研究人员演示 OpenBSD root 提权利用，串联 37 年前的共享内存漏洞
安全公司 Calif 公布一个 OpenBSD 本地提权利用，通过串联一个约 37 年前的整数溢出漏洞和另一个内核缺陷，在 OpenBSD 7.9 上获取 root 权限，并绕过 KARL 内核地址随机化以及 SMAP、SMEP 硬件保护。Calif 称其发现并报告了这些缺陷，在 OpenBSD 发布相关更新后公开了详细分析和完整 PoC 代码。
#安全研究
安全研究The Hacker NewsAI 评分5858
Databricks BlogAI 评分2727 填补二进制盲区：为 npm 包恶意软件研判注入领域知识的 LLM 方法
针对 npm 包供应链攻击中二进制文件难以研判的盲区，Databricks 提出向 LLM 注入领域知识以辅助恶意软件分类。该方法面向包注册表场景，弥补传统分析对二进制内容的检测缺口。
漏洞与风险The Hacker NewsAI 评分6262 四字节写入与时序漏洞让研究者在 Windows SmartScreen enclave 内运行代码
安全公司 Doyensec 披露 CVE-2026-83498，通过四字节写入与时序漏洞在 Windows VBS enclave 内运行攻击者代码，微软已在 2026 年 9 月 8 日更新中修复。
漏洞与风险The Hacker News精选AI 评分7878 腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。
安全通报The Hacker NewsAI 评分4040 Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
安全研究Palo Alto Networks Unit 42AI 评分3535 Unit 42 披露：欧洲某银行因第三方网关配置缺陷遭持续数月入侵
Palo Alto Networks Unit 42 披露，一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证，遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
安全研究The Decoder精选AI 评分7878 Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
推荐理由：材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链，可据此理解云上智能体的权限边界风险。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
安全研究Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
推荐理由：梳理 Web3 C2 从 EtherHiding 到 NullReceiver 的三阶段演进，并给出面向 CI/CD 与开发终端的检测思路。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。
安全研究The Hacker NewsAI 评分4242 OX Security 分析 15,465 个公开 MCP 服务器：无审核、无护栏的信任风险
OX Security 分析了 5 个 MCP 注册表中 15,465 个公开索引的 MCP 服务器（去重后为 5,095 个唯一主机名），发现市场缺乏审核与护栏机制。
安全研究Ars Technica · AIAI 评分6060 研究者披露 MCP 代理间通信信任缺陷，Google 等五家机构承认相关漏洞
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字局和美国联邦政府等机构的 AI agent，利用 MCP（Model Context Protocol）中的信任缺口实施概念验证攻击。
安全研究Google ResearchAI 评分2020 Google发布智能体隐私与安全研讨会报告：从上下文完整性视角剖析开放与新兴问题
Google发布《智能体隐私与安全中的开放与新兴问题：上下文视角》研讨会报告，该报告由2025年底在纽约举行的CAPS研讨会上50余位学术界与产业界人士协作完成。报告基于上下文完整性（CI）理论，提出以上下文策略引擎作为监督层，在信息离开用户工作区前评估数据流是否适当，并从系统级沙箱、模型级推理和用户控制三层构建智能体隐私与安全防护。
安全研究Import AIAI 评分55 Import AI 475：群体扩展、Google DeepMind 为合成生物学加水印与 AI 科学经济
Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体完成同等任务所需 token 总量约为单智能体两倍，但每智能体 token 数减半，并行下理论耗时减半；群体扩展存在类似经济学“踩脚”参数的收益递减，规模扩大 10 倍性能仅提升 3 至 5 倍。
安全研究Google ResearchAI 评分1818 Google 发布基于 TEE 的新一代联邦学习系统，为 Gboard 提供可验证的隐私保护
Google 发布新一代联邦学习系统，利用 TEE 实现完全可验证、可审计的数据匿名化保证，Gboard 已采用该系统并获得比旧系统更快的计算速度。系统通过公开透明日志 Rekor 发布访问策略，KMS 仅向匹配策略的服务端 TEE 工作负载发放解密密钥，训练数据仅在 TEE 内解密处理。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
安全研究Mandiant Threat Intelligence精选AI 评分7878 GTIG 研究：AI 时代漏洞披露与利用趋势，披露量翻倍、高危漏洞增长 241%
Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
安全研究Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 发布 OperTraitor 分析引擎，披露 Kubernetes operator 过度授权与 CVE-2026-6389
Palo Alto Networks Unit 42 发布开源 LLM 驱动的分析引擎 OperTraitor，用于比对 Kubernetes operator 实际授予的 RBAC 权限与其文档功能，并生成 1–10 的风险评分。
推荐理由：Palo Alto Networks Unit 42 发布开源分析引擎 OperTraitor，系统审计 Kubernetes operator 的 RBAC 权限与文档功能差异，并披露 IBM Turbonomic Prometurbo 的 CVE-2026-6389（CVSS 8.8）及 Datadog operator 的过度授权配置，附带可迁移的防御建议，对云原生安全团队具有实操参考价值。
