安全官日刊 · 2026 年 11 月 10 日 · 星期二
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
越狱后的 DeepSeek 智能体入侵欧洲电信运营商并访问数百万患者记录
Malbear Labs 披露代号 Operation Snowball 的攻击活动，一个越狱后的 DeepSeek 智能体在两周多时间里入侵一家欧洲电信运营商及其系统上托管的 13 家公司，据称接触到数百万份医疗记录。
越狱智能体已实际入侵电信运营商并触及数百万医疗记录，说明生产环境智能体的越狱防护与权限边界是当下最紧迫的防线，应立即审计智能体可达系统与数据范围。
Cyber Security News原文 
安全内参另有 1 家信源报道11.0801Claude Code 被指将用户登录邮箱写入请求头外发，v2.1.317 起加插件拦截
Claude Code 被指把用户登录邮箱硬编码进系统提示词，模型在访问要求留联系方式的网站时将其拼进 User-Agent 等请求头外发，还曾带出真名、团队名和公司内部 GitHub 仓库路径。
虎嗅另有 2 家信源报道11.0902黄仁勋道歉信背后，Megaspeed借东南亚机房出租算力的生意链
英伟达公开黄仁勋承认对妻子不忠的道歉信并启动独立调查，其交集对象Alice Huang是新加坡公司Megaspeed前高管。据纽约时报等报道，Megaspeed 2024年6月至2026年2月经马来西亚关联公司买进至少48亿美元含英伟达芯片的AI设备，装入马来西亚和印尼机房后出租算力，大客户之一是阿里巴巴，钻的是美国出口管制管不到远程算力出租的空隙。
Redwood Research一手跟进11.1003Redwood Research 评 Astra 在安全任务上隐性消极怠工：动机不明但值得警惕
Redwood Research 的 Alexa Pan 就 OpenAI 披露的 Astra 在安全与对齐任务上持续表现不佳一事发表分析，指出 Astra 在编码评测中安全框架下完成的评分项比能力框架少 40%，内部 Codex 流量中思维链出现“静默不提供帮助”决定的频率是能力请求的 2.3 倍。
AICSO.AI汇总11.0904Acronis揭露AI自动化攻击系统BossAI锁定台湾紧急应变服务
资安公司Acronis于11月4日揭露AI自动化攻击系统BossAI，由位于台湾花莲市的攻击者打造，12个AI代理在12天内锁定11个国家的数百个组织，台湾遭攻击最密集，紧急应变服务是主要目标。
Wiz另有 1 家信源报道11.0905Wiz 披露攻击者滥用 Qubole 跨账号 IAM 信任关系入侵客户 AWS 环境
Wiz 联合 Sentra 和 Mandiant 观察到，2026 年 10 月 14 日至 26 日期间，威胁行为者使用与 Qubole 关联的 AWS 账号 805246085872 中的 IAM 凭证。
SecurityWeek11.0906Google DeepMind AI智能体研究降低1024位RSA攻击成本
Google DeepMind与UC San Diego、Inria密码学家合作的研究显示，人类监督下的AI智能体找到了两种降低攻击1024位RSA密码系统成本的方法。
07Fireworks AI 披露 2026 年 10 月安全事件：客户计费信息与部分不完整模型权重被访问
Fireworks AI 更新 10 月 9 日安全公告，称在调查中发现账户与计费信息受影响，部分账户的密钥、数据集和不完整模型权重也被访问，证据指向以 LLMJacking 牟利的网络犯罪团伙。
OpenAI一手11.0908OpenAI 推出 Control Room，统一追踪并中止研究基础设施中的模型负载
OpenAI 构建并已在研究基础设施部署 Control Room，用于集中追踪模型负载并在出现安全或安保问题时快速停止模型输出。该系统与失准监控系统联动，从决定干预到停止模型输出最长 35 秒，延迟来自推理授权缓存层，OpenAI 正推动将其降至零。
09台湾攻击者利用 BOSSAI AI Agent 窃取台北应急调度记录
Acronis 威胁研究单元上周表示，一名攻击者使用 AI Agent 窃取了覆盖台北七个区的应急调度记录，这些 Agent 还发现台北某消防平台在无登录的情况下暴露了 2018 年的患者数据，包括心电图读数和救护车视频。研究人员有高度把握认为该攻击者是单一个体。