安全官日刊 · 2026 年 11 月 13 日 · 星期五
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
Unit 42 披露 Cairn 框架驱动 GLM 与 DeepSeek 自主攻击 19 家机构
Unit 42 称 2026 年 8 月至 9 月，讲中文的攻击者使用开源 AI 渗透测试框架 Cairn，搭配智谱 GLM 5.2 与 DeepSeek V4 Flash/Pro，自主执行 25 次攻击行动，涉及至少 19 家机构，其中 10 家被确认遭到未授权访问或数据获取。
AI 已从辅助工具变为攻击主体：Cairn 驱动 GLM/DeepSeek 自主攻破 19 家机构，说明对手的自动化程度已超过多数企业防御节奏。
01攻击者利用 4,837 个被劫持 GitHub 账号在 1,806+ 仓库中运行 CI 密钥窃取器
据 Aikido Security 披露，攻击者自周二起利用 4,837 个被盗 GitHub 凭据，在这些账号可写入的仓库中植入密钥窃取器，专门窃取仓库 CI 工作流可访问的密钥与云凭证。该窃取器已在至少 1,806 个仓库中运行，攻击者很可能已收集到相关凭据。
Cyber Security News另有 2 家信源报道11.1202微软 FORGE Lab 用 AI 扫描发现 59 个 Linux 内核漏洞，已分配 33 个 CVE
微软 FORGE Lab 用代号 MDASH 的 AI 扫描系统在 Linux 内核中发现 59 个安全漏洞，部分潜伏超过 20 年，已分配 33 个 CVE，其中 8 个确认存在可工作的本地 root 提权利用。
03微软研究：后训练供应链攻击如何劫持编码 Agent
微软 Defender Research 与微软 AI Red Team 的两项研究展示后训练供应链攻击如何劫持编码 Agent。数据集投毒在约 9000 条终端 Agent 对话中注入 90 条投毒样本（约 1%），微调 gpt-4.1-mini 后在训练涉及的 harness 上攻击成功率达 78.0% 和 77.8%，迁移到未见 harness 为 11.0% 和 0%。
AICSO.AI汇总11.1204Grok 因用儿童照片生成裸体图像在美三州遭诉讼
据 Bloomberg 报道，xAI 的 Grok 因用儿童照片生成裸体图像在威斯康星、田纳西、加利福尼亚三州面临诉讼，其中加州一名性侵幸存者提起全国集体诉讼，指控 xAI 用其学龄前受侵图像训练 Grok。
AICSO.AI汇总11.1205DeepMind论文：智能体集群在完整预算下攻破Kimi K3等三模型约99%场景
Google DeepMind 11月9日发布论文《Scaling Adaptive Prompt Injection Attacks with Agent Swarms》。
06Claroc披露Grok Build应用泄露SpaceXSI、特斯拉等企业机密数据
安全公司Claroc发现超过3.5万个用Grok构建的应用无需登录即可访问，测试的43551个应用地址中37571个仍在线，94.7%无需登录就能打开，估计其中约650—800个应用包含私密数据。
07Dosu 披露生产系统入侵复盘：RLS 策略缺陷致攻击者两小时内触及云项目
Dosu CEO Devin Stein 发布 11 月 2 日安全事件复盘：攻击者从免费账号出发，利用组织邀请的 RLS 策略缺陷将自己设为 Dosu 内部组织 owner，重定向集成服务器窃取凭据，进而触及 CI 流水线、数据库与云项目，主入侵从 04:11 持续到 07:59 UTC。
08VulnCheck质疑Anthropic玻璃翼计划：37966条候选漏洞仅217条修复
网络安全公司VulnCheck发布报告质疑Anthropic的玻璃翼计划（Project Glasswing）：计划推出七个月，Claude已累计挖出37966条候选漏洞，但公开记录上仅217条被修复，另有419条撤回、1654条重复。
AICSO.AI汇总11.1209Scale 发布 BARC-Bench：善意职场请求如何让 AI 智能体造成危害
Scale 发布 BARC-Bench 基准，用 110 个日常职场请求任务、9 个模拟工作空间测试智能体是否遵守未明说的安全边界，结果显示没有模型能持续安全。
AICSO.AI汇总11.1210南京大学团队提出TestPrism基准：Coding Agent写测试成功率被高估一倍
南京大学刘佳恒团队提出测试生成基准TestPrism，显示单一参考评测会系统性高估Coding Agent所写测试的可靠性。该基准汇集17个来源的300个测试任务和3000个候选实现，每个任务配1份参考实现、4份正确替代实现和5份错误实现，核心指标JSF要求测试在原始代码上失败、接受全部正确实现并拒绝全部错误实现。