AI安全 - 卫方智能网络安全资讯平台

LLM 提示注入防御实战：大模型应用安全配置

2026年10月12日作者卫方智能

提示注入防御实战教程：从系统提示固化、零宽字符清洗与风险打分、工具调用最小权限白名单，到输出 JSON 校验、RAG 间接注入文档清洗与审计告警，给出六层纵深防御配置与可直接执行的攻击载荷验收清单。

2026年10月12日作者卫方智能

供应链攻击活动 GhostAction 复活：攻击者用被盗维护者凭证向数万个 GitHub 仓库植入伪装成安全审计的 Actions 工作流，遍历 git 历史窃取 AWS、OpenAI、Anthropic 密钥并明文回传。

2026年10月11日作者卫方智能

日本连日密集披露信息泄露：罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。

2026年10月11日作者卫方智能

讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。

2026年10月9日作者卫方智能

Pwn2Own Ireland 2026 于 10 月 6 日至 9 日举行，首次设立的 AI 基础设施赛项两天内全线失守：LiteLLM 两度被攻破，OpenAI Codex、NVIDIA Dynamo、Chroma 与 Oracle 自治 AI 数据库相继沦陷，两日累计 77 个唯一零日。

2026年10月8日作者卫方智能

Lumen Black Lotus Labs 披露 Canto Incognito 行动：恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施，植入加密货币矿机并组建僵尸网络，其 C2 地址被编码进诗歌以规避检测。

2026年10月8日作者卫方智能

JFrog 披露 LMCache 多进程缓存服务未认证远程代码执行漏洞 CVE-2026-105192，CVSS 9.8，影响 0.3.9 至 0.5.5，官方尚无修复版本，暴露端口的 LLM 推理集群风险最高。

2026年10月6日作者卫方智能

独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。

2026年10月4日作者卫方智能

GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。

2026年10月4日作者卫方智能

OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。

2026年10月3日作者卫方智能

Rejetto HFS 被曝会话签名密钥可预测漏洞 CVE-2026-61500，攻击者触发 12 次登录即可还原随机数状态，伪造管理员 Cookie 并执行任意命令，CVSS 9.8，修复版本 3.2.1。

2026年10月2日作者卫方智能

荷兰漏洞披露研究所 DIVD 遭入侵，攻击者利用 Zammad 工单系统的两个零日漏洞 CVE-2026-102489 与 CVE-2026-102490，数秒内完成从会话劫持到 root 提权。DIVD 根据攻击脚本中的自我注释判定，这是一次智能体式 AI 驱动的攻击。