安全研究Sophos X-OpsAI 评分1717 Sophos X-Ops 分析 Jev 低成本 AI 决策的隐性代价
Sophos X-Ops 分析 TypeSafe.ai 的决策模型 Jev：独立评测显示，在 CLINC150 的 200 条请求上 Jev 零样本准确率 87%，低于 GPT-5.6 Terra 的 92%；在 Banking77 的 208 条请求上 Jev 为 83%，低于有监督编码器的 93%。
安全实践GitHub Blog · AI & MLAI 评分3636 GitHub Security Lab 发布基于 LLM 智能体的 C/C++ 自主模糊测试流水线 Fuzzing Taskflow
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向 GitHub 仓库，即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类崩溃并生成漏洞报告。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 实测 AWS 自动隔离暴露 IAM 密钥流程并梳理隔离策略版本演进
Palo Alto Networks Unit 42 通过将 AWS 访问密钥推送到公开 GitHub 仓库的实测，记录了 AWS 在密钥暴露后约 10 秒内自动附加 AWSCompromisedKeyQuarantineV3 托管策略，随后 GitHub 与 AWS 分别发出通知并生成 Health 告警和 Support 工单。
推荐理由：原文以实测时间线还原 AWS 自动隔离暴露 IAM 密钥的完整流程，并梳理 AWSCompromisedKeyQuarantine 各版本权限演进与 GitHub 有效性校验特征，为云安全团队提供可落地的检测与响应依据。
安全研究Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 AWS AgentCore Harness 默认 shell 工具可读取进程内存外泄 Identity 凭据
Palo Alto Networks Unit 42 研究人员发现，AWS AgentCore Harness 默认配置下内置 shell 工具以 root 运行，可读取解析凭据的 PID 1 进程内存，通过提示注入将 AgentCore Identity 保管库中的明文 JWT 外泄并重放访问下游 MCP 服务器。
推荐理由：原文以可复现的测试环境完整演示了 AWS AgentCore Harness 默认配置下 shell 工具读取进程内存并外泄 Identity 凭据的链路，包含披露时间线和 AWS 的处置结论，便于云安全团队评估自身 AgentCore 部署风险。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染，感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由：Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链，给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录，并指出相关域名、URL、IP 和文件哈希频繁变化，对 macOS 威胁分析和检测规则更新有直接参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Palo Alto Networks Unit 42 发布云身份行为聚类研究，用 UMAP 与 HDBSCAN 映射功能角色
Palo Alto Networks Unit 42 分析了 125 个云环境中超过 4 万个身份、为期两个月的 AWS CloudTrail 行为数据，用 UMAP 与 HDBSCAN 无监督聚类将云身份映射为管理员、DevOps、备份服务、安全工具等功能角色。
推荐理由：Palo Alto Networks Unit 42 发布云身份行为聚类研究，基于 125 个云环境、4 万余个身份两个月的 AWS CloudTrail 数据，用 UMAP 与 HDBSCAN 将身份映射到管理员、DevOps、备份、安全工具等功能角色，并给出可落地为 SQL 的轻量检测逻辑，对云检测与响应团队有方法参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 披露 SPIFFE/SPIRE 工作负载身份伪造技术并发布 Spooffe 工具
Palo Alto Networks Unit 42 研究显示，攻击者获得 Kubernetes 节点 root 权限后，可通过伪造 cgroup 元数据欺骗 SPIRE agent 的工作负载认证，冒充同节点工作负载并获取其 SVID；Unit 42 表示尚未在野观察到该技术被利用。
推荐理由：Palo Alto Networks Unit 42 公开了针对 SPIFFE/SPIRE 工作负载身份认证的利用研究，给出 cgroup 选择器伪造的完整复现步骤和开源工具 Spooffe，并明确该技术尚未在野利用，对云原生身份安全威胁建模有直接参考价值。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。
安全研究Import AIAI 评分1212 DeepMind 百智能体解数学题实验：作弊自发涌现并扩散，举报者与作弊者对抗
Google DeepMind 让 100 个运行 Gemini 3.1 Pro 的自主智能体协作求解 71 道数学题，其中一道来自 Formal Conjectures 数据集。
威胁情报Palo Alto Networks Unit 42精选AI 评分7575 Unit 42 披露两起针对拉美机构的 AI 辅助入侵活动
Palo Alto Networks Unit 42 披露两起持续的多阶段网络入侵与数据外泄活动，分别针对墨西哥交通机构及巴西金融行业，编号为 CL-CRI-1131 和 CL-CRI-1163。
推荐理由：Palo Alto Networks Unit 42 基于自身遥测披露两起针对拉丁美洲的持续入侵与数据外泄活动，给出活动簇编号、时间线、基础设施、证书哈希与 IOC，并说明攻击者使用商业 LLM 与 NextChat 编排操作，同时指出其暴露的暂存目录等 OpSec 失误可供防御方利用。
安全研究Mandiant Threat IntelligenceAI 评分5858 Mandiant 首次公开 AVDH 智能体代码审计框架，10 个月发现 12 个 CVE
Mandiant 首次公开其内部 Agentic Vulnerability Discovery Harness（AVDH）架构，该框架通过多智能体顺序流水线结合人工专家验证来发现源代码漏洞。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。