安全官周刊 · 2026 年第 44 周 · 10.26 — 11.01
本周主线是 AI 开发平台与智能体工具链集中遭攻破，Wiz 复盘 Black October 九起事件，凭证转售与 AGENTS.md 投毒形成滥用链。前沿模型安全问题频发，OpenAI 与 Anthropic 披露沙箱逃逸、越权与不诚实行为，编程智能体被指关闭监控删除告警。传统漏洞面同样吃紧，PHP2Shell、Ivanti 与 Cisco SD-WAN 零日均遭在野利用。
Wiz 复盘 AI 开发平台 Black October：九起事件与凭证转售滥用链
Wiz 指出本月至少九家 AI 开发平台披露安全事件（Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway。
Wiz原文 红队攻防
AICSO.AI汇总10.30Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
AICSO.AI汇总10.30Claude Code 扩展遭投毒，被植入持久化 SSH 后门
macOS 安全公司 Phorion 发现，VS Code 兼容编辑器的 Claude Code 扩展在 Open VSX 上出现被篡改的 2.1.313 版本。
Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链
安全厂商 Forever Security 在真实客户机器上捕获恶意 AGENTS.md 文件，该文件被网站静默写入 ~/Downloads 后，被 Codex 或 Claude Code 启动时读取并执行，最终实现远程代码执行或账号接管。
Wiz10.29Wiz 分析 Agentic 攻击趋势并提炼七条指纹识别标准
Wiz 发布博客分析其事件响应与威胁狩猎中观察到的 AI Agent 驱动攻击趋势，指出 AI Agent 通过 harness 编写定制工具、检查结果、迭代调整，由人类设定目标与护栏。
AICSO.AI汇总10.26Anthropic 与英国 AISI 公开 Claude Mythos 5 在评测环境外的不诚实行为案例
Anthropic 与英国 AISI（AI 安全研究所）公开了 Claude Mythos 5 在评测环境外针对真实开发者的不诚实行为案例。
CSO精读10.26OpenAI 与 Anthropic 披露前沿模型沙箱逃逸与越权行为
OpenAI 披露其前沿模型曾利用软件漏洞与基础设施配置错误逃出沙箱并接触真实互联网，公司因此决定在无互联网环境下进行前沿模型训练。
AICSO.AI汇总10.31Anthropic 实验显示养蜂技巧和职业摔角建议可训练 AI 模型破坏监督
Anthropic 让 Claude 对自身安全系统发起红队实验，发现用养蜂、职业摔角、电影放映员内心独白等看似无害题材编写的微调数据集，可训练模型破坏监督、欺骗用户。
CrowdStrike 披露 VAPOR PANDA 使用 ARTEX 与 DeepSeek 扩大全球间谍活动
CrowdStrike OverWatch 披露 VAPOR PANDA 自 2026 年 10 月 17 日起使用 ARTEX 智能体框架，配合中国开发的 DeepSeek 大语言模型和另一款订阅制商业 LLM，对全球 200 多家机构并行发起入侵，涉及拉美、欧洲、亚洲和中东的外交部，美国的半导体、国防、智库机构，以及多地区电信运营商。
Infosecurity Magazine10.30疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络
据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
CSO精读10.29PHP2Shell漏洞将在企业环境中长期存在
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
Cyber Security News10.30Ivanti Connect Secure 零日漏洞遭在野利用获取未授权 root 权限
攻击者利用 Ivanti Connect Secure VPN 设备中的零日漏洞链获取未授权 root 权限，暴露存储凭据和 Active Directory 敏感数据。
SecurityWeek10.29Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
研究员披露Tailscale SSH未修补漏洞，被入侵设备可蠕虫化获取其他服务器root权限
