OPHKVPS-CSDN博客

原创 Ni8mare高危漏洞来袭：黑客可远程劫持n8n服务器（CVE-2026-21858）

此时，n8n仍会处理与文件相关的字段，但不会验证请求中是否真正包含有效文件上传，从而允许攻击者完全控制文件元数据，包括filepath参数。这使得攻击者无需实际上传文件，即可“复制”系统中的任意本地文件，将其添加到工作流的知识库中。这可能导致存储在系统上的敏感信息泄露，并且根据部署配置和工作流的使用情况，可能会导致进一步的入侵，甚至远程代码执行（RCE）。及时更新、减少不必要暴露，并结合身份验证和网络隔离，是保护n8n实例的关键。漏洞允许攻击者通过执行特定的基于表单的工作流，访问底层服务器上的任意文件。

2026-04-05 14:25:39 108

原创 Swimlane发布AI SOC：深度Agent驱动的安全运营新时代

Swimlane公司推出由"深度Agent"驱动的AI安全运营中心(AISOC)，实现安全运营从被动到主动的范式转变。该方案通过自主Agent处理复杂认知任务，同时保持透明度和可审计性，内置100多篇知识库文章和可信防护机制。相比传统LLM辅助工具，新型Agent具备实时监控、自主响应能力，微软、谷歌等厂商也纷纷布局Agent技术。Swimlane的架构包含调查响应和方案生成两大核心Agent，支持工具调用、推理记忆等功能，使企业能在AI威胁环境中获得持续竞争优势。

2026-04-05 14:16:55 82

原创 GoBruteforcer（GoBrut）僵尸网络新攻势：AI 生成弱配置成“帮凶”，瞄准加密货币及区块链数据库

摘要：GoBruteforcer僵尸网络近期针对Linux服务器发起大规模攻击，主要利用AI生成配置中的弱密码和XAMPP等老旧套件的默认凭证，通过暴力破解FTP、MySQL等服务入侵系统。该恶意软件会植入WebShell、IRC僵尸程序等，并专门扫描TRON等加密货币钱包。研究人员建议避免直接使用AI生成配置、替换过时开发套件、强化密码策略并关闭不必要的公网服务，以防范此类攻击。目前全球超过5万台服务器面临风险，突显了便捷部署工具与安全防护之间的平衡问题。

2026-04-04 13:47:00 287

原创严重漏洞曝光：Google Fast Pair（WhisperPair）允许攻击者在 14 米内无声劫持无线耳机、窃听对话并追踪位置

安全研究人员发现Google FastPair协议存在严重漏洞CVE-2025-36911（WhisperPair），攻击者可强制配对蓝牙音频设备，窃听对话、注入音频或追踪用户位置。该漏洞影响数亿台设备，包括Google、Sony等主流品牌耳机和音箱。漏洞源于厂商未严格执行协议规范，使设备在非配对模式下仍能接收配对请求。攻击者可在14米范围内快速完成配对，无需用户交互，且隐蔽性高。Google已发布补丁，建议用户及时更新设备固件。

2026-04-04 13:42:45 327

原创黑客反被黑：研究人员利用 XSS 漏洞劫持 StealC 控制面板，窃取攻击者情报

它凭借强大的规避检测能力和广泛的数据窃取功能（包括浏览器数据、密码、Cookie 等），很快成为热门 Malware-as-a-Service（MaaS）工具。：StealC 本身以窃取 Cookie 为核心业务，却未能对自身面板的 Cookie 实施基本保护（如 httpOnly 标志），这成为研究人员“以其人之道还治其人之身”的关键。StealC 的案例再次证明：即使是专业的“Cookie 窃取者”，也可能因为自身安全疏忽而“反被窃取”情报。在随后的几年中，StealC 开发者持续进行多项升级。

2026-04-04 13:35:54 321

原创 Node.js 沙箱库 vm2 曝高危沙箱逃逸漏洞（CVE-2026-22709）

Node.js沙箱库vm2曝高危漏洞（CVE-2026-22709，CVSS 9.8），攻击者可突破沙箱限制执行任意代码。该漏洞源于Promise回调清理机制缺陷，允许通过原型覆盖等方式绕过隔离。vm2广泛应用于SaaS平台、在线代码工具等场景，GitHub项目超20万。官方已发布3.10.5版本修复，建议立即升级。历史记录显示vm2多次出现沙箱逃逸问题，开发者应考虑替代方案如isolated-vm，并避免运行不受信任代码。

