ZONE.CI 全球网

文档汇总近期安全动态，重点包括Virustotal审查逾3.5万个AI代理技能，近两成判定恶意，多数恶意技能通过自然语言指令隐藏于skill.md中，传统安全软件难以识别；另有Postiz严重漏洞CVE-2026-115933可伪造令牌接管用户，PHP两个远程代码执行漏洞已发现在野利用，以及LiteLLM主密钥泄露导致软件包管道被污染等事件。建议关注AI代理安全与及时修补漏洞。

文档介绍了火山引擎CodingPlanLite版的使用体验，重点分析了GLM-5.1模型的资源消耗情况（半天消耗5%额度），演示了通过并行agent开发Web扫描器和HTTP负载均衡器的实践，提供了使用量查询入口和模型切换方法，并对比了Lite/Pro版容量差异及免费替代方案。

LiteLLMAI网关遭漏洞链攻击，攻击者利用默认低权限账户通过CVE-2026-47101授权绕过、CVE-2026-47102权限提升及CVE-2026-42271命令注入实现服务器完全控制。漏洞可导致API密钥泄露、数据篡改及AI供应链投毒，CISA已确认在野利用。建议立即升级至v1.83.14版本、禁用测试端点、监控异常请求并实施网络隔离。

研究人员披露了一个可导致流行开源AI网关litellm被完全接管的严重漏洞链，其CVSS评分为9.9。该漏洞链由授权绕过、权限提升和沙箱逃逸三个漏洞组成，攻击者可借此从低权限账户提升至管理员权限并执行任意代码。成功利用后，攻击者能够窃取所有API密钥、敏感数据，并可能篡改AI模型的响应。维护方已在v1.83.14-stable版本中修复了该问题，建议用户立即升级并采取重新审计账户、检查配置等安全措施。

文档披露LiteLLMAIGateway存在4个高危漏洞链，攻击者可通过虚拟Key路由绕过、用户角色提升、MCP测试端点命令执行和Guardrail沙箱逃逸，从低权限逐步接管网关控制面与执行面。漏洞影响v1.83.14之前版本，可能导致模型API密钥、数据库凭据、Agent工作流等敏感信息泄露。建议立即升级至v1.83.14-stable版本，并收敛路由权限、隔离管理接口。

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

LiteLLM开源Python库在MCP服务器配置处理中存在远程命令执行漏洞CVE-2026-42271，攻击者通过构造恶意command参数可在代理主机执行任意系统命令。修复方案包括添加命令白名单校验和角色检查机制，建议升级至1.83.7及以上版本。

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

LiteLLM代理中存在严重身份验证绕过漏洞CVE-2026-49468（CVSS9.5），攻击者可通过构造恶意Host头绕过管理路由认证。漏洞源于auth\\_utils.py中路径解析与路由调度的不一致性，但部署了Host验证机制的环境不受影响。官方已在v1.84.0修复，临时缓解措施包括使用WAF/CDN或限制网络访问。

LiteLLM代理库存在权限提升漏洞CVE-2026-47101，其/key/generate接口未校验allowed\\_routes字段权限，攻击者可通过构造含管理员路由的API密钥将普通用户权限提升至管理员，导致任意代码执行。影响版本为LiteLLM<1.83.14，目前POC已公开，建议升级至官方修复版本。

2026年6月披露多起重大AI安全事件：开源AI网关LiteLLM存在CVSS9.9分漏洞链，可导致授权绕过、权限提升及命令注入；JetBrains插件市场发现持续9个月的恶意软件，窃取开发者API密钥并转售；Dify平台漏洞使超百万AI应用面临数据泄露；12款AI红队工具中11款存在密钥泄露风险；AnthropicClaudeCode漏洞可窃取API密钥。根因在于API密钥管理粗放，建议采用零信任架构、加密存储及用量监控进行防护。

威胁行为者正积极利用开源AI代理网关LiteLLM中未经身份验证的远程代码执行漏洞，通过链接CVE-2026-42271命令注入与CVE-2026-48710身份验证绕过漏洞实现主机控制。该漏洞链影响LiteLLM1.74.2至1.83.6及Starlette1.0.0及更早版本，CVSS评分为10.0。建议立即升级至LiteLLM1.83.7与Starlette1.0.1，或通过阻断特定端点、限制网络访问、轮换凭证等措施缓解风险。

