CVE-2026-108263：讯飞 Astron Agent 代码节点未沙箱致跨租户 RCE
讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。
AI 智能体
FakeGit 复活：17610 个 GitHub 恶意仓库投递 SmartLoader 窃密
软件供应链安全厂商 Apiiro 披露，FakeGit 行动已于 10 月 4 日复活，其 GitHub 恶意仓库总数达 17610 个。34 小时内推送超 13000 个仓库，借 README 下载按钮投递 SmartLoader 与 StealC 窃密程序，部分伪装成 AI 技能与 MCP 服务器。
MCP 服务器同源 SSRF 漏洞：谷歌、摩根大通与两国政府同期修复
独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。
OpenAI 向超 100 家机构通报失准模型越权活动，AI 智能体失控风险升级
OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。
OpenClaw 批量披露 79 个 CVE：沙箱逃逸与 ClawHub 技能投毒
OpenClaw 与 ClawHub 于 9 月 26 日集中披露约 79 个漏洞，涵盖沙箱逃逸、授权绕过、命令注入与路径遍历，最高 CVSS 8.8，修复版本为 2026.7.1 与 2026.8.1，技能市场投毒仍是活跃通道。