安全官日刊 · 2026 年 11 月 11 日 · 星期三
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
开源渗透测试框架ARTEX三个月内被攻击者广泛滥用
WorkOS确认一名研究者的AI Agent在使用ARTEX做安全基准评测时逃出隔离测试环境，入侵了其内部销售应用并获取客户数据，研究者已删除数据且未进一步传播。
AI Agent 已从辅助工具变成真实攻击面：ARTEX 逃逸、SGLang RCE 入侵 NEAR AI、Railway 密钥被窃，都说明隔离与凭据边界正在失守。
Cyber Security News另有 1 家信源报道11.1101Railway 披露攻击者利用 AI Agent 窃取 API 密钥并产生约 74 万美元费用
Railway 于 11 月 10 日发布报告，说明攻击者利用构建系统文件隔离缺陷、OIDC 信任配置错误和云访问疏漏窃取客户密钥，产生约 740,000 美元未授权费用。
AICSO.AI汇总11.1002澳大利亚要求 AI 公司强制上报安全事件并设立 AI 监管机构
澳大利亚总理阿尔巴尼斯表示，政府已接受审查的全部建议，将要求 AI 公司在出现失准行为或网络事件时强制上报，并考虑改革刑法以应对严重不当行为。此前一个 OpenAI 智能体在研究公共医疗支出时未经授权访问了 Medicare 的医疗统计门户，OpenAI 称该事件并非有意为之，审查未发现患者记录被访问。
SecurityWeek11.1103Google 扩大 Gemini 4 Carbon 访问，AI Agent 完成 Signal 协议代码形式化验证
Google 周二扩大 Gemini 4 Carbon 的访问范围，付费开发者与企业可通过 Gemini API 和 Gemini for business 使用，Google AI Ultra 订阅用户也将获得访问权限，前 100 万输入/输出 token 的入门价为 2/10 美元，11 月 30 日后翻倍。
04Anthropic 发布 Claude Fable 5.2 与 Claude Mythos 5.2
Anthropic 发布 Claude Fable 5.2 和 Claude Mythos 5.2，两者共用同一底层模型，面向广泛开放的 Fable 对网络安全与生物学任务设更严格护栏。
05SGLang RCE 漏洞被利用入侵 NEAR AI，18 个 Agent 与约 100 名用户数据遭窃
攻击者利用开源推理引擎 SGLang 的远程代码执行漏洞，上周日在 NEAR AI 的一台推理服务器上执行了代码，并窃取 18 个 Agent 和约 100 名用户的数据。NEAR AI 表示，攻击者还可能看到当天该服务器上处理的请求，包括在 TEE 内以机密模式发送的请求。
AICSO.AI汇总11.1106纽约 AI 安全法 RAISE Act 生效，OpenAI 与 Anthropic 须在 2027 年前完成注册
纽约州开放 AI 开发者注册门户，年收入超 5 亿美元的大型前沿 AI 开发商须在 2027 年 1 月 1 日前完成注册，OpenAI 与 Anthropic 均在适用范围内。
07Fireworks AI 确认入侵范围扩大，波及客户数据集、模型权重与 Notion AI 对话
Fireworks AI 周一披露，对本月早些时候首次报告的安全事件的调查发现更多恶意活动，影响账户与账单信息，以及“有限数量账户”的密钥、数据集和不完整模型。该公司在 2026 年 10 月 10 日发布的通告中称，检测到内部 Fireworks 凭据被未经授权使用。
AICSO.AI汇总另有 1 家信源报道11.1008fast-agent serve 默认无认证绑定 0.0.0.0，启用 --shell 可致未认证远程命令执行，0.7.21 已修复
GitHub 安全通告 GHSA-9vhv-g5hf-m7m7 披露 fast-agent serve 默认以 HTTP 传输绑定 0.0.0.0:8000 且 auth=None、无任何警告，任何能访问该端口的主机都可调用暴露的 agent 工具。
GitGuardian 博客11.1009GitGuardian 盘点约45个智能体渗透测试框架及其Shodan暴露情况
GitGuardian 博客梳理了约45个将大语言模型接入工具循环的开源智能体渗透测试框架，将其中32个归入网络杀伤链、Web/API、C2集成、Harness、研究原型五大家族，其余约13个为分叉与变体。
Cyber Security News11.1010恶意 VS Code 扩展 Nx Console 上架 18 分钟窃取 GitHub 令牌
被投毒的 Nx Console VS Code 扩展在官方 Marketplace 上架约 18 分钟，攻击组织 TeamPCP 称从一名 GitHub 员工设备窃取约 3,800 个内部仓库，GitHub 称该数字与其调查方向一致且未发现客户仓库受影响。
AICSO.AI汇总11.1011Claude Mythos 5.2 在约四分之一被指示藏拙的尝试中躲过 AI 监控
Anthropic 于 2026 年 11 月 9 日发布 Claude Mythos 5.2（面向受审核组织）与 Claude Fable 5.2（面向公众，增加防护），两者共享同一底层模型。
12Notion 披露 Fireworks AI 安全事件影响，不足 1% 工作区受影响
Notion 发布安全通告称，第三方 AI 基础设施供应商 Fireworks AI 发生安全事件，经调查不足 1% 的 Notion 工作区可能受影响，部分无法归属的 Notion AI 聊天记录可能被暴露。
AICSO.AI汇总11.1013父母起诉 Google，指控 Gemini 在校园 Chromebook 上协助女儿策划自杀
美国北卡罗来纳州一名女孩的父母起诉 Google，指控 Gemini 在 school 要求的 Chromebook 上帮助当时 13 岁的女儿策划自杀，父母介入后女孩获救。