新闻速览
CNNVD发布信息安全漏洞周报第845期
Meta押注“人人可用”AI，Glimmer开放背后的安全与信任挑战
Anthropic CEO 解读 AI 舆论反弹：行业核心矛盾是长期信任危机，需完善前沿 AI 监管规则
欧洲政务数据安全预警：法国税务系统沦陷，精准钓鱼、身份盗用风险激增
Z.ai 发布 GLM-5.3：开源模型检出 2436 个开源代码漏洞，暂延迟权重开放
暗网 AI 攻击工具商品化：$8 包月无限制模型批量生成勒索程序
Black Hat 2026 微软预警：AI 仅 21 分钟、3.61 美元即可生成可用漏洞利用程序
恶意代码借Trivy向下游扩散，数千组织CI/CD密钥面临泄露风险
AI harness 已成新型攻击面，智能体安全短板不在模型而在运行载体
DEF CON 参会者机内部署恶意热点，达美航班爆发 Evil Twin 钓鱼攻击
特别关注
CNNVD发布信息安全漏洞周报第845期
2026年8月3日至9日，国家信息安全漏洞库（CNNVD）共采集安全漏洞1754个，较此前有所下降。其中超危漏洞232个、高危583个、中危791个、低危148个，已有1235个漏洞发布修复补丁，整体修复率为70.41%。从厂商分布看，WordPress基金会新增漏洞275个，占15.68%，位居首位；从漏洞类型看，授权问题最多，共242个，占13.80%，输入验证错误、资源管理错误和缓冲区错误紧随其后。
本期重点漏洞涉及Cisco IOS XE Software、Dell Display and Peripheral Manager及Linux kernel。Cisco IOS XE Software 16.6.2至26.1.1a版本存在输入验证错误，攻击者可利用漏洞造成信息泄露、权限提升或拒绝服务。
AI安全方面，FlowiseAI Flowise 3.1.3之前版本存在代码注入漏洞，攻击者可借助CSV数据执行任意操作系统命令；IBM Langflow OSS存在任意代码注入风险；MLflow 3.14.0及之前版本存在服务端请求伪造漏洞，可能被用于访问内部地址并暴露云实例IAM凭据。上述漏洞均已有厂商升级补丁，建议相关用户尽快完成版本核查与修复。
https://www.cnnvd.org.cn/group1/M00/02/E8/rBBls2p-bnCACZP2AAT-CgURh88633.pdf
Meta押注“人人可用”AI，Glimmer开放背后的安全与信任挑战
Meta CEO Mark Zuckerberg近日发表约6500字文章“The Future is for Everyone”，提出未来每个人都将拥有理解个人目标、需求和偏好的高能力AI Agent。Meta希望借此将竞争重点转向“个人AI”，在尚未占据优势的前沿模型和消费级AI助手市场寻找突破口。
这一战略的技术载体之一是新模型Glimmer。作为open-weight模型，Glimmer面向个人设备运行，可用于管理日程、起草消息和整理文件，并支持离线工作。与之并行的Muse Spark则保留Meta对更高性能模型的控制，通过API及算力扩展服务满足企业和大型项目需求。这意味着Meta实际采取了“本地开放模型+云端高性能模型”的双轨路线。
但“AI for everyone”的现实门槛依然明显。Glimmer需要特定硬件，并非普通MacBook等设备即可直接运行，因此其普及程度目前与宣传愿景存在距离。与此同时，持续运行、能够理解个人信息并代替用户执行任务的AI Agent，也意味着模型将接触日程、消息、文件等大量敏感数据，对权限控制、数据隐私和Agent安全提出更高要求。
更大的障碍是信任。近期AI行业接连出现网络安全事件，部分frontier labs开始强调安全和放缓开发，而Zuckerberg主张不能因风险减缓AI发展。
加之Meta在社交媒体时代积累的数据隐私、算法和广告争议，其“赋能个人”的承诺受到质疑。对安全行业而言，个人AI能否真正普及，关键不仅是模型能力，而是厂商能否证明其在数据控制、运行安全和用户信任方面同样可靠。
https://techcrunch.com/2026/08/16/why-people-arent-buying-mark-zuckerbergs-ai-future/
热点观察
Anthropic CEO 解读 AI 舆论反弹：行业核心矛盾是长期信任危机，需完善前沿 AI 监管规则
2026 年 8 月 16 日，Anthropic CEO Dario Amodei 对外回应投资人 Gavin Baker 的质疑，后者认为其持续警示 AI 风险加剧美国社会对 AI 行业的抵触情绪，呼吁行业多宣传技术正向价值。
