CVE-2026-79696：谷歌 ADK for Python 满分代码注入漏洞，未认证即可 RCE
Google Cloud Agent Development Kit for Python 被披露代码注入漏洞 CVE-2026-79696，CVSS 10.0。装有 pytest 的 2.0.0 至 2.6.0 版本可被未认证攻击者通过构造测试会话回放执行任意代码。
AI安全
Mistral Vibe 曝六个命令权限绕过漏洞：四个 CVSS 10.0 可静默执行任意命令
HiddenLayer 披露 Mistral Vibe 六个授权层漏洞 CVE-2026-87983 至 87988，其中四个 CVSS 10.0，攻击者可为导致 AI 编程助手在不弹确认框的情况下执行任意命令。
微信零点击漏洞被做成蠕虫 WeWorm：来电响铃即接管账号，腾讯已服务端修复
安全机构 Calif 披露首个可跨 Android 与 iOS 传播的微信零点击蠕虫 WeWorm：利用微信 VoIP 协议栈内存破坏漏洞，来电响铃阶段即可接管账号并链式扩散。腾讯已服务端全量修复，无在野利用。
ChatGPT跨账户隐藏通道漏洞披露：植入指令可静默窃取用户Gmail数据
Check Point披露ChatGPT隐藏通道漏洞：植入对话的指令可让模型在正常回答的同时静默读取用户Gmail数据并传至另一账户。OpenAI已将涉事内部服务下线，用户无需更新客户端。
GitSpawn 漏洞波及七大 AI 编程代理：恶意 Git 仓库配置可触发任意代码执行
GitSpawn 漏洞类影响 Claude Code、Codex、Cursor 等 7 款 AI 编程代理：仓库 .git/config 中的 core.fsmonitor 配置可在代理收集上下文时静默触发任意代码执行。
Aurora 勒索组织滥用 Cursor AI 编程助手实施攻击：伪装授权渗透测试诱导 AI 干活
CloudSEK 与 Gambit Security 披露 Aurora 勒索软件附属组织利用 Cursor AI 编程代理对至少 10 家组织实施入侵，攻击者以授权渗透测试话术诱导 AI 执行 NTLM 中继与证书攻击，暴露的开放目录还泄露了数月攻击记录。
Unit 42 披露首例自主 AI Agent 勒索攻击：10 小时完成两周级入侵
Palo Alto Networks Unit 42 披露首例由自主 AI Agent 执行的端到端勒索软件攻击：攻击者用前沿 AI 模型在 10 小时内完成常规需两周的入侵链，用掉 50 余项 MITRE ATT&CK 技术。
CVE-2026-79748：MCP 服务器管理平台 MCPHub 配置注入 RCE 漏洞，CVSS 9.9
MCP 服务器编排平台 MCPHub 0.12.15 之前版本存在严重配置注入漏洞 CVE-2026-79748，攻击者可注入恶意配置导致远程代码执行，AI 基础设施供应链风险上升。
IBM Langflow OSS 曝三枚严重 RCE 漏洞 CVE-2026-19286/19295/18729：AI 工作流编排平台无需认证即可执行任意代码
Langflow 1.0.0 至 1.11.1 A2A 公共端点代码执行防护失效，CVSS 9.8；未认证攻击者只需向暴露的智能体流发送请求即可在服务器上执行任意系统命令，AI/ML 流水线面临远程接管风险。
ServiceNow AI 平台曝三个 CVSS 10.0 满分漏洞，未认证攻击者可执行任意代码与 SQL
ServiceNow 8 月 27 日修复 ServiceNow AI 平台 4 处漏洞，其中 CVE-2026-18885（GraphQL 代码注入）、CVE-2026-18886（图像上传处理器访问控制缺陷）、CVE-2026-74820（动态 ORDER BY SQL 注入）三个漏洞 CVSS 评分均为 10.0，无需认证可远程触发。Fortune 500 中 85% 使用 ServiceNow，自托管客户需手动升级至 Xanadu/Yokohama/Zurich/Australia 列出的最新补丁。
AI 编码 Agent 被诱导从企业内网安装“没人持有”的供应链包，clerk.com 已发现真实在野恶意样本
2026 年 8 月下旬，以色列安全研究员 Alon Hertz 公布一项供应链攻击研究：在 6214 个域名的 llms.txt / llms-full.txt 中发现 120 条指向从未注册的 PyPI / npm 包的安装指令。Claude、Codex、Hermes 等多家 AI 编码 Agent 在多家世界级企业内部网络“忠实执行”安装；clerk.com 站点已被发现存在真实在野恶意样本。
CVE-2026-65105：NVIDIA NemoClaw AI 代理曝 DNS Rebinding 漏洞，恶意网页可远程毒化本地 Ollama 模型模板
Cyera（已收购 Oasis Security）公开披露 NVIDIA NemoClaw 框架中的高危漏洞 CVE-2026-65105，CVSS v3.1 评分 8.1（High）。该漏洞利用 NemoClaw 启动 Ollama 时使用 OLLAMA_HOST=0.0.0.0:11434 的