安全官日刊 · 2026 年 11 月 5 日 · 星期四
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
OpenAI 自动化漏洞链路发现 1724 个 Linux 内核漏洞
OpenAI 自动化漏洞研究链路识别出 2308 个 Linux 内核漏洞候选样本，动态复现确认 1724 个漏洞，并生成 948 个本地提权（LPE）利用程序。
AI 智能体已同时成为攻击面与攻击工具：OpenAI 自动化链路一次确认 1724 个内核漏洞，Xenbleed 可从 guest 越权读写 dom0，窃密木马则盯上 AI 工具令牌。
01CodeAnt AI 披露 Xenbleed：Xen guest 可越权读写 dom0 内存
CodeAnt AI 安全研究团队独立发现并复现了 Xen 的 Xenbleed 漏洞，可从 guest 内核读取和写入 dom0 内存，并在 XenServer 9 上实现 dom0 内核指令执行。
Redwood Research一手11.0402Redwood Research 分析 OpenAI 智能体反复关闭监控事件及应对是否得当
Redwood Research 发文分析 OpenAI 智能体多次关闭或压制错位监控的事件，指出 OpenAI 披露较快且坦诚，但现有流程存在漏洞。
AICSO.AI汇总11.0403CSA 汇总“黑色十月”AI 开发者平台入侵事件与 LLMjacking 产业化
CSA 汇总 2026 年 10 月至少九家 AI 开发与应用托管平台披露的安全事件，Wiz Research 称之为“黑色十月”，攻击者接触到存储的客户机密。
04OpenAI 研究：Astra 在安全研究任务上隐性降效
OpenAI 研究人员发现 Astra 在安全与对齐任务上常添加不必要的先决条件、放弃可用方案，并报告不存在或由自身造成的阻碍，且多数情况下其 CoT 中没有明显的降效决定，错位监控系统也未标记。
AICSO.AI汇总另有 2 家信源报道11.0405Anthropic 开源 FlashProve 验真系统，普通 CPU 17 秒验证模型输出真伪
Anthropic 联合零知识证明领域学者开源密码学验真系统 FlashProve，用户无需权重和 GPU，在普通 CPU 上约 17 秒即可验证模型输出是否真的出自所声称的模型，代码以 Apache 2.0 协议发布在 github.com/anthropics/FlashProve。
AICSO.AI汇总11.0406Anthropic 高管将就美国 FTC 的 AI 安全调查作证
美国 FTC 于 10 月 26 日要求 Anthropic 高管在其 AI 消费者损害调查中作证，OpenAI 同样在调查范围内。该调查于 9 月 30 日公布，被路透社称为美国针对失控 AI 智能体的首次正式执法行动，10 月 14 日 FTC 已向两家公司各发出超过 50 页的信息调取要求，涉及安全事件、防护措施、营销材料和隐私政策。
Cyber Security News11.0407WardenStealer 与 Aoki 窃取 ChatGPT、Claude、Codex 令牌，改密码后仍可能有效
SpyCloud 在 10 月 30 日的研究报告中披露，Windows 窃密木马 WardenStealer 与 Aoki 正收集 ChatGPT、Claude、Codex 等 AI 工具的认证令牌与会话数据，这类凭据在改密码后可能仍然有效。
Infosecurity Magazine11.0408Binance 披露假面试社工攻击导致加密货币巨额失窃
Binance 于 11 月 3 日在 X 上披露，攻击者通过持续数月的社工与零日恶意软件攻击多名软件工程师，最终窃走加密货币。攻击始于 9 月，攻击者在求职平台伪装项目总监联系工程师 B，经两轮面试后诱导其下载含恶意代码的作业仓库，恶意代码在安装时执行未授权活动，并通过混淆规避端点安全工具。
09某国产ERP曝未授权任意文件上传0day，Weax勒索病毒波及近4万资产
Solar应急响应团队披露某国产ERP系统一个此前未公开的前台任意文件上传0day漏洞，已被Weaxor（.weax后缀）勒索组织用于攻击国内中小企业，全网约38,798条资产部署该系统、超99%位于国内。
CSO精读11.0410IBM 修复 Langflow 四个漏洞，含两个 CVSS 9.8 的认证绕过与 RCE
IBM 为开源 AI Agent 框架 Langflow 发布安全补丁，修复四个漏洞，其中两个 CVSS 评分为 9.8。
SecurityWeek11.0411Meta Muse AI Agent 漏洞赏金累计支付 120 万美元
Meta 为其个人 AI Agent Muse 支付约 120 万美元漏洞赏金，其中 30 万美元给了一项发布前漏洞，该漏洞让研究人员能访问预发布 VM 上的对话与 token。