2026-04-04 13:28:04 339

原创 Metro4Shell攻击进行中：CVE-2025-11953高危漏洞正被用于入侵React Native开发者机器

黑客正针对全球React Native开发者发起定向攻击，利用Metro开发服务器中的（别称Metro4Shell，CVSS评分9.8）高危漏洞，向Windows、Linux（及macOS）系统投放恶意载荷。在环境下，未授权攻击者可通过发送精心构造的POST请求执行任意操作系统命令；在系统中，该漏洞允许攻击者在有限参数控制下运行任意可执行文件。Metro是React Native项目的默认JavaScript打包工具，是应用开发阶段构建、热重载和调试的核心组件。

2026-04-04 13:18:23 461

原创谷歌Play商店心理健康App安全警报：1470万下载量应用或泄露敏感医疗数据

摘要：研究发现，谷歌Play商店多款下载量超百万的心理健康类Android应用存在严重安全漏洞，可能泄露用户敏感医疗数据（如咨询记录、情绪日志）。安全团队在10款应用中检测到1575个漏洞（54个高危），攻击者可组合利用漏洞窃取数据或伪造操作。部分应用虽承诺加密存储，实际防护薄弱，且更新滞后（最久停更16个月）。心理健康数据在暗网价值极高（单条记录达千美元），而漏洞涉及HIPAA保护信息。建议用户选择合规声明明确、频繁更新的应用，开发者需加强安全措施并定期审计。（字数：149）

2026-04-03 12:28:13 294

原创 AI时代代码安全新挑战：Claude Code几分钟内发现Vim与Emacs RCE 0Day漏洞

AI发现两大编辑器高危漏洞：Vim和GNU Emacs被曝0Day漏洞。研究人员通过向Claude Code发送简单指令，AI在几分钟内就发现了Vim的远程代码执行漏洞(CVE-2026-34714)和Emacs与Git交互的长期漏洞。Vim团队迅速修复，而Emacs维护者则推责Git拒绝修复。案例显示AI正以远超人类的速度发现漏洞，甚至能自动生成攻击方案，预示着代码安全进入全新时代。开发者亟需建立AI时代的新防护机制。

2026-04-03 12:20:31 487

原创 Anthropic Claude Code源代码意外泄露：npm打包失误暴露512,000行闭源代码

此次事件再次凸显AI公司在构建高价值闭源项目时的风险：即使是“人为错误”，也可能导致不可逆的知识产权与安全影响。Anthropic已移除问题版本并加强打包流程，但代码已被社区广泛研究，可能加速竞争、创新，同时也放大潜在攻击面。开发者社区建议：审视构建管道、强制生产环境排除调试产物，并采用原生安装器而非npm（Anthropic推荐方式）以降低供应链风险。对于整个AI行业，这是一次生动提醒——在追求代理能力与生产级体验的同时，安全配置绝不能掉以轻心。

2026-04-03 12:11:12 418

原创 AI时代代码安全新威胁：Claude一“问”即破Vim与Emacs 0Day漏洞

AI技术革新漏洞挖掘：大语言模型秒级发现Vim和Emacs高危0Day漏洞。安全研究员通过Anthropic的ClaudeCode模型，仅用简单提示就快速定位到Vim编辑器中的RCE漏洞（CVE-2026-34714，CVSS9.2）和GNUEmacs中潜伏6年的Git交互漏洞。Vim团队迅速修复，而Emacs维护者却拒绝处理。这一案例揭示AI双刃剑效应：其漏洞发现能力远超传统工具，既能提升安全审查效率，也为攻击者提供新武器。随着AI安全工具商业化，开发者需适应新范式，将AI分析与传统测试结合，应对日益复杂

2026-04-03 12:01:46 400

原创谷歌云重磅升级AI安全平台：Agentic AI + Wiz收购，打造机器速度防御体系

谷歌云在RSAC2026大会上宣布升级其AI驱动安全解决方案，推出由Gemini大模型支持的智能安全运营中心(AgenticSOC)，通过自适应AIAgent实现自动化威胁检测与响应。同时，谷歌完成对云安全公司WizInc.的收购，将整合其无代理风险评估技术，构建多云环境下的AI安全防护体系。新方案强化了威胁情报整合与AI系统防护能力，包括暗网情报服务、提示注入防御等功能，旨在应对攻击者日益AI化的威胁态势。该平台预计四月初全面上市，可帮助企业大幅提升安全运营效率。

