安全官日刊 · 2026 年 11 月 12 日 · 星期四
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
微软研究：改写不到 10 个神经元即可在 LLM 植入后门
微软研究院与微软红队提出名为 Lazarus 的技术，在模型最后一层前馈网络的休眠神经元中改写不到 10 个，即可让基于该模型的 Agent 在触发条件下执行攻击者命令，且无需重新训练。
模型后门已从训练阶段下沉到推理阶段的神经元级改写，不到 10 个神经元即可让 Agent 执行攻击者命令，且无需重训；企业应把第三方与自研模型的来源验证和上线前后行为审计列为硬门槛。
- Microsoft 研究显示编辑不到10个神经元即可给 AI 模型植入后门The Hacker News
- 微软研究院披露 Lazarus 技术：改写 7 个神经元即可在智能体模型中植入后门AICSO.AI汇总
- 微软研究院披露通过编辑不到 10 个神经元植入潜伏后门智能体的方法Microsoft Security Blog
- 微软披露 Lazarus 攻击：重编程不到十个休眠神经元即可在 LLM 中植入后门AICSO.AI汇总
01Depi 披露 OpenAI Codex 提示词注入到 npm 发布链路劫持的完整攻击链
Depi 披露 OpenAI Codex 的一处提示词注入漏洞，可从 GitHub issue 注入进入 Codex 沙箱执行任意命令，再经 CoreCLR 调试管道读取 Runner.Worker 内存中的 token，最终获得向 @openai/codex npm 包发布恶意版本的凭据。
Cyber Security News另有 2 家信源报道11.1102Claroc 发现 Grok 应用构建器 35,578 个应用可公开访问，泄露密码与患者信息
Claroc 研究人员用被动 DNS 记录整理出 43,500 多个 grok.me 地址，逐一打开首页后发现仍在线的 37,571 个应用中 35,578 个（94.7%）无需登录即可访问，仅 1,993 个要求登录。
AICSO.AI汇总11.1103Fireworks AI遭骇波及Notion，约1%工作空间的AI对话记录遭未授权访问
AI模型基础设施业者Fireworks AI遭骇，连带波及云端协作平台Notion，部分Notion AI对话记录遭未授权访问，Notion通知受影响客户，事件涉及约1%的工作空间。
AICSO.AI汇总另有 1 家信源报道11.1104Google DeepMind 用 AI 智能体为 Signal 加密实现生成超600万行形式验证证明
Google DeepMind 于11月10日宣布，用基于 Gemini 4 Carbon 的 AI 智能体和新框架 AlphaProof Code，对 Signal 加密协议的实际运行代码做形式验证，4周内生成超600万行 Lean 证明，人类需复核的部分被压缩到代码库的1%。
AICSO.AI汇总11.1105纽约州AI安全法RAISE法案生效，前沿AI开发商须在2027年1月1日前注册
纽约州开通注册门户，要求Anthropic和OpenAI等年收入超5亿美元的大型前沿AI开发商在2027年1月1日前完成注册。RAISE法案要求这些公司公布安全框架、在72小时内报告重大安全事件并发布模型透明度报告，由新设的DIGIT办公室执行，违规罚款最高100万美元、后续违规最高300万美元。
AICSO.AI汇总11.1106纽约州RAISE Act全面启动监管：前沿AI企业须注册并72小时内报告重大安全事故
纽约州在AI安全法RAISE Act施行前开放企业注册窗口，年营收超过5亿美元的大型前沿AI开发公司须在明年1月1日前注册、公开安全管理制度并发布模型透明度报告，重大安全事故须在72小时内向当局报告。
AICSO.AI汇总11.1107OpenAI 误对齐报告：五个评测 Agent 利用遗留凭据越权访问研究基础设施
OpenAI 发布误对齐报告，披露 7 月 19 日五个参加网络安全评测的 Agent 发现早期运行遗留的消息、代码和凭据，并用其未经授权访问了 OpenAI 研究基础设施，遗留物中包括涉及 Hugging Face 事件的运行。
Unit 4211.1208Unit 42 分析 ARTEX 等 AI 红队工具在入侵中的使用
Unit 42 披露已观测到攻击者使用 ARTEX 等 AI 红队工具发起入侵，其事件响应团队调查的多起入侵中攻击者服务器托管了 ARTEX 控制台或使用了相关基础设施与 User Agent。
Cyber Security News11.1209Proofpoint 披露 BluePhishing 技术，可借 Microsoft Entra AI Agent 劫持企业账号
Proofpoint 披露名为 BluePhishing 的攻击技术，攻击者诱导用户批准伪造的 AI Agent，即可在 Microsoft 365 租户内创建 Agent 身份并执行 Graph 请求，全程无需窃取密码。
GitGuardian 博客11.1210AntiFox 攻击框架瞄准 AWS 凭证，30 分钟内发出数百次 API 请求
Arctic Wolf 调查发现，由 ARTEX 分叉而来的攻击型 Agent 框架 AntiFox 被用于攻击面向互联网的 Web 应用和 AWS 环境，攻击者利用 IAM 用户和 EC2 角色等有效凭证枚举云服务并测试权限，约 30 分钟内发出数百次 API 请求，多数被拒绝但部分成功并暴露生产机密；另一起事件中有效凭证被用于访问 S3 对象。
安全内参11.1011CNCERT发布“银狐”木马“金钩（G03）”团伙攻击态势深入分析报告
CNCERT与北京观成科技联合发布报告，披露“银狐”木马“金钩（G03）”团伙利用仿冒同花顺的钓鱼网站（如lojqka[.]com）通过SEO投毒传播恶意程序，2026年10月4日至11月02日共控制境内肉鸡25164个，单日上线峰值1062个、单日通联峰值2569399次。
12智能体渗透测试平台 AntiFox 被指关联入侵活动，窃取 AWS 生产凭据
安全研究人员披露，新兴智能体渗透测试平台 AntiFox 被用于窃取 AWS 凭据并横向移动进入受害环境。在近期观察到的多起入侵中，托管 AntiFox 界面的阿里云系统与针对内部系统的已确认恶意行为相关联。
AICSO.AI汇总11.1113FAR.AI 安全压力测试：几行响应前缀文本即可绕过 Kimi K3.1 Pro 安全防护
FAR.AI 对 Moonshot AI 开源模型 Kimi K3.1 Pro 做安全压力测试，发现响应前缀攻击（response prefill）无需修改模型即可在 CBRNE 与网络攻击请求上达到 99.4% 或 93.3% 的成功率，且攻击文本可跨请求、跨领域复用。