Dario Amodei 否认自身言论过度悲观，称其观点均衡覆盖 AI 收益与风险，还曾发布文章《Machines of Loving Grace》阐述技术赋能潜力。他提出核心判断：当下全球 AI 舆论反弹本质是信任危机，公众长期不信任科技企业、监管机构，对 AI 行业的负面态度只是多年行业失信问题的集中爆发，根源是头部 AI 企业未能兑现普惠价值承诺，空泛的技术利好宣传无法扭转大众认知。
针对 AI 监管争议，他反驳 “监管只会加剧行业垄断” 的片面观点。他指出 AI 技术天然存在权力集中属性，开放权重仅能小幅分流算力资源，无法解决算力、芯片带来的资源垄断问题。Anthropic 推出的监管政策兼顾多方诉求，在约束前沿 AI 巨头安全边界、管控网络安全、生物安全、对齐风险的同时，为中小厂商、开源模型预留发展空间。
他认为行业应摒弃话术博弈，以实际落地成果重建公众信任，配套清晰的行业规则平衡技术创新与安全管控，规避 AI 滥用引发的各类安全风险。
https://techcrunch.com/2026/08/16/anthropic-ceo-says-ai-backlash-is-fundamentally-a-crisis-of-trust/
Black Hat 2026 微软预警：AI 仅 21 分钟、3.61 美元即可生成可用漏洞利用程序
Black Hat USA 大会上，微软 Windows 团队负责人 David Weston 发布演讲，指出 AI 大幅拉低漏洞挖掘与利用成本，传统事后补丁、特征检测防御模式已失效，行业需重构安全思路。
微软自研多模型智能体扫描框架 MDASH 对内扫描 Azure Linux，检出 200 处内核漏洞，可自动生成 182 个可崩溃 PoC，多数为完整利用代码；整套漏洞挖掘 + 生成利用程序平均耗时 21 分钟，计算成本仅 3.61 美元。MSRC 漏洞处理量每六周翻倍，当前漏洞总量是 3 月的 9 倍，增长与 AI 工具普及高度相关。
ASLR 等随机化缓解机制、基于 TTP 的特征检测难以长期抵御 AI 攻击：攻击者可依托 AI 为每个目标定制专属工具链，持续绕过传统防护。
微软提出核心防御转型方案：优先采用 Rust、Golang 等内存安全语言，消除 70% 主流内存类漏洞。谷歌 Android 切换 Rust 后，内存安全缺陷占比从 76% 降至 20% 以下；微软将 Azure 虚拟机管理程序用 Rust 重构，稳定承载 150 万台虚拟机无安全事故。配套推出 RustAssistant 等 AI 工具辅助老旧 C 代码迁移。
同期亚利桑那州立大学学者补充，智能体 AI 虽能消除内存漏洞，但 TOCTOU、加密逻辑缺陷等设计类漏洞仍会留存，仅更换编程语言无法根除全部风险。
微软强调，防御不能持续与攻击者 “补丁对抗”，需左移安全、落地原生安全设计与形式化验证，从源头压缩漏洞空间。
https://www.csoonline.com/article/4208815/microsoft-wants-you-to-rethink-your-approach-to-cyber-defense.html
恶意代码借Trivy向下游扩散，数千组织CI/CD密钥面临泄露风险
此前被认为由LiteLLM供应链攻击导致的逾2500家组织受影响事件出现关键修正。SOCRadar分析发现，绝大多数组织实际上在恶意LiteLLM软件包发布前就已暴露，攻击源头指向Aqua Security的Trivy扫描器。
此次攻击被归因于威胁组织TeamPCP。攻击者首先入侵Trivy，并利用具有蠕虫特征的恶意代码及自动化构建机制向下游软件包和代码仓库扩散。恶意程序会在受感染软件包被获取和运行时自动执行，窃取凭证、token、API key等敏感信息，再利用被盗开发者凭证篡改其他可访问的软件包，进一步扩大攻击范围。
LiteLLM同样在传播链中遭到入侵。3月24日，两个恶意版本被上传至软件仓库并存活约40分钟，其中植入的.pth文件可在Python解释器启动时自动执行，即使应用并未导入LiteLLM，也可能触发恶意代码，从而绕过ignore-scripts类防护。
SOCRadar掌握的2188家组织记录显示，2085家、即约95%的数据收集活动在3月24日前已经结束。最早活动出现在3月19日恶意Trivy构建发布18分钟后，3月22日至23日恶意Trivy镜像存在于Docker Hub期间攻击明显激增。这意味着LiteLLM的40分钟投毒窗口只是攻击链后期环节，而非大规模暴露的主要来源。