2026-04-03 11:31:42 355

原创 Google API密钥“权限升级”危机：近3000个公开密钥可直接访问Gemini AI私密数据

摘要：安全研究人员发现，嵌入网页前端代码的Google Cloud API密钥在启用Gemini AI服务后，会静默获得AI访问权限，导致严重安全风险。扫描发现近3000个公开密钥，涉及金融机构等敏感机构。攻击者可窃取数据或制造高额账单（案例显示48小时产生8.2万美元费用）。谷歌已采取限制新密钥权限等措施，并建议开发者立即审计和轮换密钥。该事件警示开发者需重新评估API密钥的安全性，遵循最小权限原则并定期扫描代码。（149字）

2026-04-02 14:45:57 543

原创 ClawHub 关键漏洞曝光：攻击者可随意虚增技能下载量，实现供应链攻击

安全研究团队在 OpenClaw 智能体生态系统的公共技能注册平台中发现了一个严重漏洞。该漏洞允许攻击者人为虚增恶意技能的下载量，从而绕过安全检查、操纵搜索排名。一旦恶意技能被推至榜首，威胁行为者就能对人类用户和自主 AI Agent 发起大规模供应链攻击。

2026-04-02 14:41:10 366

原创 AI Agent 成为新杀伤链：当你的“助手”被攻陷时，传统防御如何失效？

摘要：2025年9月，Anthropic披露一起国家背景的黑客组织利用AI编程Agent实施全球网络间谍活动，该AI自主完成80-90%攻击操作。更隐蔽的风险在于：攻击者可通过控制目标环境中已有的AIAgent，直接继承其合法权限和日常行为模式，完全绕过传统网络杀伤链检测机制。典型案例OpenClaw显示，被入侵的Agent能伪装正常操作窃取数据，形成安全盲区。这警示安全团队需建立对AI代理行为的实时监控，传统基于人类攻击模式的检测手段已失效。SaaS安全平台等新工具成为识别此类风险的关键。

2026-04-02 14:40:16 410

原创 Anthropic 为 Claude Code 推出“自动模式”：AI 编码工具迈向更高自主性

Anthropic推出ClaudeCode"自动模式"，允许AI自主判断操作权限，无需用户逐项审批。该功能旨在解决传统AI编码工具权限管理效率低下的问题，通过内置安全审查机制平衡效率与安全。自动模式采用AI分类器实时评估操作风险，但仍存在误判可能，建议在沙盒环境中使用。这是Anthropic继代码审查、移动任务派发功能后，在AI编码领域的又一创新，目前仅支持特定模型版本，将逐步向企业用户开放。

2026-04-02 14:35:26 182

原创 VoidStealer新型窃密攻击：首例利用硬件断点绕过Chrome ABE防护，精准窃取v20_master_key

摘要：VoidStealer恶意软件首次突破Chrome的ABE防护机制，通过调试器技术和硬件断点从内存中窃取解密密钥。该攻击利用Chrome冷启动时的解密间隙，无需提权或代码注入，直接复现开源项目漏洞。作为MaaS黑产服务，其2.0版本已将此高危功能商业化。专家建议升级Chrome、监控调试行为，并采用多层防御措施，应对日益隐蔽的底层攻击趋势。（149字）

2026-04-02 11:58:13 513

原创蠕虫式XMRig挖矿攻击：盗版软件 + BYOVD + 时间炸弹，新型加密货币劫持威胁来袭

一场具备的加密货币劫持攻击正通过盗版软件广泛传播。该攻击利用（Bring Your Own Vulnerable Driver）漏洞部署定制版XMRig挖矿程序，多阶段感染链以最大化门罗币（Monero）算力为核心，常导致受感染系统运行不稳定。攻击者将社会工程、合法驱动滥用、持久化状态机和USB蠕虫传播相结合，打造出高隐蔽性、高效率的僵尸网络，凸显现代操作系统对已签名驱动的信任风险。

2026-04-01 12:30:26 311

原创 Anthropic推出Claude Code“自动模式”：AI编码自主化再进一步，速度与控制如何平衡？

Anthropic PBC正为其热门AI编码工具推出（Auto Mode）新功能。该模式允许Claude自主决定操作权限，无需每次等待人类批准，从而大幅提升开发效率。这一发布加速了AI工具从“辅助”向“自主Agent”的演进，但在追求生产力的同时，也凸显了速度与控制之间的微妙平衡。

