CVE-2026-79784：Vocos 模型加载框架曝任意类实例化漏洞，AI 模型供应链再敲警钟
AI 音频模型框架 Vocos 曝出 CVE-2026-79784 高危漏洞（CVSS 8.8），允许 Hugging Face 上的恶意 config.yaml 在加载阶段触发任意 Python 类实例化并执行任意代码。
AI安全
CVE-2026-63093：Cursor IDE 0day 漏洞允许恶意 git.exe/hatch.exe 自动运行，无需 AI 与用户提示
Mindgard 披露 Cursor IDE 高危二进制植入漏洞 CVE-2026-63093（CVSS 8.7），攻击者只需在仓库根目录放置恶意 git.exe 或 pyproject.toml 触发的 hatch.exe，用户在 Windows 上打开项目即自动执行，无需任何用户提示与 AI 交互。Cursor 默认禁用 Workspace Trust，扩大了 AI IDE 攻击面。
CISA/NSA/FBI/DOE/EPA 联合通告：AI 生成脚本对西门子 S7 PLC 的主动攻击已进入预置阶段，覆盖关键基础设施多个行业
美国 NSA、CISA、FBI、能源部、环保署 8 月 19 日联合发布 AA26-231A 通告，确认攻击者正在用 AI 生成 Python 脚本主动扫描并试探 Siemens S7 系列 PLC，目标覆盖能源、水务、化工、关键制造与国防工业基础，建议立即在边界阻断 TCP/102 并盘点工程工作站。
Splunk 集中修复 17 个安全漏洞：MCP Server CVE-2026-76404 反序列化 RCE 评分 9.1，AI Toolkit 多项高危 pickle 风险
Splunk 在 8 月 19 日一次性发布 17 个安全更新，覆盖 MCP Server、AI Toolkit、Connect for Kafka、Talos Intelligence、VictorOps 等组件。最严重 CVE-2026-76404 在 MCP Server 凭据管理模块存在 CWE-502 反序列化漏洞，CVSS 9.1，拥有 admin 角色即可执行任意命令，建议立即升级 1.2.1。
Black Hat USA 2026 重磅披露：CVE-2026-54316 Claude Code 与 CVE-2026-12537 Gemini CLI 借 GitHub Issue 一键 RCE，CVSS 10.0
Black Hat USA 2026 上 Novee Security 公开研究显示，攻击者只需在任意 GitHub 仓库公开 issue 区粘贴一段提示词注入载荷，就能让 Claude Code、CVE-2026-54316 / Gemini CLI、CVE-2026-12537 CVSS v4.0 10.0 / OpenAI Codex 一并沦陷 CI 凭据与 ANTHROPIC/GITHUB Token；Gemini CLI 修补版本 0.39.1、Claude Code 2.1.163 必须强制升级。
CVE-2026-24301 CoSnitch：微软 Copilot Personal 一键数据外泄漏洞，Varonis 8 月公开披露
Varonis 披露 Copilot Personal 的 CoSnitch 一键数据外泄漏洞 CVE-2026-24301，CVSS 8.8，8 月 18 日补丁发布。
CVE-2025-62593：Ray 分布式计算框架 RCE 漏洞遭在野利用，CISA 加入 KEV 限期三天修补
CISA 8/17 将 Ray 框架 CVE-2025-62593 纳入 KEV，CVSS 9.4；DNS rebinding 配合 Firefox/Safari 即可对开发者主机 RCE。
CVE-2026-64849：MLflow webhook SSRF 漏洞遭在野利用，AI 基础设施直接外泄云端 IAM 凭据
AI 实验管理平台 MLflow 曝出 CVE-2026-64849 未认证 SSRF 漏洞，CVSS 9.3，watchTowr 监测到漏洞披露数小时内扫描即至，攻击者通过 webhook 重定向直连 169.254.169.254 云元数据端点窃取 IAM 凭据；同窗口期 FUXA SCADA/HMI CVE-2026-25895 路径遍历 CVSS 9.5 同步遭公网扫描。
近自治 AI 智能体实战化：Hermes/OpenClaw 入侵台湾政府+核安机构与 30+ 美国水务设施
以色列安全公司 Dream 披露，疑似中国背景攻击者利用基于开源 Hermes/OpenClaw 的近自治 AI 智能体框架，于 7 月 1-4 日四天内在 12 波攻击中同时调度最多 8 个子智能体，攻破台湾政府电邮、核能安全机构与 7 家能源企业；同期美国 30 多个小城水务 PLC 遭入侵，FBI 与私部门分析将其归因伊朗。
LiteLLM 供应链投毒震动 AI 基础设施：恶意 .pth 启动文件波及 2500+ 企业、43.4 万 CI/CD 流水线
安全研究人员披露 TeamPCP 通过入侵 Trivy 发布流，向 PyPI 投递含 SANDCLOCK 凭据窃取载荷的恶意 LiteLLM 1.82.7 与 1.82.8 版本，下载窗口仅约 40 分钟但通过 .pth 启动钩子自动执行，CloudSEK 关联 2500+ 家企业与 43.4 万次 CI/CD 流水线。
CVE-2026-9856：HuggingFace Transformers路径遍历漏洞影响Idefics/Florence/Gemma/Phi/Qwen-VL，本地加载模型即被改写任意文件
2026年8月2日披露的CVE-2026-9856影响HuggingFace Transformers <=5.8.0.dev0版本，攻击者只需在Hub上发布含有恶意tokenizer_config.json的仓库，受害者save_pretrained()时即可触发路径遍历写入任意文件。CVSS 7.1，已出现公开PoC仓库。
CVE-2026-70336：VS Code 1.133 修复远程代码执行漏洞，GitHub Copilot 代理模式同步曝命令注入
微软 8 月补丁日同步修复 VS Code 远程代码执行漏洞 CVE-2026-70336 与 GitHub Copilot 代理模式命令注入漏洞 CVE-2026-70335，所有 1.132 及更早版本的 VS Code 全部受影响，开发者工作站成为高价值凭证库。