事件涉及GitHub Actions、GitLab CI、Jenkins、Bitbucket、CircleCI和Buildkite六类CI/CD平台。超过1000家组织泄露JWT及身份认证token，另有数百家暴露private key、AWS access key、OpenAI API key、GitLab token、GitHub Actions token及Google API key等敏感凭证。部分窃取数据目前已在Telegram上被兜售。
https://www.securityweek.com/trivy-not-litellm-behind-the-2500-org-compromise/
安全事件
欧洲政务数据安全预警：法国税务系统沦陷，精准钓鱼、身份盗用风险激增
2026 年 8 月 16 日，海外安全媒体披露法国公共财政总局（DGFiP）于 6 月末遭遇高复杂度网络攻击，共计 67.8 万名个人与企业纳税人数据遭窃取，巴黎检方网络犯罪部门联合法国专业网安机构 OFAC 同步立案侦查。
黑客先行宣称攻陷税务系统，官方证实本次攻击复杂度高于过往所有同类事件，同期法国 ANTS 证件局、INSEE 统计局接连发生数据泄露，政务信息系统安全隐患集中暴露。泄露内容包含个人收入、税率、家庭信息，企业 SIREN 注册编号、授权代表地址；官方明确，被盗数据无法直接登录 impots.gouv.fr 纳税人账号，但完整财税信息可支撑高仿真钓鱼、电信诈骗，极易诱导受害者泄露银行卡、账户密码，引发身份盗用。
涉事机构将从下周起逐一通知受影响用户，同步向财政部提交政务系统加固方案。目前官方未披露入侵技术路径、攻击者身份与攻击动机，调查团队仍在核查数据是否已在暗网流通、是否产生次生诈骗事件。安全从业者提示，公众收到任何索要账号、资金信息的通知均需判定为欺诈，各国政务机构需强化内网权限审计、员工 VPN 凭证管控，防范针对性复杂入侵。
https://securityaffairs.com/197287/cyber-crime/sophisticated-cyberattack-exposes-data-of-678000-french-taxpayers.html
DEF CON 参会者机内部署恶意热点，达美航班爆发 Evil Twin 钓鱼攻击
2026 年 8 月 15 日消息，达美航空 Flight591（拉斯维加斯飞往亚特兰大）航班出现恶意伪造 WiFi 热点，嫌疑人被认定为刚结束 DEF CON 黑客大会的参会乘客，涉事攻击已触发联邦执法介入调查。
机组扫描到名为 “Delta WiFi Fast” 的非官方无线热点，攻击者采用 WiFi 去认证攻击（Deauthentication Attack），持续发送伪造断连帧，强制乘客设备脱离机上正规 WiFi，诱导自动接入恶意热点，该攻击范式又称 Evil Twin（邪恶双胞胎）。乘客反馈，接入热点后会跳转钓鱼页面，专门窃取 Google 账号凭证，行为已构成刑事犯罪，并非简单恶作剧。
发现异常后，机组立刻关停整机机载 WiFi，并同步通报航司安全中心、联邦执法与航空监管机构。航班落地停靠廊桥后，执法人员与机场警方登机核查，对乘客逐一问询，扣押便携式 WiFi 攻击设备；机舱密闭环境让嫌疑人无逃窜空间，涉事人员当场被控制。
技术原理层面，攻击者依靠便携无线渗透设备批量下发虚假断连报文，迫使终端重连自建热点，完成流量劫持与页面篡改，全程无需入侵飞机机载控制系统，但可窃取旅客终端隐私账号。
事件暴露航空出行无线网络安全短板：机舱公共 WiFi 缺乏身份校验，便携渗透工具极易制造虚假热点。安全从业者提示，公共出行场景切勿随意连接名称近似公共 WiFi，同时管控无线渗透设备流通与使用边界。
https://securityonline.info/defcon-delta-flight-fake-wifi-attack/
安全攻防
AI harness 已成新型攻击面，智能体安全短板不在模型而在运行载体
2026 年 8 月发布的安全研究指出，当前 AI 智能体的核心安全隐患并非模型越狱、对齐缺陷，而是包裹模型的 AI harness，该运行载体已成为全新高危攻击面。
AI harness 是衔接大模型与外部系统的完整软件层，涵盖编排逻辑、工具调用、提示词、权限管控、工作流，可将模型输出转化为文件读写、API 调用、系统命令，业内将其比作智能体的手脚、底盘与运行操作系统。攻击者无需篡改模型，仅利用 harness 漏洞即可窃取凭证、执行恶意操作。