2026-04-01 12:26:06 335

原创 ClawHub关键漏洞曝光：攻击者可无限刷下载量操纵OpenClaw技能排名，实现大规模供应链攻击

OpenClaw智能体生态系统ClawHub平台存在严重漏洞，攻击者可利用Convex框架配置错误，通过未认证请求任意增加恶意skills下载量，操纵排名实施供应链攻击。研究团队通过PoC证实，恶意skill可迅速升至榜首并欺骗用户和自主Agent执行，六天内渗透多国企业窃取数据。该漏洞24小时内修复，事件暴露了快速开发模式的安全风险及AI依赖社交证明的决策缺陷。安全团队已发布开源插件ClawNet，用于运行时检测恶意skill。

2026-04-01 12:23:13 420

原创 AI Agent成新杀伤链：当攻击者直接“骑乘”目标环境中的AI助手

AI安全新威胁：受控AIAgent颠覆传统网络防御模式 2025年披露的AI自主网络攻击事件揭示了新型安全威胁：攻击者通过控制已部署的AIAgent，直接获得系统访问权限和数据传输能力，完全跳过了传统网络杀伤链的检测环节。这些AIAgent具备跨系统管理员权限、日常操作合理性及环境全貌认知，使攻击行为完美隐藏在正常工作流中。OpenClaw等案例显示，超12%的AIAgent存在安全隐患，部分甚至暴露关键漏洞。这种"骑乘式攻击"使传统基于人类行为模式的检测手段失效，要求安全团队必须建立对

2026-04-01 12:21:53 368

原创 Anthropic CMS配置错误泄露新旗舰模型：Claude Mythos（Capybara）即将到来

Anthropic因CMS配置错误泄露其新型大语言模型ClaudeMythos的测试信息，显示将推出代号Capybara的第四层级产品，在编程和复杂推理方面显著优于现有版本，并具备突出的网络安全漏洞检测能力。该模型定价更高，被视为AI能力的"步进式跃升"，引发网络安全公司股价下跌。此次泄露恰逢OpenAI即将发布新模型，凸显AI领域激烈竞争。

2026-04-01 12:18:11 651

原创 OpenAI推出Safety Bug Bounty计划：聚焦AI滥用与安全风险

OpenAI推出SafetyBugBounty计划，针对AI特有风险设立专项赏金机制。该计划重点关注提示注入、数据泄露、Agent劫持等新型AI威胁，通过Bugcrowd平台接收报告。与传统安全漏洞赏金形成互补，该计划专门处理AI滥用行为等非传统安全问题。研究人员可提交高重现率的AI风险案例，OpenAI将评估其危害性给予奖励。此举旨在构建更安全的AI生态，应对日益复杂的AI攻击面。计划明确排除一般内容策略绕过，专注具有实质危害的AI安全问题。

2026-03-31 19:22:54 909 1

原创 ShadowPrompt漏洞：Claude Chrome扩展遭零点击提示注入攻击

网络安全研究人员披露了Anthropic公司Chrome浏览器扩展中的一个严重漏洞。攻击者仅需诱使用户访问特定恶意网页，即可触发恶意提示注入，完全控制用户的AI助手。Koi Security研究员Oren Yomtov在报告中指出：“该漏洞允许任何网站静默地向AI助手注入提示，就像用户自己输入的一样。无需点击、无需权限提示，只需访问页面，攻击者就能完全控制你的浏览器。该漏洞被命名为，影响超过300万用户。

2026-03-31 19:19:55 424

原创 Gemini AI遭滥用：威胁行为者利用Google Gemini API动态生成恶意C#代码

威胁行为者已不再满足于简单试验，而是开始直接利用动态生成C#代码，用于构建多阶段恶意软件，从而有效规避传统静态和行为检测方法。谷歌威胁情报小组（GTIG）在2026年2月发布的中详细披露了这一趋势，重点介绍了2025年9月首次发现的框架。该框架标志着AI从“辅助工具”向“运行时集成”演进的重要一步。

2026-03-30 18:23:34 217

原创谷歌威胁情报报告：威胁行为者已将AI直接融入实际网络攻击流程

谷歌威胁情报小组（GTIG）最新报告警示，威胁行为者不再局限于对人工智能的简单试验，而是开始将直接整合到真实攻击工作流程中。报告特别聚焦对谷歌自家模型的滥用与针对性攻击，表明生成式AI系统正日益成为恶意工具的测试、探测对象，甚至被纳入攻击体系。

