全球网安事件速递

1. BlackHatSect0r利用DeepSeek驱动AI Agent自动化攻击，累计窃取16834份凭证

DeepSeek AI Agent解除安全限制，自动扫描泄露密钥，窃取1.68万凭证，触达72万主机；不靠新漏洞，放大配置缺陷危害，需审计、轮换密钥、排查IOC。【外刊-阅读原文】

2. 四大AI编码Agent曝0-Click RCE漏洞，两款尚未修复

【外刊-阅读原文】

3. APT36利用U盘传播恶意软件，渗透物理隔离政务网络

APT36用RapidRust经USB突破物理隔离，攻击印度阿富汗政务，部署RUSTYMOVE/RUSTYSHADE窃密，借GitHub C2，须严管移动介质。【外刊-阅读原文】

4. Docker Sandboxes曝严重逃逸漏洞，恶意代码可读写macOS主机文件

Docker沙箱严重漏洞：恶意代码可逃逸读写主机文件，另有高危套接字漏洞，0.42.0已修复，暂无在野利用，建议升级0.43.0或克隆模式。【外刊-阅读原文】

5. AI驱动恶意软件每小时重写自身，规避特征检测规则

AI恶意软件借大模型每小时重写代码，变种激增，传统特征检测失效。企业应前置阻断执行、监测行为并留存遥测，不能只依赖哈希扫描。【外刊-阅读原文】

6. 恶意VS Code项目暗藏One Click攻击路径，攻击者可持久访问开发者工作站

VS Code曝高危漏洞：恶意项目一次Click可用command:链接绕过工作区信任，植入恶意扩展，取得持久访问，危及供应链。勿点陌生仓库链接，建议设"editor.links": false。【外刊-阅读原文】

7. 研究人员借助Claude Opus 5入侵OpenAI论坛，触及内部代码仓库

Claude Opus 5助研究人员利用论坛图片解码与单点登录缺陷，从OpenAI社区入侵，接管ChatGPT、Codex账号并触及内部源码仓库。已修复须升级。【外刊-阅读原文】

8. 思科发布ISE高危0Day漏洞预警，CVSS满分且已遭在野利用

思科ISE高危0Day（CVE-2026-76460）已被利用，CVSS 10.0，可远程绕认证获root。无临时规避，立即升级补丁，排查失陷，必要时重装。【外刊-阅读原文】

9. Kubernetes单节点遭root攻陷，可绕过SPIFFE/SPIRE窃取所有工作负载身份

K8s节点root失陷，篡改cgroup即可诱使SPIRE误发同节点工作负载身份，致全节点凭证泄露。主机安全决定身份隔离，须强化节点防护、最小权限与监控。【外刊-阅读原文】

10. ThreatsDay发布本周安全动态，自改写Agent、800余漏洞修复在列

本周威胁未好转：AI自主重训、参与窃密攻击，公网暴露、老旧漏洞和弱口令被利用，恶意软件按月订阅；防守需排查暴露资产、令牌密钥并修补漏洞。【外刊-阅读原文】

优质文章推荐

1. AI 自己动手勒索：首个全自主代理勒索软件复盘

首例LLM自主勒索JADEPUFFER：Langflow漏洞被AI端到端利用，自诊断纠错，窃密钥加密删库。根因是权限过大，防御需隔离凭据、限权与检测LLM指纹。【阅读原文】

2. 被 AI 自己安利的恶意仓库：AgentBaiting 钓鱼新范式与 Skill 注册表生态危机

AgentBaiting让钓鱼对象从人变为AI代理：恶意仓库与技能借自然语言诱导，零犹豫执行；注册表排序、审核、扫描失守，投毒自动放大。防御须前置架构闸门。【阅读原文】

3. 当告警日志被洗白：AI-SOC 判读幻觉的测量、不可复现性与证据链反击

AI-SOC告警判读中，1.5B模型幻觉稳定：误报高、置信满、引用编造；日志正常化伪装全失效；证据链只增引用与置信，不改正判定，反把错误盖章。需重复采样，工具服务人而非模型。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。

本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）