安全官周刊 · 2026 年第 41 周 · 10.05 — 10.11
本周红队攻防集中披露模型与工具链攻击面：MCP 工具描述注入可致越权调用，多轮对话越狱框架绕过主流护栏。安全产品侧，代码审计、告警分诊与威胁情报平台纷纷引入模型能力。生态标准与安全研究同步推进，供应链风险白皮书、互操作规范与安全垂域大模型、评测集相继发布。
红队攻防
本版导读攻击面从单轮提示扩展到工具描述与多轮对话，对抗扰动还能跨架构迁移到视觉问答模型。
MCP 工具投毒漏洞披露，社区跟进补丁
安全研究者披露 MCP 工具描述注入导致的越权调用，多家客户端已在最新版本中修复该问题。
对抗样本可迁移至视觉问答模型
新论文显示针对图像编码器的对抗扰动能够跨架构迁移，影响一批带视觉输入的智能体。
多轮对话越狱框架公开，绕过主流护栏
研究团队发布一套级联式多轮对话攻击框架，在多个商用模型上复现越狱，并公开了 PoC 与评测脚本。
安全工程
开源推理链审计网关发布首个稳定版
一款面向大模型推理链的实时审计与风险拦截网关发布稳定版本，支持插件化的策略与告警。
合规治理
算法备案自动检查工具发布
一款面向备案材料合规性的自动检查工具发布，可校验评估报告完整性与字段一致性。
跨境 AI 合规对标报告发布
报告逐条对比中美欧三地在算法透明、数据最小化与安全评估上的差异，给出合规矩阵。
安全产品
本版导读模型能力被嵌入代码审计、告警分诊与漏洞研判，安全运营环节的自动化程度继续提高。
代码审计产品接入模型辅助漏洞定位
静态分析厂商为其代码审计产品加入模型辅助的漏洞定位，声称能降低误报并解释修复路径。
Security Copilot 新增自动化告警分诊
安全运营助手上线告警自动分诊能力，可结合上下文对 SOC 告警做初步研判与优先级排序。
AI 驱动的威胁情报平台整合 CVE 研判
该平台将大模型用于漏洞描述与在野利用信号的关联，自动生成可执行的缓解建议。
生态标准
本版导读供应链风险梳理与工具互操作规范并行，风险信号和评估结果的交换格式开始统一。
白皮书梳理大模型供应链风险
研究报告从模型、数据、依赖与部署四个环节梳理供应链风险，并给出可落地的检查清单。
开源安全工具社区推出互操作规范
多个开源安全工具社区共同制定互操作规范，统一风险信号与评估结果的交换格式。
白皮书梳理大模型供应链风险
研究报告从模型、数据、依赖与部署四个环节梳理供应链风险，并给出可落地的检查清单。
安全研究
本版导读数据集、垂域模型与评测集陆续开源，提示词注入新变体和幻觉对齐方法也有新进展。
安全数据集与标注体系上线
一套面向安全场景的结构化数据集上线，提供攻击样本、事件日志与专家标注。
红队实验揭示提示词注入的新变体
新实验报告提出一类间接提示词注入变体，在多工具协作场景下提高了攻击成功率。
安全垂域大模型开源并发布评测集
研究团队开源了面向安全任务的大模型，并同步释出配套评测集，覆盖漏洞分析与事件研判。
安全垂域大模型开源并发布评测集
研究团队开源了面向安全任务的大模型，并同步释出配套评测集，覆盖漏洞分析与事件研判。
面向幻觉控制的对齐方法提出
论文提出一种结合检索证据的对齐方法，试图在生成阶段抑制与事实不符的内容。
评测基准
自动化评测流水线开源
一套可复现的安全评测流水线开源，支持批量跑分、结果比对与基线回归检测。
AI 安全评分体系发布新基准版本
评测机构更新了 AI 安全评分体系，新增多轮对抗与工具滥用两类测试维度。