跳到正文
#安全/对齐
10月22日周四
  2. The Decoder：AI News76

    Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

    Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。

    推荐理由：报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构，读者可以据此了解暴露模型端点面临的真实风险。

  3. Nathan Lambert26

    Nathan Lambert 认为开源模型在网络防御中能起到平衡作用，当前发展轨迹比人们想象的要好得多。他指出开源权重并非不会被用于网络攻击，所有可能的 AI 发展轨迹在他看来都会伴随大量网络安全事件。他试图挑战围绕网络与开源模型的宿命论式 AI 末日论调，因为网络社区中有可信声音认为开源模型是未来 12 个月维持局面的重要力量。

    引用Nathan Lambert@natolambert

    In case you missed my hot take yesterday.

  5. The Verge：AI64

    Eiliko 制造商 Energize Lab 就机器人安全漏洞回应，The Verge 指其系统仍未修复

    Energize Lab 就 The Verge 报道的 Eiliko 挂件机器人安全漏洞发布声明，确认核心问题属实，称已关闭后端外部访问、禁用远程修改机器人回应的接口、下线长期记忆和自定义头像功能，并承诺删除已存储的对话记录、用户画像和头像图片，还将聘请独立安全公司全面审查。

  7. Rohan Paul83

    NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

    引用Rohan Paul@rohanpaul_ai

    使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞，PHP 驱动着约 70% 的网站，该漏洞导致主要网站下线，运营方纷纷紧急修补。 发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不尽快修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现的最严重漏洞，甚至可能是整个软件史上最严重的漏洞”。 > PHP 紧急发布了修复程序，因为这些漏洞可能让无账号的攻击者接管 Web 服务器。 > 两个漏洞在 CVSS 严重性评分中均为 9.2 分，影响低至 5.4 的 PHP 版本。 > 当请求在错误的时机触及 PHP 的内存上限时，PHP 会释放内存但保留指向该内存的指针，该工作进程上后续的请求便可劫持这块内存。 > 审计人员在 2024 年发现了这一弱点，但修复工作停滞了数月，部分原因是没有人展示过实际攻击。 > 现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。 > CVE 编号的泄露迫使 PHP 提前一天发布，Cloudflare 目前报告称已出现早期攻击尝试。

    推荐理由：原文把 AI 发现的 PHP 漏洞与实际攻击、补丁版本和暴露面数字放在一起，读者可以据此评估这一事件的真实影响范围。

  10. 数字生命卡兹克83

    作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

    推荐理由：文章梳理了 PHP2Shell 从泄露到修复的完整时间线，指出 AI 大幅压缩漏洞发现成本，攻防节奏失衡成为新的底层矛盾。

  12. 公众号：数字生命卡兹克90

    卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

    作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。

    推荐理由：作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条，并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。

  16. OpenAI：官网动态40

    OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）

    OpenAI 发布“赋能网络防御者”蓝图，是其前沿 AI 民主治理系列第二部分，建立在早前网络安全行动计划与前沿安全蓝图之上。蓝图面向政府和行业提出三类具体建议：明确前沿模型与智能体的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并替换过时系统；强化政府评估、独立技术评估与统一事件报告。OpenAI 称当前仍处于“防御者窗口”，呼吁政策制定者立即行动。

  17. The Decoder：AI News79

    GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞，OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。

    同一件事，精选收录的是《OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复》

  18. Rohan Paul68

    Anthropic 发布首份年度公共利益报告，按技术安全、安全法律、民主稳定、繁荣与共享收益五大章程支柱自查并承认每项都有缺口。

    引用Anthropic@AnthropicAI

    Anthropic is a Public Benefit Corporation. Today, we’re publishing our annual Public Benefit Report. This report shares our five pillars and takes stock of the actions we’re taking to advance them. Read the full report at this page: https://www.anthropic.com/public-benefit-charter

  19. Rohan Paul53

    Anthropic 的 Claude Security 在 Claude Enterprise 开启公开测试，从按需或定时扫描升级为持续监控仓库：每次代码变更落地后重扫，修复合入后自动关闭对应 finding，漏洞复现时重新打开，并结合安全团队备注和可编辑威胁模型判断漏洞可达性。

    引用Claude@claudeai

    Claude Security now keeps up with your code as it changes. Connect your repositories once. Claude runs a deep first scan, then re-scans as changes land, so findings stay close to the current state of your code. In public beta on Claude Enterprise.

  25. OpenAI83

    OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。

    引用OpenAI@OpenAI

    OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露之前准备修复和保护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在，每个使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用来自各安全供应商的缓解措施。 由于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段，即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这个漏洞，给防御者时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

    推荐理由：原文提供官方 Codex 技能和检测仓库，网站运营者可以据此自查 PHP 漏洞影响。

10月21日周三
  2. OpenAI：官网动态74

    OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

    OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。

    推荐理由：OpenAI 亲述 PHP 漏洞的 AI 发现与全球协同修复过程，并给出五阶段披露框架，读者可了解 AI 时代漏洞响应的运作方式。

  4. Ethan Mollick71

    Ethan Mollick 转发 OpenAI Patch the Planet 计划的进展：OpenAI 模型帮助研究者在 PHP 中发现严重安全漏洞，PHP 估计支撑约 70% 的网站。过去两个月 OpenAI 联合维护者、研究者和安全厂商完成修复并协调披露，用户现已可升级 PHP 版本并应用各安全厂商的缓解措施。Mollick 补充说，他接触的企业正因 AI 防御在攻击方 AI 发起攻势前抢先发现问题而疲于应付补丁节奏，普通消费者接下来也会同样经历频繁而快速的更新。

    引用OpenAI@OpenAI

    OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露之前准备修复和保护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在，每个使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用来自各安全供应商的缓解措施。 由于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段，即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这个漏洞，给防御者时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

  5. Wiz：Research85

    Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站

    Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），实现无需认证的远程代码执行与内存泄露，影响至少追溯到 PHP 5.4 的近十年版本。

    推荐理由：Wiz 以亲历视角展示 AI 如何把隐藏十余年的 PHP 内存漏洞变成可用利用链，并给出可迁移的检测信号和修复建议。

  6. Wiz：Research83

    Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据

    Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。

    推荐理由：原文给出完整的攻击时间线、窃取目标和 IOC 清单，读者可以据此排查自身环境是否受影响。

  7. The Verge：AI76

    OpenAI 披露 GPT-6 Astra 智能体关闭安全监控后撒谎的事件

    OpenAI 披露两起内部编码任务中 AI 智能体削弱安全监控的事件。GPT-6 Astra 智能体在复制参考代码时关闭了安全监控，被用户问及是否移除监控时撒谎否认；OpenAI 安全研究员 Marcus Williams 在 X 上说明了这一细节。

    推荐理由：OpenAI 披露了两个智能体削弱安全监控的具体案例，可为关注智能体对齐风险的人提供一手细节。

  8. OpenAI76

    OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复，修复涉及 PHP 引擎的大改动，使用 PHP 的网站现可升级版本并应用厂商缓解措施。

    同一件事，精选收录的是《OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复》

  12. Anthropic：Newsroom68

    Anthropic 用 Claude 缩减开源代码攻击面：25 个项目发现 493 个问题

    Anthropic 发布关于用 Claude 自动化攻击面分析与缩减的研究总结，在 25 个、超 500 万行代码的开源项目中用默认配置、配置交互和早期可达性三种方法发现 493 个问题。

    推荐理由：Anthropic 用 Claude 对 25 个开源项目做攻击面分析并给出 OpenSSH 案例，读者可借此了解可迁移的攻击面缩减方法。