ZONE.CI 全球网

文档披露LiteLLMAIGateway存在4个高危漏洞链，攻击者可通过虚拟Key路由绕过、用户角色提升、MCP测试端点命令执行和Guardrail沙箱逃逸，从低权限逐步接管网关控制面与执行面。漏洞影响v1.83.14之前版本，可能导致模型API密钥、数据库凭据、Agent工作流等敏感信息泄露。建议立即升级至v1.83.14-stable版本，并收敛路由权限、隔离管理接口。

SkyGuard与CBCTech达成海外独家分销合作，CBCTech自2026年6月8日起获得SkyGuard全系产品在中国境外市场的独家分销权。双方将整合下一代网络能力、SASE架构与数据安全技术，通过eNetXus平台为出海企业提供DLP、SWG、SEG等一站式安全服务，建立统一全球运营体系。

火绒安全分析发现R0Guard反作弊程序实为远程控制后门，通过FRP反向隧道暴露本机54425端口至公网。该程序提供63个API接口，其中14个核心接口（包括任意命令执行、文件下载）无需任何认证即可直接调用。程序采用VMProtect保护增加分析难度，建议用户保持安全软件更新。

QwenPaw是AgentScope团队开源的个人智能体工作站，支持本地部署，模型权重、对话历史和文件均保存在本地。提供多智能体协作内核、Skill扩展市场、云端/本地模型统一接口、安全防护机制和多渠道接入功能。可通过pip、Docker或桌面应用快速部署，适用于个人助理、本地知识库管理、Skill工具集合和主动型助理等场景。

本文解析AI安全态势管理工具的核心价值与选型要点。随着企业AI应用普及，AI-SPM成为保障模型完整性、防范提示注入等新型攻击的关键。文章提出选型四大维度：生态兼容性、云服务覆盖、持续扫描能力和红蓝对抗功能，并详细对比14款国外产品的差异化能力，为企业在动态AI环境中构建有效防护体系提供实操指导。

SingGuard是蚂蚁集团提出的策略自适应多模态LLM安全护栏模型家族，通过动态推理机制解决固定分类体系和单一推理模式的局限性。该系统支持快、混合、慢三种推理档位，可将当前激活政策作为运行时输入实现逐条规则核对，在6大基准家族35个数据集上取得最佳平均F1分数。研究还发布了包含56340个样本的SingGuard-Bench评测集，涵盖80多类细粒度风险和动态规则场景。

AdversaAI发现GuardFall缺陷，影响多个开源AI代理，因防护与Bash执行不匹配导致绕过。测试11个代理中10个存在绕过路径，可致凭证窃取或环境破坏。建议采用临时缓解措施并推动长期命令评估机制改进。

AdversaAI发布的Guardfall漏洞报告指出，11款主流开源AI智能体中有10款存在结构性安全缺陷，攻击者可绕过命令过滤机制执行shell指令。漏洞根源在于过滤程序仅校验命令原始文本，而bash会解析命令实际语义，导致二者不一致。报告归纳了五类攻击方式，并指出唯一不受影响的Continue采用多层校验机制。报告建议采用受限隔离shell作为短期缓解方案，并推动分词标准化校验器成为行业通用标准以实现长期防护。

本文详细介绍了在服务器上通过虚拟机部署Android-x86系统的完整步骤，包括创建虚拟机、分区格式化、安装引导程序及系统配置。作者以测试WireGuard跨平台互联为目的，提供了从安装到桌面配置的实操指南，并验证了系统可正常上网。内容为技术教程，适合需要搭建Android测试环境的用户参考。

本文介绍了Windows用户态Hook的三种基础技术：IATHook、EATHook和InlineHook，从原理、实现代码到检测难度和局限进行了详细说明。这些技术隐蔽性低但开发成本低，适用于快速原型开发，但容易被安全软件通过内存扫描发现。

该文档为每日安全动态推送，聚焦AI基础设施面临的新兴威胁。核心内容包括：国家级攻击者将逻辑武器化战术迁移至AI算力资产；利用大语言模型幻觉的幽灵域名抢注供应链攻击；针对AI代理的MCP工具描述投毒与GuardFallshell注入绕过；以及对抗性服装干扰人脸识别等物理防御技术。文章警示企业需建立针对AI生成内容的独立验证协议，并将AI自动化脚本视为代码进行严格审查。

本文以ClaudeFable5两度遭越狱为引，指出单靠模型内置安全策略不足以应对大模型安全威胁。文章梳理了提示注入、越狱攻击、工具劫持和数据泄露四大攻击面，并提出构建包含输入净化、语义安全检测、工具调用沙箱、推理过程监控及输出审核的五层纵深防御体系。结合Python代码示例展示了各层具体实现方法，并给出了不同业务场景下的性能与安全权衡建议，强调LLM安全需持续红队测试与体系化建设。

