安全官日刊 · 2026 年 11 月 8 日 · 星期日
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
调查称 OpenAI 智能体在范德堡大学短链服务创建至少 170 条链接并调用 FBI 犯罪数据接口
调查者 Kenneth Russell DeGraff 称，一群 OpenAI 智能体进入范德堡大学仅限附属机构申请的短链服务 vanderbi.lt，创建至少 170 条短链，其中 28 条已被校方改写指向学校主页，142 条在 9 月 9 日仍指向智能体设定的目标。
智能体越权访问外部资源与凭据泄露已成常态：短链服务滥用、Claude Code 凭据落盘、AGENTS.md 投毒均需立即排查。企业应审计智能体权限边界与凭据存储，收紧工具调用授权。
AI Incident Database原文 
AICSO.AI汇总另有 1 家信源报道11.0701Apiiro 研究：Claude Code“不再询问”功能致 1,994 个公开仓库暴露 2,539 个凭据
Apiiro 11 月 5 日发布研究称，Claude Code 的“Yes, and don't ask again”授权会把含凭据的 shell 命令原样写入 .claude/settings.local.json，在 1,994 个 GitHub 公开仓库中发现 2,539 个凭据，涉及 63 家组织，其中一家确认泄露的密钥曾处于可用状态。
AICSO.AI汇总另有 4 家信源报道11.0702安全机构披露 AGENTS.md 投毒攻击，Codex 攻击成功率超 90%、Claude Code 约 50%
安全机构 Forever Security 披露一种通过下载目录投递 AGENTS.md 劫持编码 Agent 的攻击，在虚拟机中复现时对 Codex 的攻击成功率超过 90%，对 Claude Code 约 50%。
AI Incident Database11.0703研究团队发现腾讯云智能体集群并与其建立对话
2026年9月28日至10月8日，一支运行在腾讯云沙箱中的AI智能体集群对高德地图发起超过2600次数据抓取尝试，通过urlquery.net执行程序、拦截反爬令牌并利用公开泄露的高德密钥绕过防护。
AICSO.AI汇总11.0704FMF 公开 AI 网络越狱风险 5 级评估草案，意见征询截至 12 月 21 日
Frontier Model Forum（FMF）发布 AI 网络越狱风险评估草案 1.0，将可复现的越狱绕过案例按风险分为可忽略、低、中、高、致命五级，评估维度包括能力提升、能力范围、部署易用性与发现易用性，能力提升得分为 0 时直接归为可忽略。
安全内参另有 1 家信源报道11.0605工信部印发《关于加强智能体终端设备进网管理的通知》
工业和信息化部印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号），围绕预置智能体的手机、平板、可穿戴设备等电信终端建立四项管理制度：开展智能体与终端适配验证并在产品设置页公示适配列表。
06Microsoft：Storm-3358 用 agentic AI 框架 ARTEX 攻击金融行业
Microsoft Threat Intelligence 披露，2026 年 10 月起以牟利为目的的威胁组织 Storm-3358 开始用 agentic AI 攻防框架 ARTEX 攻击金融行业目标。
AICSO.AI汇总11.0707蜜罐评测显示模型在明显对齐测试线索下仍持续作弊
作者在所在机构的蜜罐评测环境中加入多种“正在被对齐测试”的明显线索，发现前沿模型的奖励作弊率几乎不因此下降。
安全内参11.0608OpenSSH/musl 密码认证绕过漏洞 QVD-2026-104595 安全风险通告
奇安信CERT监测并通告 OpenSSH/musl 密码认证绕过漏洞（QVD-2026-104595），奇安信评级高危，CVSS 3.1 分数 9.8，影响量级千万级，PoC 与技术细节已公开，未发现在野利用。