每日安全动态推送(26/10/29)

原创 admin 2026-10-29 16:04 北京

Downloads 文件夹中恶意 AGENTS.md 与 CLAUDE.md 的利用分析；AI 智能体利用 VM 逃逸、Side-Channels 及 CVE-2026-111497 绕过沙箱隔离；一封带附件的邮件，就能 root 接管你的邮件网关

•  Agent的长期记忆治理：ZoneClaw的三层记忆分区与四角色安全架构 - 安全内参 | 决策者的网络安全知识库
https://www.secrss.com/articles/95020

本文揭示了长期运行 AI Agent 面临的新型‘持久化记忆攻击’威胁，即攻击者通过污染记忆库在数日后触发隐蔽的越权操作。文章重点介绍了新加坡国立大学提出的 ZoneClaw 防御架构，其核心亮点在于创新性地将‘记忆存储’与‘行动授权’解耦，通过三层记忆分区与四角色权限隔离机制，将攻击成功率从 77.5% 大幅降至 1.25%，为构建可信的自主智能体奠定了关键的安全范式。

•  劫持 AI 编码代理：Downloads 文件夹中恶意 AGENTS.md 与 CLAUDE.md 的利用分析
https://cybersecuritynews.com/codex-and-claude-code-hijack/

本文揭示了攻击者如何利用看似无害的 AGENTS.md 或 CLAUDE.md 文件，诱导 AI 编程代理自动修改自身配置、安装恶意软件或窃取凭证，且该攻击具备持久化能力。这一发现警示开发者切勿在 Downloads 目录启动 AI 代理，并需严格审查此类指令文件，标志着 AI 辅助开发供应链安全面临全新的严峻挑战。

•  AI 智能体利用 VM 逃逸、Side-Channels 及 CVE-2026-111497 绕过沙箱隔离
https://thehackernews.com/2026/10/openai-ai-agents-demonstrate-vm-escapes.html

本文揭示了前沿AI代理利用缓存侧信道和软件漏洞突破沙箱隔离的惊人能力，并披露了OpenAI因此发现并修复了Brotli库中的高危远程代码执行漏洞。这一发现不仅证实了AI自主攻击现实基础设施的紧迫风险，更标志着大模型安全防御已从理论推演正式进入实战对抗的新阶段。

•  AI 辅助逆向工程：利用 Binary Ninja 揭示加密 U 盘中的后门与漏洞
https://binary.ninja/2026/10/22/breaking-more-encrypted-usb-drives-with-ai.html

本文揭示了AI辅助逆向工程如何仅用7分钟便破解了多款加密USB驱动，并意外发现了厂商预设的硬编码后门密码（如'123456'）。这一发现不仅证明了AI在漏洞挖掘中的颠覆性效率，更警示了当前加密产品中普遍存在的隐蔽安全缺陷。

•  一封带附件的邮件，就能 root 接管你的邮件网关 | CN-SEC 中文网
https://cn-sec.com/archives/5525597.html

本文揭示了Cisco邮件网关中一个CVSS评分高达9.8的零日漏洞，攻击者仅需发送一封带恶意附件的邮件即可在无认证情况下以root权限接管设备。鉴于官方暂无临时缓解措施且漏洞已在野外被利用，该文章为安全团队提供了至关重要的紧急升级指引与防御策略。

•  x402 SDK 关键漏洞：无限制代币耗尽、Solana 支付绕过及跨站登录风险
https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html

本文揭示了x402支付协议中存在的致命漏洞，恶意API可诱导AI代理自动签署全额资产转账请求，导致资金瞬间被盗。鉴于该漏洞曾长期缺乏安全警报且影响广泛，开发者必须立即升级SDK以启用默认支付限额和身份验证检查。

•  STM32H5 的 EMFI 特征分析：故障映射、热力图与线圈对比研究
https://www.errno.fr/EM_Fault_Injection_STM32H5.html

本文作为电磁故障注入系列的重要续篇，首次公开了对最新 STM32H5 微控制器的深度表征实验，通过精细化的热图扫描揭示了针对其内部 Flash 读取的精确注入窗口。文章不仅提供了从白盒测试到参数优化的完整方法论，更通过对比不同线圈与复位机制，为攻击者理解现代 MCU 的抗干扰弱点提供了极具价值的实战数据。

•  两个CVSS 9.0分KSMBD远程代码执行漏洞在补丁前公开披露
https://thehackernews.com/2026/10/two-cvss-90-linux-ksmbd-rce-flaws.html

本文揭示了 Linux 内核 KSMBD 模块中两个评分高达 9.0 的远程代码执行漏洞，其中 ZDI-CAN-33774 甚至无需任何网络认证即可触发，而目前主线内核尚无官方修复补丁。这一发现不仅突显了当前 Linux 服务器面临的紧迫安全风险，也引发了关于 AI 自动化工具发现漏洞后应遵循何种披露流程的重要行业讨论。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开