根据已收录且可追溯的公开来源整理，可能存在未覆盖信息；少于 5 个事件时按实际数量发布。
网安日报 · 2026 年 10 月 23 日 · 星期五
元见
Symantec 发现“Skynet 模式”AI 智能体劫持未防护语言模型自主发动攻击
Symantec 研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的算力费用由模型所有者承担。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据，并在后台安装挖矿程序。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
The Decoder原文 漏洞与补丁
The Verge · AIPHP 两个高危漏洞波及大量网站，多个站点被迫关停
PHP 中被发现的两个漏洞使大量网站面临风险，据称最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响，其中 DeviantArt 和 4Chan 在漏洞披露后暂时关停。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
Latent SpaceOpenAI 与 Wiz 分别发现 PHP 核心 PHP2Shell 漏洞，影响约 70% 网站
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
The Hacker NewsArista 警告 VeloCloud Orchestrator 存在 SQL 注入零日漏洞并已被利用
Arista 在 10 月 22 日的公告中称，攻击者正在利用 VeloCloud Orchestrator（VCO）中的 SQL 注入零日漏洞，VCO 是 VeloCloud SD-WAN 网络的集中管理系统。该漏洞允许任何能登录编排器的人，即使使用只读客户账号，也能获得 operator 权限，即对编排器的最高级别控制权。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
攻击事件与威胁情报
TechCrunch · AI中国关联黑客入侵 ConnectWise 后窥探数千家企业
微软安全研究人员称，中国国家关联黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭据，进而以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
The Hacker News微软称中国关联黑客 Storm-0940 用 ARTEX AI 智能体框架攻击 ConnectWise 供应链
微软周三披露，被其命名为 Storm-0940 的中国国家关联行为体是近期 ConnectWise Cloud Backup 应用供应链入侵的幕后黑手。该行为体在此次事件中使用了 ARTEX，这是一个基于 Go 的智能体 AI 渗透测试框架，此前因被用于攻击韩国金融机构而转为闭源。材料仅提供摘要，微软披露的完整细节尚未呈现。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。