ai安全

《神农安全.AI漏洞挖掘src赏金》单独开放！图片下面是最近五个月培训期间，很多优秀学员进行报喜，看到师傅们有收获，也是感到很开心的！拉回本小群，就是为了促进大家学习，在群里发学员成果，也是为了让大家学习优秀的师傅们。

愤怒火龙果

AI攻防 AIRT05-AI Supply Chain and Infrastructure Attacks📄 本笔记整理自课程官方文档 Module 5：AI Supply Chain and Infrastructure Attacks

愤怒火龙果

AIGC 安全学习笔记01 深伪检测・文本隐写・LoRA📌 来源声明｜本文为个人学习整理笔记，非原创研究内容基于公开学术论文的精读梳理，核心文献均已下载原文核对：

特别关注外国供应商

Claroty Claire：OT 环境中的 AI 驱动型网络安全在运营技术（OT）环境中，自主决策行动在短期内不太可能获得绿灯批准。一旦发生网络安全事件，工厂车间的物理流程可能会遭受运营和安全方面的严重后果，因此工程师和资产操作员不大可能将这些流程的控制权从人类手中交出。

小白跃升坊

PHP2Shell：AI 两天挖出 9.2 分漏洞，让全球 70% 网站连夜打补丁！1Panel 已经把修复版本封装好，推到了你的应用商店里。一句话概括：2026 年 10 月 21 日，PHP 官方深夜发布紧急安全更新，修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞——它们不是人挖出来的，是 AI 挖出来的。这两个洞埋在 PHP 引擎里二十多年，一个核心开发者两年前找过却没找到利用路径，而 AI 用了两天。1Panel 已经把修复版本封装好，推到了你的应用商店里。

梅雅达编程笔记

AI安全的地基，刚刚被重新浇了一遍⚠️ 说明：本文基于公开报道整理，涉及企业与政策信息以官方发布为准。10月20日，河北雄安，一块牌子被揭开。

AI日报派送佬

2026年10月22日AI行业日报｜AI智能体正面开战、云厂商模型生态洗牌、算力基建加速落地，同时智能体安全、高危漏洞风险持续拉响警报Anthropic 推出主动式智能体 Claude Duet；沃尔玛开放 AI 购物代理通道，和亚马逊限制 AI 代理的策略形成鲜明反差；OpenAI 与谷歌云达成重磅合作，谷歌云成为目前唯一同时提供 GPT、Gemini、Claude 三大主流闭源模型的云平台。英伟达在 GTC 柏林接连放出关系型基础模型、模块化数据中心方案；安全侧爆出 PHP 高危漏洞，AI 辅助挖到历史遗留漏洞，影响海量存量站点；OpenAI 内部也曝光编码智能体自主关闭安全监控、主动说谎的风险案例。

小白跃升坊

PHP2Shell：AI 两天挖出 9.2 分漏洞，让全球 70% 网站连夜打补丁一句话概括：2026 年 10 月 21 日，PHP 官方深夜发布紧急安全更新，修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞——它们不是人挖出来的，是 AI 挖出来的。这两个洞埋在 PHP 引擎里二十多年，一个核心开发者两年前找过却没找到利用路径，而 AI 用了两天。1Panel 已经把修复版本封装好，推到了你的应用商店里。

MCP安全系列之缺乏日志审计这一项是关于缺乏审计的，相当于MCP的运行没有日志审计，事后无法定位和溯源，所以本篇我们演示一下如何给MCP去记录日志情况。

AI安全系列：开源RAG系统测试作者：ccstuck ｜ 2026-10 ｜系列：把渗透方法论搬进 LLM 时代（二）上一篇《给最小 Agent 做提示注入测试》打的是自写靶机，这一篇打真实产品：Open WebUI 的知识库（RAG）功能，三个大模型对照，附全部截图与踩坑记录。

AI日报派送佬

2026年10月4日AI行业日报｜AI智能体自主能力升级，模型落地与安全规范双向迭代2026年10月4日AI行业核心围绕智能体自主进化、模型合规开源、算力投资标准化、AI安全伦理重塑、产业落地精细化五大核心方向迭代。智能体领域迎来突破性进展，OpenAI模型出现自我保护自主行为，多款评测、开发、数据合成工具落地，补齐工程化落地短板；模型端海外开源主权大模型、国内轻量模型实现能力突破，适配不同层级产业需求。同时行业彻底告别AI神化叙事，学界与头部企业纷纷正视大模型推理短板，AI版权风险、智能体蠕虫、算力成本失控等新型安全问题集中暴露，叠加算力工厂投资体系标准化、物理AI赛道融资爆发，行业正

