2026 年 11 月 7 日 · 星期六每天 08:00 出刊

安全官日刊 · 2026 年 11 月 7 日 · 星期六

人工智能安全官社区www.aicso.ai

第 71 期07

2026 年 11 月星期六

12件大事7个来源0件一手发布约 4 分钟读完

保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先

TODAY'S LEAD

OpenAI 发布安全模型 GPT-6 Cyber，发现 81 个 Firefox 高危漏洞并构建 948 个 Linux 内核利用

OpenAI 于 11 月 4 日发布安全垂域模型 GPT-6 Cyber，先通过 API 和 Codex 向少量获批的 Daybreak Red 客户开放。该模型发现 81 个 Mozilla 评定为高危的 Firefox 新漏洞，并为 948 个 Linux 内核漏洞构建了可用的本地提权利用。

GPT-6 Cyber 已能批量发现高危漏洞并构建内核利用，攻击门槛大幅降低，企业 AI 安全负责人需立即评估自身浏览器与内核资产的暴露面，并加快补丁周期。

Cyber Security News原文

AICSO.AI汇总另有 1 家信源报道11.07

01美国司法部指控三人用 AI 深度伪造冒充高管和律师诈骗企业 1.29 亿美元

美国司法部指控 Jacob Soall、Sharon Hazan 和 Guy Sheetrit 三人利用 AI 伪造企业 CEO 与大型律所律师的声音和图像，在 2024 年 7 月至 2026 年 2 月间针对数千名受害者实施诈骗，涉案金额至少 1.29 亿美元。

原文

Cyber Security News另有 1 家信源报道11.06

02Claude Dispatch 漏洞允许恶意浏览器扩展在关联电脑上执行命令

Forever Security 研究员 Gal Weizman 于 11 月 4 日披露 Claude Dispatch 漏洞，攻击技术名为 ThisBash。

原文

Infosecurity Magazine11.06

03Censys 发现 ARTEX 攻击性 AI 工具使用远超已报告攻击活动

Censys 于 11 月 5 日发布报告称，全球有 1465 台主机将 ARTEX 控制台暴露在公网，其中约 815 个为看似独立的部署，规模远超此前已披露的攻击活动。

原文

AICSO.AI汇总11.06

04CSA Labs 分析 ARTEX 类智能体入侵金融 API 事件

CSA Labs 研究笔记分析 2026 年末 ARTEX 等开源智能体渗透框架针对韩国和印度金融机构的攻击。

原文

Hacker News11.06

05Era 披露针对 Flowise 的中文攻击框架 Greeter：12 步链从 AI 工作负载打到云身份

Era 研究团队披露名为 Greeter 的中文语言攻击框架，它利用 Flowise 的 CVE-2024-58351（overrideConfig 代码注入，CVSS 9.8）在每次请求中注入恶意 JavaScript，存储的 chatflow 与用户消息仅显示无害的 hello，而 API 实际执行侦察、凭据发现与云元数据探测等命令。

原文