🔥 文章

Google内部AI代理PageBreak在自家Web应用中报出500个漏洞，真正值得关注的不是数字，而是AI发现+确定性验证的组合拳，正在重新定义渗透测试的生

AI Agent 工具 OpenClaw 在一周内经历全网追捧到紧急卸载的反转：9个CVE、820+恶意插件、13.5万裸奔实例、明文凭据泄露接连爆雷。本文拆解

嘶吼2026网络安全产业图谱回收400余份有效问卷，勾勒出产业正在经历的系统性重构：AI让攻击平民化、防御实时化，供应链风险沿链条传导，零信任走向规模化部署。完

暗网本周上架超1.53亿份美加驾照扫描件，溯源指向一家被广泛使用的身份核验公司，FBI新奥尔良办公室已立案。本文拆解事件的来龙去脉，以及KYC产业集中化带来的单

Black Hat USA 2026上，GuardBreaker研究展示一行代码注释即可让LLM恶意代码分析触发安全拒答、主动失明；Hugging Face入侵

伊朗背景威胁组织CL-STA-1178伪装迪拜机场招聘方，用假编程笔试向软件工程师投递ShelbyLoader V2木马，滥用微软开发工具与GitHub基础设施

从勒索团伙用 MCP 协议当 C2 通道，到 Qilin 被发现疑似使用 AI，再到黑客把 C2 藏进 Google Sheets——攻击者正系统性借道可信基础

从RatHat用AI给受害者打分、ShinyHunters成员被捕后的疯狂反扑，到Kothamine借Tailscale隐身，地下黑客产业正全面SaaS化、智能

IBM 一次披露 Langflow 25 个漏洞、其中两个无需登录即可远程执行，Talos 同步推出追踪 AI 集成恶意软件的 CAIRN。两件事指向同一个趋势

Huntress、微软相继披露三起攻击活动：仿冒ChatGPT的搜索钓鱼结合ClickFix手法投递木马，Star Blizzard以海量低交互钓鱼扩大 tar

恶意GPT当诱饵投递远控、模型仓库漏洞让'看一眼模型'变成代码执行、被盗AI凭证在地下市场论斤卖——三条独立线索指向同一个判断：AI不再只是被攻击的对象，它正在

同一时间窗口内，Atlassian Jira/Confluence 与 WatchGuard 端点产品各曝出一个 CVSS 9.3 的严重漏洞：一个远程未认证即

Midnight Blizzard 复活 CaptiveCrunch 行动、TA419 钓鱼瞄准 AI 政策圈、Warlock 勒索软件袭击西班牙与葡萄牙机构—

9月28日至10月2日，Citrix NetScaler零日被在野利用、五角大楼数据泄露波及约300万人、OpenAI智能体集群冲击Hugging Face、A

从ABRT事件劫持等冷门持久化技术，到FlyLegit僵尸网络大范围传播，再到未成年团伙KillSec两年敲诈约500家组织后被收网，Linux服务器与IoT正

AWS 紧急修复开源 AI 智能体编排平台 Loom 的三个漏洞，可导致未鉴权管理员接管与 OAuth2 凭证泄露；同期 CNCERT 通报 54 款大模型测出

Citrix NetScaler 零日遭 CISA 警告，Kiteworks 让客户停机九小时，WordPress 生态的 libheif 漏洞又在提醒供应链风

丹麦人口登记系统被第三方公司渠道攻破，880万人的姓名、住址与CPR号码泄露。这不是一次普通的数据泄露，而是国家级集中身份体系的信任链在供应商环节断裂的典型案例

TA419以AI政策专家为目标建立长期职业关系实施情报窃取，同时Rapid7披露针对韩台电信的BPFDoor、Rekoobe、AVERAT新变种伪装邮件流量。A

澳大利亚联邦警察逮捕两名21岁与23岁的西澳男子，他们涉嫌运营史上持续时间最长的开源供应链攻击系列TeamPCP，通过恶意开源软件从全球数千家企业窃取数据并实施

Google暂停开源漏洞悬赏计划OSS VRP的产品漏洞提交，原因是AI生成的漏洞报告泛滥。本文从悬赏机制的经济逻辑出发，分析生成式AI如何改写漏洞提交的成本结

FamousSparrow的新后门、Snowflake勒索案认罪、ClingSTUN僵尸代理，三起事件指向同一件事：攻击者不再硬啃0day，而是从身份、边界设备

Mandiant披露攻击者利用Citrix NetScaler零日漏洞至少三周未被发现，数十家机构受影响，攻击者被指向疑似国家级APT组织。本文从事件切入，分析

Cisco Talos近期接连披露三份报告：针对亚洲政府机构的Antino后门、或已在野利用的Apple零日漏洞，以及首个自主AI C2木马CLOSEDQUOR

OpenAI披露了一种用于模型蒸馏攻击的新型加密旁路技术，并点名与MoonShot AI有关联的个人参与部分攻击，但未拿出硬证据。本文从技术机理、归因争议、蒸馏

Cisco Talos确认Secure Firewall Management Center两枚漏洞正被活跃利用，微软9月补丁日同日放出973个漏洞、113个定

Warlock 勒索软件利用一年前披露的 SharePoint ToolShell 漏洞持续攻击水务、电信、政府和高校等关键基础设施，暴露出补丁管理的长期性难题

同一周内三条战线同时告急：Cisco Catalyst SD-WAN 零日遭在野利用、Podman 被曝 CVSS 10.0 容器逃逸、macOS SMB 内核

微软单月修复974个漏洞创历史纪录，AI正在加速漏洞产出；另一边，Progress ShareFile曝出无认证RCE组合链，文件传输平台依旧是勒索团伙的提款机

Apple零日被定向利用、Citrix NetScaler双零日击穿默认配置、Microsoft单批放出974个补丁——三条线索指向同一个矛盾：AI正在加速漏洞