出对称攻防评测平台，466 场 Agent 对局中 GPT-5.6 Sol 居首
2077AI、UC Berkeley RDI 等机构推出对称攻防评测平台 CyberArena，12 款前沿模型与 harness 组合经 22 个批次、466 场有效对局，OpenAI 的 GPT-5.6 Sol 以 78.6 分居首，Anthropic 的 Claude Opus 5 以 73.8 分次之，智谱开源模型 GLM-5.3 以 68.5 分列第三。
AICSO.AI汇总11.0309SemiAnalysis 发布 GDPx 基准：前沿 AI 真实工作得分仅 12%，金融与法律得零分
SemiAnalysis 发布 agentic 基准 GDPx，测试 13 个前沿模型在 11 个专业领域共 206 项任务上的表现，最高分 Claude Opus 5.5 仅得 12.0%，金融与法律任务在二元评分下所有模型均为 0。
Cyber Security News11.0310黑客利用ARTEX AI框架入侵WorkOS并访问客户Slack对话
WorkOS确认遭未授权访问，攻击者入侵了一个内部销售应用，暴露客户联系信息与业务对话记录。公司在10月30日检测到事件，并于11月2日发布安全公告，CEO Michael Grinich在X上补充称攻击涉及ARTEX这一自动化攻防任务的AI框架。
Cyber Security News11.0311ARTEX AI 框架被用于自动化企业攻击，Google、Microsoft、CrowdStrike 披露多起真实入侵
Google Threat Intelligence Group 与 Mandiant 于 10 月 30 日发布研究，指出 AI 驱动的多智能体渗透测试框架 ARTEX 被用于 Active Directory 攻击、权限提升、云侦察与横向移动。
12CNCERT发布VeilDHT僵尸网络大范围传播风险提示
国家互联网应急中心（CNCERT）监测发现全新僵尸网络VeilDHT正大范围传播，主要感染Linux服务器与IoT设备，2026年10月16日至26日期间境内累计约40467台设备受感染，日上线肉鸡数最高达15805台。
OpenAI一手11.0313OpenAI 提高 Security Bug Bounty 赏金并引入质量与忠诚度奖励
OpenAI 宣布提高 Security Bug Bounty 计划的赏金，中危、高危和严重漏洞的赏金区间中位数平均提高四倍以上，ChatGPT、Codex 或 API Platform 等核心产品的严重漏洞最高可获 $30,000，配合加成最高可达 $172,000。