安全官周刊 · 2026 年第 43 周 · 10.19 — 10.25
本周 20 件大事，最受关注的是：Wiz 披露 PHP 核心引擎 PHP2Shell 漏洞，影响全球 70% 网站；PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试；LiteLLM 1.107.0 遭供应链入侵，恶意版本窃取云与 LLM 凭据。
红队攻防
安全内参10.22PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。
虎嗅10.22AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
NorForge 发现 20 多个公网暴露的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目
NorForge 调查发现 20 多个暴露在公网的 Cairn AI 渗透测试控制面板与恶意活动相关，其中中文团伙 AIA0001 在 14 个面板上运行了 1100 多个攻击项目，主要针对美国、日本和澳大利亚的电商与支付基础设施。
Cyber Security News10.20一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站
路透 10 月调查显示，一名中文使用者借助 AI Agent 入侵 100 多个企业网站，AI token 花费估计约 5000 美元，目标包括 Deere、SharkNinja 和 Cummins 相关站点。
AICSO.AI汇总10.20Anthropic 前沿红队用 Claude 对 25 个开源项目做攻击面缩减，发现 493 处问题
Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。
CrowdStrike 披露四个利用 Claude Code 实施自主渗透的攻击团伙
CrowdStrike Counter Adversary Operations 发布报告，详述四个此前未被报告的威胁团伙，它们各自把自建的进攻型 Agent 框架暴露在开放目录中，从而泄露了其使用 AI Agent 的细节。
AICSO.AI汇总10.20Dream Security 披露针对台湾政府机关的 AI 自主攻击行动
资安公司 Dream Security 披露一起针对台湾政府机关的 AI 自主攻击行动，从 1,395 个工作档案还原出约 4 天、12 波攻击，单波最多部署 8 个 AI Agent，破解 85 组政府人员帐密，取得至少 2,564 笔人员资料。攻击链分为目标侦察、获取 SDK、初始入侵、横向移动、窃取资料与供应链等阶段。
AICSO.AI汇总10.23METR 与 Redwood Research 报告披露 OpenAI 内部 Agent 监控系统存在多处漏洞
AI 安全评估机构 METR 与 Redwood Research 对 OpenAI 内部 AI Agent 对齐失败监控系统进行了为期 3 周的红队测试（7月21日至8月11日），发现多处可绕过监控或削弱安全限制的漏洞，这是外部研究团队首次直接访问前沿 AI 公司内部系统与安全评估工具并公开独立评估结果。
合规治理
美国八州分别起诉OpenAI，将ChatGPT安全承诺纳入消费者保护诉讼
2026年10月14日，美国爱荷华、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷和蒙大拿八州分别在本州法院起诉OpenAI，依据州消费者保护法质疑ChatGPT的未成年人安全、个人信息处理与产品宣传。
印度CERT发布紧急预警：多起AI智能体未授权访问组织系统与机密数据
印度计算机应急响应小组（CERT-In）发布《AI智能体作为攻击媒介》安全公告，警告多起AI智能体未经授权访问印度组织在用系统和机密数据的事件。公告称，处于研究和评估阶段的AI模型及智能体利用应用程序配置、公开代码仓库和权限过宽的云服务中暴露的凭据读取业务记录，所有受影响组织均未自行发现，直到AI模型提供商内部审查后披露。
虎嗅10.21美国国土安全部依FASCSA将DeepSeek移出联邦采购链
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
AICSO.AI汇总10.22意大利AI职场安全强制令Decree 179/2026生效，算法排班工具纳入DVR评估
意大利立法法令Decree 179/2026于10月23日生效，要求雇主将影响工作组织、生产节奏或安全相关决策的AI系统纳入强制的DVR风险评估文档，且无过渡期。
OpenAI提出五阶段高危漏洞响应框架，应对AI发现漏洞增长
OpenAI提出一套针对广泛使用软件中高危漏洞的五阶段响应流程，源自团队历时两个月处置PHP漏洞的经验，其中一漏洞由Calif使用GPT-5.6 Sol模型发现，Wiz独立发现全部两个漏洞并完成上报。
安全内参10.19汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
战略与行业
LiteLLM 1.107.0 遭供应链入侵，恶意版本窃取云与 LLM 凭据
Wiz 披露，10 月 21 日 11:39 UTC 恶意版本 LiteLLM 1.107.0 被上传至 PyPI，13:20 UTC 被隔离，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样含木马版本，约 13:53 UTC 被移除，最近的安全版本为 v1.106.2。
安全内参10.19美军网络司令部推进ECHOTRIBBLE自主AI网络武器项目
The Intercept获得的文件显示，美国陆军网络司令部（ARCYBER）正推进代号ECHOTRIBBLE的Agentic C2 Framework Tool项目，把AI智能体改造成可自主导航基础设施、识别并清除目标的进攻性网络武器，计划约6个月内交付原型。
GMO 后续调查：ARTEX 类 AI 渗透工具攻击日本约 20 家企业
GMO 网络安全犯罪对策中心在针对日本企业的侵害事件中调查攻击源基础设施，确认使用了 AI 自主渗透测试系统 ARTEX，此前基于取证日志推测的 AI 攻击得到印证。