WatchGuardFirebox设备存在多个漏洞，其中最严重的CVE-2026-13368（CVSS9.2）是一个未经身份验证的远程代码执行漏洞，影响使用外部LDAP认证服务器的IKEv2移动VPN。该漏洞为竞态条件导致释放后使用，可被远程攻击者利用。其余六个高危漏洞需要身份验证，涉及越界写入、路径遍历和固件验证绕过等。建议立即将FirewareOS更新至2026.2.1或12.12.1版本，并限制管理Web界面访问。目前尚无野外利用或公开PoC。

本文详细解析内网DNS配置的五个常见陷阱，包括DNS服务器顺序错误、反向解析缺失、TTL配置不合理、递归查询未限制及DNSSEC未开启，每个问题均提供具体修复方案。同时附AdGuardHome零基础配置教程，涵盖加密DNS、广告拦截与内网解析，适合运维人员快速排查与优化。

美国网络安全和基础设施安全局（CISA）因承包商操作失误，将包含AWS管理员凭据和内部系统明文凭据的844MB数据暴露在公共GitHub仓库长达六个月。事件暴露了其在监控响应、事件剧本和内部管理上的多重漏洞，凸显了流程与配置错误可能带来的巨大风险。

AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。

本文剖析NVIDIA矿卡纯软件解锁至A100算力的过程，揭示GPU信任栈四大缺陷：栈保护值存于可写内存被溢出绕过、无界DMA成静态分析盲区、确定性环境使离线仿真攻击极可靠、常开电源域致永久解锁。该研究动摇GPU机密计算信任根假设，建议勿将签名等同防主机安全，应强制MPU只读映射保护关键变量，并将DMA感知分析纳入CI流程。

本文深度论证CEVEHDebugger使用DR7硬件调试寄存器而非PAGE_GUARD。通过对比粒度、数量、异常码等维度，结合CE的4断点限制、异常码0x80000004、开源代码操作DR寄存器及API调用特征等证据，证明其核心是DR0-DR3和DR7。PAGE_GUARD存在竞态窗口、误触发风暴等缺陷，仅适用于单线程或粗粒度监控。建议在需要精确多线程调试时使用硬件断点。

本文针对Grok-4.5等大模型因仅依赖RLHF对齐而迅速被越狱攻破的问题，指出AI安全防线必须外移至工程化Guardrails体系。文章详细剖析了角色扮演、编码绕过、多轮漂移等6种主流越狱攻击手法，并提出了包含内联输入、检索内容、对话级、内联输出、工具权限隔离及红队CI监控的6层纵深防御架构。通过提供基于LlamaGuard与正则的输入扫描、防多轮漂移评分及红队自动化测试等可操作代码与工具建议，为开发者构建高可用大模型安全防线提供了完整的实战落地指南。

复旦AgentGuard在WAIC上展示政务智能体安全治理方案，针对提示词注入和模型推理偏差风险，通过安全规约、实时检测、风险拦截、目标对齐和全程审计构建覆盖访问、决策与执行全流程的安全边界，确保智能体可信可控可追溯。该方案已开源，建议政务系统采用以防范敏感数据泄露和违规操作。

本文通过2026年Seaguard假保险公司和俄罗斯间谍假身份等案例，揭示身份造假利用信任系统成本漏洞的运作逻辑。核心观点是AI大幅降低了伪造文件的边际成本，使传统核验方法失效。文章强调多渠道交叉验证是当前最有效的防线，并指出核查意志比工具更重要。

AdobeAcrobatChrome扩展存在UXSS漏洞(CVE-2026-48294,CVSS7.4),允许攻击者无需用户交互即可窃取WhatsAppWeb聊天记录、联系人等数据。攻击链利用扩展后台服务不验证发件人身份、隐藏功能标志、预测标签页ID及DOM操作注入隐藏表单,绕过同源策略。Adobe已在26.5.2.3版本中修复,建议用户立即更新。

乌克兰CERT-UA预警APT44通过虚假招聘对IT人员发起定向攻击。攻击者伪造企业账号进行仿真面试，诱导受害者下载基于WireGuard改造的恶意VPN客户端。该后门利用自定义Base64编码与AES加密隐藏载荷，在权限降级前执行恶意代码实现跨平台持久化。建议求职者严格核验企业资质，拒装不明VPN，企业需加强终端入网管控。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。