安全官日刊 · 2026 年 11 月 15 日 · 星期日
保持敏锐 · 独立判断 · 拒绝盲从 · 持续领先
TODAY'S LEAD
Cursor 确认遭入侵，攻击者借 Fireworks AI 密钥投放恶意 Claude Code 扩展
Cursor 在周五发布的 incident report 中确认，攻击者从 Fireworks AI 窃取访问密钥后进入其内部系统并窃取客户数据，包括源代码、邮箱地址以及客户曾提供给支持团队的凭证。
AICSO.AI汇总11.1401伯克利等在USENIX Security 2026提出可控释放提示词攻击，绕过大模型前置输入过滤
伯克利等机构研究者在USENIX Security 2026论文中提出可控释放提示词攻击，把越狱指令编码成轻量守护模型解不开、主模型却能解密的伪时间锁谜题，绕过大模型前置输入过滤。
AICSO.AI汇总11.1402CSA 研究笔记梳理微软编码智能体后训练后门研究
CSA 研究笔记梳理微软安全研究员与 Microsoft AI Red Team 11 月 12 日发布的编码智能体后训练供应链投毒研究，攻击者通过投毒微调数据集或分发带后门的开源权重检查点，让模型在良性触发下滥用命令执行工具。
AICSO.AI汇总11.1403Robocurve 研究 RoboSpoof：摄像头画面模糊后五款模型危险任务尝试率升至约88%
Robocurve 的 RoboSpoof 研究让 Claude Fable 5.1、Claude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol 和 Gemini 4 Argon 五款模型控制双臂机器人执行任务，共进行 900 次试验。
AICSO.AI汇总11.1404研究发现稀释被投毒的微调数据反而强化后门效果
Anthropic Fellows 项目研究者与 Truthful AI 合作提出“顺势疗法式学习”：单独作用微弱的投毒微调数据与同类干净数据混合后，反而让模型形成隐藏后门。
安全内参11.1305Claude Fable 5.2 系统提示词泄露，Pliny 公开 95 万字符完整版
Anthropic 新模型 Claude Fable 5.2 上线当天，越狱黑客 Pliny 攻破 Claude Code 并将完整系统提示词与工具定义传上 GitHub，文件达 953,659 个字符、7832 行，是官网公开版 31,881 字符的约 30 倍。
AICSO.AI汇总11.1306FBI 警报称 Artex 被用于以机器速度自动化网络攻击
FBI 发布 flash alert，称开源 AI 平台 Artex 被网络犯罪分子和国家行为体用于入侵政府机构和数十个关键行业，可将任意大语言模型转为攻击工具，从侦察到数据外泄全链路自动化，部分入侵从初始目标到特权访问耗时不到三小时。
CSO精读11.1407数千个GitHub仓库遭窃密恶意软件攻击，Aikido披露wfx-loot攻击链
Aikido Security披露一起GitHub攻击活动：攻击者用4,837个被劫持账号在61,764个仓库发起探测PR，恶意载荷至少在1,806个仓库执行，窃取CI/CD密钥、云凭证及OpenAI、Anthropic、Copilot、Cursor等AI服务API key。
CSO精读另有 1 家信源报道跟进11.1408Check Point 网关遭利用：CVE-2026-123039 提权漏洞致数十客户受影响
Check Point 为多款产品发布紧急补丁，修复高危提权漏洞 CVE-2026-123039（CVSS 7.8），该漏洞允许攻击者获取 root 权限并向 Gaia OS Dynamic CLI 守护进程发送命令，自 10 月底起被利用，Check Point 称已有 a couple of dozen 家客户受影响。