安全官日刊 · 2026 年 11 月 14 日 · 星期六
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
wfx-loot 借被盗 GitHub 凭据向数万仓库投放 CI 密钥窃取脚本
GitGuardian 披露名为 wfx-loot 的 GitHub Actions 密钥窃取活动，攻击者用被盗 GitHub 凭据向公开仓库推送载荷，10 月 24 日至 29 日为小规模前奏，11 月 10 日起进入大规模投放，11 月 12 日仍在持续。
攻击者正用被盗 GitHub 凭据批量向公开仓库投放 CI 密钥窃取脚本，且仍在持续；企业 AI 团队普遍把模型与密钥放在 CI 里，须今天核查 Actions 工作流与凭据暴露面。
GitGuardian 博客原文 
SecurityWeek另有 2 家信源报道11.1301OpenAI 发布 Daybreak Red Team 与 Defense Factory 两款网络安全产品
OpenAI 在 11 月 12 日的 Cyber at the Frontier 活动上发布两款 Daybreak 网络安全产品 Daybreak Red Team 和 Daybreak Defense Factory，用 AI 代理测试 Web 应用漏洞并协助开发修复。
AICSO.AI汇总11.1302前 OpenAI 研究员 DePue 称六款中国 AI 模型权重含 Blackwell 指纹
前 OpenAI 研究员 Will DePue 称，他从公开模型权重中识别出 Nvidia Blackwell 芯片的初始化指纹，涉及 DeepSeek-V4-Flash。
安全内参11.1303黄仁勋辞任英伟达CEO，美国国会与商务部收紧对华芯片出口审查
英伟达11月12日宣布，联合创始人黄仁勋已辞去首席执行官、总裁及董事职务，结束33年任期，首席财务官科莱特·克雷斯出任临时首席执行官，资深董事哈维·琼斯担任董事会主席。
AWS Security Blog11.1404Amazon Threat Intelligence 观测到威胁行为者用 ARTEX AI 智能体发起网络犯罪活动
Amazon Threat Intelligence 称，2026 年 10 月 3 日至 11 月 5 日，其 MadPot 诱捕传感器伪装成主流 LLM 推理 API，捕获了运行在开源智能体化渗透测试框架 ARTEX 上的 AI 智能体请求，请求中带有攻击活动的运行记忆。
AICSO.AI汇总11.1305NIST发布对抗式机器学习攻击分类草案，示警MCP工具供应链风险
NIST于11月9日发布对抗式机器学习（AML）攻击分类草案NIST SP 2400-102e2026，覆盖预测式机器学习、生成式AI及代理式AI系统可能遭遇的攻击与相应防御方式。
AICSO.AI汇总11.1306Anthropic论文：AAR在7个对齐问题上平均迭代6.4小时超过人类专家单次提交
Anthropic论文提出自动化对齐研究员AAR，基于Claude Opus 4.8自动完成从文献调研、方案设计、训练测评到撰写实验文档的对齐研究闭环，在测试的10类对齐缺陷上全部取得改善。
CyberScoop11.1307美国司法部查封朝鲜黑客FaceStealer云基础设施并没收从Binance窃取的12亿美元加密货币
美国司法部宣布对朝鲜黑客组织采取协同行动，查封FaceStealer社工攻击背后的云基础设施，并经法院授权没收从加密货币交易所Binance窃取的超过12亿美元。
机器之心11.1208FireFlash 公开长程智能体 RL 配方，64 张 B300 训练比肩 Fable 5 与 GPT-6 Sol
研究者在 Agent Economics 博客发布 FireFlash，一个从 GLM-5.3-Flash 出发经全参数强化学习训练的 300B 级终端与编程智能体，训练只用 64 张 NVIDIA B300、不到 5 天。
AICSO.AI汇总11.1209Unemployment Labs 报告称六款中国 AI 模型权重初始化带 Blackwell 指纹
Unemployment Labs 发布取证报告，称 DeepSeek、Moonshot AI、MiniMax 和 Ant Group 自 2026 年 4 月以来发布的六款模型（DeepSeek-V4-Flash。
1017个开源AI工具安全漏洞2026年增至423条
BirdyFoot Security 统计了17个常用开源AI工具（含 Open WebUI、Flowise、vLLM、LangChain）经 GitHub 审核的安全公告，2025年全年156条，2026年1月至10月28日增至423条。
SecurityWeek11.1311N-able N-central 零日 4EverAble2Shell 在 PoC 公开数小时内遭在野利用
安全研究员 Sean Bales 在 GitHub 公开 N-able N-central 零日漏洞 4EverAble2Shell 的 PoC 后数小时内，威胁行为者即开始利用该漏洞发起攻击。
SecLists · Full Disclosure11.1312Open WebUI Windows 安装器主密钥可从安装秒数恢复的测量报告
安全研究者 knell 在 Full Disclosure 邮件列表发布对 Open WebUI Windows 安装器（start_windows.bat）的测量报告：WEBUI_SECRET_KEY 由 C 库 rand() 生成，仅以安装时的当前秒数为种子，密钥全部熵即安装发生的那一秒。
安全内参另有 1 家信源报道11.1213国家网信办上线互联网新技术新应用信息服务备案系统，整合四类备案
11月9日，国家互联网信息办公室发布《关于互联网新技术新应用信息服务备案系统上线的通告》，宣布新系统（https://beian.cac.gov.cn）于当日正式上线，可一体化办理生成式人工智能、算法、深度合成、区块链四类备案，原互联网信息服务算法备案系统和区块链信息服务备案管理系统同步停止使用。
14工信部42号文将智能体安全纳入电信设备进网准入
2026年10月24日，工业和信息化部办公厅印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号），把预置智能体的手机、平板、可穿戴设备纳入既有《电信设备进网管理办法》，设置研发适配、进网准入、现网升级、分发流通、市场监管五道闸门，安全能力从加分项变为取证要件。