2026-03-30 18:20:35 185

原创网络犯罪新趋势：信息窃取恶意软件开始瞄准个人AI助手OpenClaw

网络犯罪分子在领域发现了一个全新攻击面。最新调查显示，信息窃取恶意软件（infostealer）已开始针对（原ClawdBot/Moltbot）的配置文件，窃取敏感认证凭证和个人数据。这标志着恶意软件行为的危险演变——从传统的浏览器凭证窃取，升级为获取完整的及其关联的数字环境。

2026-03-29 23:37:47 202

原创微软最新研究：合法企业如何通过“AI摘要”按钮操控AI聊天机器人？

微软发现一种新型AI操控手段"AI推荐投毒"，企业通过网站"AI摘要"按钮嵌入隐藏指令（如"?q=记住某公司可信"），诱导AI产生偏见性推荐。这种攻击更隐蔽，一次点击即可完成注入，已在14个行业发现50余种独特提示。产业化工具的出现使其危害加剧，可能导致虚假信息传播和用户信任危机。建议用户谨慎点击不明AI按钮，企业需监控异常URL和可疑关键词。

2026-03-29 23:33:44 244

原创微软揭露AI推荐投毒攻击：网页“AI摘要”按钮正悄然操控AI记忆

微软发现企业利用"AI摘要"按钮操控聊天机器人，通过URL参数注入指令诱导偏见，这种新型AI推荐投毒攻击已形成产业链。攻击涉及14个行业的31家企业，可能影响健康、金融等关键领域推荐结果。微软建议用户检查链接、清理AI记忆，企业需监控可疑提示词。该研究揭示了AI安全威胁正从技术攻击转向商业操纵，亟需提升防护能力以维护AI推荐的中立性。

2026-03-28 15:36:33 414

原创 AI编码时代来临：CISO如何重塑开发者安全培训

AI时代下开发者安全培训的转型挑战随着AI编码助手的普及，DevOps效率提升的同时，安全风险也在加剧。Gartner预测，到2028年，75%的企业开发者将依赖AI工具，代码产出激增但审查时间同步增加，安全团队面临更大压力。传统安全培训模式已不适用，需转向碎片化、实践导向的方式，融入开发者工具链。 AI可自动化漏洞检测，但开发者仍需掌握威胁建模和系统级安全思维，以识别逻辑风险与架构缺陷。安全团队需构建开发管道“护栏”，结合即时微学习，在代码审查中嵌入安全原则。此外，CISO需制定AI治理政策，规范代码生

2026-03-28 15:32:08 230

原创高危漏洞预警：AI Agent 框架 MS-Agent 存在命令注入风险（CVE-2026-2256）

研究人员发现ModelScope MS-Agent框架存在高危漏洞（CVE-2026-2256），攻击者可通过提示注入执行任意系统命令，CVSS评分9.8。漏洞源于Shell工具未正确过滤输入，允许恶意指令绕过防护机制。建议采取沙箱隔离、最小权限和输入验证等临时措施，并等待官方补丁。该漏洞凸显了AI代理系统在赋予执行权限时的安全风险。

2026-03-27 14:29:36 335

原创网络安全新威胁：开源AI平台CyberStrikeAI显著降低攻击门槛

CyberStrikeAI虽官方定位为“AI原生安全测试平台”，但其强大自动化能力和开源特性已被恶意利用，凸显AI在进攻性工具中的双刃剑效应。组织应密切关注边缘设备安全，并加强威胁情报监控。实用防御建议及时更新FortiGate等设备固件，并实施严格访问控制。部署AI辅助的异常行为检测和流量监控系统。限制生产环境中随意使用高风险开源工具。关注Team Cymru等机构的最新威胁情报更新。

2026-03-27 14:26:45 555

原创 OpenAI 推出 Codex Security：AI Agent 化身安全研究员，30天发现超11,000个高危漏洞

OpenAI推出CodexSecurity安全工具，30天内发现超11,000个高危漏洞 OpenAI发布AI驱动的安全工具CodexSecurity，该工具在测试期间扫描120万次代码提交，成功识别792个严重漏洞和10,561个高危问题。不同于传统扫描器，CodexSecurity采用智能Agent模式，能深入分析代码库、模拟攻击路径，并提供可执行的修复建议。该工具已应用于专有和开源项目，包括OpenSSH、Chromium等知名项目，并已分配14个CVE编号。目前以研究预览版向企业用户开放30天免费试

2026-03-26 21:11:08 636

空空如也

空空如也