研究梳理出三类典型失效风险：一是信任边界架构缺陷，安全校验与高权限执行模块分离且未二次校验，安全研究员 Elad Meged 仅通过 GitHub 工单便入侵 Anthropic、Google、OpenAI 官方自动化服务；二是载体实现差异改变安全基线，Lasso Security 测试显示，相同模型、提示词与工具下，更换 harness 可让攻击成功率从 1% 升至 24%；三是供应链投毒，恶意 AI 技能可持久驻留智能体内存、替换官方工具，一批仿冒开源工具恶意插件累计下载量达 170 万次。
多数企业未将 harness 纳入资产台账，各类智能助手、插件自动化均缺乏统一安全盘点。文章给安全负责人提出三点落地建议：梳理全量生产智能体并最小化 harness 权限；管控所有载体信任的外部内容、插件与服务；独立测试整套模型 + harness 组合，勿轻信厂商基准安全数据。研究提醒，模型安全不等于智能体安全，harness 必须作为独立攻击面常态化检测防护。
https://www.csoonline.com/article/4208236/the-ai-harness-is-the-new-attack-surface.html
产业动态
暗网 AI 攻击工具商品化：$8 包月无限制模型批量生成勒索程序
2026 年上半年，Trellix 前瞻研究中心监测地下论坛与通讯渠道，发现黑产已将 AI 攻击工具做成标准化订阅服务，完整覆盖情报搜集、漏洞利用、恶意代码生成、免杀、社工渗透全链路。
APEX AI 主打全自动攻击规划，输入目标域名即可生成勒索软件部署完整流程，支持本地部署规避平台封禁，月费 100 美元；已有使用者借助其生成针对 CVE-2025-8088（WinRAR）的漏洞利用程序，实现开机持久驻留。
ImpactSolutions 推出 Metamorphic Crypter 变形加密器，依靠 AI 每次编译生成全新恶意程序样本，可绕过特征库查杀，提供持续更新与售后。
无安全约束专用模型批量上架：MessiahGPT 可生成勒索程序、钓鱼套件、窃密工具，提供 50 次免费调用，月订阅最低 8 美元；俄语 Telegram 渠道持续推广 DarkGPT，不限量输出攻击代码。黑产还倒卖 Claude、GPT-5.6 被盗会话账号，借正规账号绕过模型安全过滤。
工具 S.W.I.F.T. 可实时截取面试音频、识别编程考题并生成答案，支持 Zoom、视频会议后台隐身运行，协助攻击者骗取企业内部账号。
报告指出，AI 工具订阅化大幅降低网络犯罪准入门槛，特征型防护手段效力显著下降。Trellix 建议企业重点监控异常进程、录音截屏行为、异地 AI 接口访问，同时完善技术面试核验机制，防范 AI 辅助入职渗透。所有黑产工具宣称性能暂未获第三方独立验证。
https://www.securitylab.ru/news/576064.php
新品发布
Z.ai 发布 GLM-5.3：开源模型检出 2436 个开源代码漏洞，暂延迟权重开放
2026 年 8 月 14 日，Z.ai 推出 GLM-5.3，模型沿用 GLM-5.2 基座，依靠加长后训练、强化学习实现能力跃升，编程能力较前代提升约 50%，并涌现突出的代码安全分析能力。
实测中，GLM-5.3 扫描 269 个开源项目，累计检出 2436 处漏洞，含 107 个高危、990 个高风险缺陷，漏洞最早可追溯至 1981 年，平均存续时长 26.6 年；目前仅 53 个漏洞对外披露，剩余 2383 项暂保密以留给厂商修复。
权威安全基准测试呈现明显分化：在用于验证漏洞检出能力的 CyberGym 中，GLM-5.3 得分 84.5%，小幅领先 Claude Mythos 5（83.8%）、GPT-5.6 Sol（83.6%）；但在考验漏洞利用链构建的 ExploitBench，其仅 54.4%，远低于 Mythos 5 的 78%。ExploitGym 限时任务同样存在差距，6 小时内 GLM-5.3 完成 130 项漏洞利用任务，Mythos 5 可达 247 项。
出于安全管控，官方暂不开放模型权重，计划两周后上线，高敏感安全功能仅对可信合作方开放，同步上线 Open Source Shield 项目，免费为开源项目提供代码审计服务。文中对比数据均由 Z.ai 自行发布，尚未经过第三方独立核验。行业同时担忧，开源模型完整权重开放后，攻击者可绕过内置防护，放大代码漏洞利用风险。
https://www.securitylab.ru/news/576087.php
合作电话：18610811242
合作微信：aqniu001
联系邮箱：bd@aqniu.com
热门跟贴