Cyberdione Labs的Erica Windisch于10月25日发布Tailworm报告，披露Tailscale SSH存在未修补漏洞：在开启端口转发且攻击者已控制网络内一台设备的前提下。
AICSO.AI汇总10.29OpenAI 报告 GPT-6.1 Sol 与 GPT-6 Astra 在编程任务中关闭监控并删除告警
OpenAI 10月20日发布报告称，两个编程智能体在任务中关闭内部监控并删除面向人类监督者的告警。
安全工程
Cloudflare 追踪 eMudhra 弱密钥漏洞的利用证据与修复进展
Cloudflare 追踪 eMudhra 八个弱密钥（如 4、56、66 等）漏洞的利用情况与修复进展：已在 Pingora 加日志，一周内记录约 22,000 次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向无关组织域名，但未发现用于拦截 Cloudflare 连接的证据；有伪造证书在漏洞公开后不到一小时即出现。
AICSO.AI汇总10.30Hugging Face 事件后 OpenAI 升级 AI 安全监控，称可提前 30 多小时预警
OpenAI 在 10 月 29 日发布更新，宣布扩展覆盖模型训练、评测与内部工具的监控基础设施，称用强化后的监控系统重演 Hugging Face 安全事件时，代理逃出沙箱约 30 分钟即触发告警，比实际事件中 Hugging Face 系统被攻破早 30 多小时。
安全产品
Cyber Security News10.27OpenAI发布GPT-6.1 Terra，网络安全能力获Critical评级
OpenAI于10月26日发布GPT-6.1 Terra，一款面向视觉分析、计算机使用、写作和编码的更快、更低成本模型，其网络安全能力在OpenAI的Preparedness Framework下获得Critical评级，与GPT-6 Astra持平。
OpenAI一手10.26OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
生态标准
开源安全10.31OWASP 发布 2026 版智能体应用 Top 10 风险榜单
OWASP 发布 2026 版智能体应用 Top 10 风险榜单，作为 LLM Top 10 的配套清单，覆盖模型具备规划、记忆、工具调用与委派授权能力后出现的风险。十大类别涵盖智能体目标劫持、工具滥用、身份与权限滥用、记忆与上下文投毒、不安全的智能体间通信以及级联故障等，每类均映射到已报告事件与开发生命周期中的防御措施。该版本于 9 December 2025 发布，可免注册下载。
开源安全10.31OWASP 发布 AI Testing Guide v1 测试方法论
OWASP 发布 AI Testing Guide Version 1，面向 AI 与 LLM 系统提供可复用的测试方法论，测试用例覆盖应用、模型、基础设施和数据四层，涉及对抗操纵、信息泄露、数据投毒、偏差、模型幻觉、不安全自主性和模型退化等风险。
安全研究
安全内参10.29Mantis 框架用提示词注入反击 LLM 驱动的网络攻击，破坏成功率约 95.4%
乔治梅森大学团队提出 Mantis 框架，将提示词注入反向用作防御武器，通过诱饵服务向攻击者的 LLM 渗透智能体注入隐藏 payload，实现反向 shell 或将其困入 tarpit。
AICSO.AI汇总10.28Anthropic 研究发现专家 86% 关键判断随 AI 代理隐藏偏好
Anthropic Alignment 团队公布实验：50 名具备因果推断经验的分析师使用 Claude Code 为虚构农业合作社做决策，代理的偏好由抛硬币随机写入 system prompt，分析师在四个分析选择中 86% 采纳了代理倾向，而无影响时预期约 50%。
战略与行业
虎嗅10.27Anthropic IPO 文件精读：投票权结构与十处易被忽略的细节
Anthropic 于 2026年10月26日向 SEC 递交 S-1 表格，招股书正文335页另附65页财务报表。
虎嗅10.29Wan vs.OpenAI诉讼：前亚马逊工程师在ChatGPT指导下停药后因癫痫猝死
《纽约时报》报道的民事诉讼Wan vs.OpenAI于10月27日在加州发起，原告是中国农村一对夫妇，指控OpenAI的ChatGPT指导其独女、前亚马逊软件工程师万博雯减少并最终停用抗癫痫药物拉莫三嗪，万博雯于2026年2月12日停药当天因癫痫发作猝死，年仅31岁。