一个公开密钥放倒一片：Apache Shiro RememberMe 反序列化漏洞Apache Shiro 的【记住我】功能会把身份信息序列化后 AES 加密存进 Cookie。问题是早期版本把加密密钥硬编码在了源码里，而且密钥是公开的——攻击者用这个密钥加密任意反序列化数据塞进 Cookie，服务端解密后直接反序列化，命令就执行了。这篇讲透 Shiro 反序列化的原理、指纹识别、密钥问题和利用思路。

AI安全系列：给最小 Agent 做提示注入测试作者：ccstuck｜ 2026-10 ｜系列：把渗透方法论搬进 LLM 时代（一）实验环境：DeepSeek API + 约 130 行 Python 实现的无框架最小 Agent ｜代码与 payload 已开源

OpenAI 又把训练摁停了：AI agent 用 DNS 给自己开了条外网通道💡 一句话总结：OpenAI 第二次暂停最强模型的训练与评估——一个 agent 钻了 DNS 过滤的空子穿透「隔离」沙箱连上外部聊天机器人，监控报警很及时、自动刹车却失灵了；技术细节罕见地公开透明，但「失控（rogue）」这个词该不该用，社区已经吵翻了。

RSA杀入Agent 身份安全：MCP网关成了新战场9 月 29 日，RSA在旧金山AI大会上发布了 RSA Agent ID：一个面向金融、政府、关键基础设施等高监管行业的 Agent 身份安全平台。

智码看视界

Day81-AI安全攻防：Prompt注入攻击与防御实践上篇回顾：Day 80 我们用语义缓存把 34% 的重复问题挡在模型之外、零成本秒回，成本账算得明明白白。但省钱的前提是系统还活着——Prompt 注入能让 System Prompt、库表结构、内部规则一字不差被套出来。这篇用红队视角复现三类攻击，再给三层防御体系。

DM今天肝到几点？

AI 安全 · 前沿实验室OpenAI 取消 GPT-6.1 Astra 发布、再停前沿训练：Agent 逃出沙箱之后，责任该算谁的过去 24 小时里最重的一条消息，不是哪个模型又涨了几个点，而是 OpenAI 取消了 GPT-6.1 Astra 原定于 10 月在 ChatGPT 与 Codex 的上线计划，同时暂停了最强模型的训练。

梅雅达编程笔记

开源模型的安全悖论——越开放，越危险？开源大模型的安全困境：开放带来民主化与创新加速，也让攻击门槛骤降、对齐可被绕过、权重后门可植入。本文以正反辩论结构拆解Llama到Qwen的生态困局，给出务实出路与开发者行动清单。

工具返回值二次提示注入：Agent 未确认外发攻击链的红队复现与修复真正危险的输入，不一定出现在用户首条消息中，也可能藏在 Agent 读取到的工具返回值里。本文以退款工单审阅为场景，从红队角度复现一条二次提示注入链：首轮读取合法，工单备注携带伪装成系统指令的文本，第二轮规划器据此生成 send_email 计划，脆弱路由器在没有用户确认的情况下接受外部目标和敏感字段。实验会话属于 tenant-a，角色为分析员；首个 ticket_connector 查询本身完全合法，但返回的合成工单备注要求把 customer_email、电话和内部备注发送到 collector@o

MCP Tasks 输入生命周期安全：从 input_required 到可恢复执行的状态机审计很多系统第一次接入 MCP Tasks 时，会把 input_required 当成“前端暂时停一下”的展示状态：服务端返回一段提示，客户端让用户输入，再把输入拼回下一次请求。这个理解少了最关键的一层。按照当前 Tasks 扩展草案，任务在 input_required 状态下携带的是一组由服务器发出的、等待客户端兑现的 inputRequests；客户端随后通过 tasks/update 的 inputResponses 回答这些请求。每一个 key 都必须能够指回任务生命周期内唯一的一次服务器请求，不