本文披露了2026年3月至5月期间，威胁行为者利用暴露的Ollama与LiteLLM端点，劫持AI后端作为免费算力运行攻击性工具链的野外攻击事件。攻击者使用Strix、HexStrikeAI等自主渗透测试框架及Codex智能体，针对第三方站点发起攻击。文章详细分析了攻击手法、检测特征，并建议通过绑定内网、启用身份验证和流量巡检来加固安全。

DeepZero是一个开源的自动化漏洞研究流水线引擎，通过YAML定义流水线，集成Ghidra、Semgrep、大模型等工具，实现并行处理、中断恢复和AI驱动评估。它旨在将漏洞研究从手动流程转变为自动化流水线，提升效率并降低门槛，对国内安全团队具有重要参考价值。

Yak项目通过go-pcre2-lite和minirehs两项自研工作重做正则路径，将单条正则引擎替换为完整PCRE2并实现多正则统一编译一次扫描。在YakitMITM场景中，真实规则集吞吐从0.19MB/s提升至6.10MB/s（32倍），合成集加速比随规则数增长（50条时11.6倍，1000条时83.6倍）。解决了语法能力不足、回溯不可控、匹配成本线性增长和内存开销偏高等问题。建议类似场景采用此架构优化性能。

本文介绍了四个提升AI代码生成质量的Skill工具:ponytail减少冗余代码,agent-skills加强工程纪律,taste-skill改善前端审美,graphify提供项目全局视图。核心建议是按需选择,先解决最头疼的问题,避免贪多导致规则冲突。这些Skill通过立规矩和补短板,将AI从凭本能瞎写的实习生转变为可靠的老手。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

ego-lite是一个专为AIAgent设计的Chromium浏览器，通过代码控制、空间隔离、Chrome数据迁移和内核级语义Snapshot等创新架构，解决了Agent操作浏览器时的登录态、验证码和标签页冲突等痛点。它支持多Agent并行工作，任务执行速度比传统方案快2.5倍，但仅限macOS平台，性能声明缺乏第三方验证。

文档报道了2026年10月22日安全圈发生的多起高危漏洞事件：PHP曝出RCE漏洞，Node.js发布全版本线安全更新，26.x/24.x/22.x（LTS）全活跃分支均受高危漏洞影响，同时LiteLLM也出现安全问题。文档以讽刺口吻描述了一个包含nginx反向代理、PHP8.1主站、Node.js24.xBrotli网关、Go微服务、RustTLS校验层、Python+LiteLLMAI中台的复杂架构场景，暗示这些组件可能同时受到漏洞影响，凸显了供应链安全的严峻性。

LiteLLM1.107.0在PyPI及Docker镜像中被植入恶意启动钩子，可窃取云平台、开发者工具及LiteLLM数据库凭据，并通过GitHub死信箱维持远程代码加载能力，事件等级被厂商定为SEV-0。建议排查受影响版本与镜像，隔离取证后重建环境，轮换所有相关凭据，并加强供应链产物完整性验证。

墨菲安全实验室披露开源AI网关Litellm于2026年10月21日遭第二次供应链投毒，恶意版本1.107.0被上传至PyPI与Dockerhub，通过植入cook.pth等恶意文件实现持久化，窃取LLM服务商API密钥、云凭据等敏感信息并加密外传至C2域名www.litellm.dev。建议立即排查并清除恶意文件、轮换全部相关密钥，升级至安全版本1.106.2，并在防火墙阻断C2域名通信。

文档报道2026年10月22日爆发的多个安全漏洞，包括PHPRCE漏洞CVE-2026-109619、nodejs、nginx、Litellm等，其中PHP漏洞影响广泛，已有网传POC和修复方式。文档最后包含安全培训推广信息，带有软文性质。

该文档由Khan安全团队发布，主题为LiteLLM供应链投毒，涉及AI模型供应链安全风险。内容可能揭示针对LiteLLM的投毒攻击手法或预警，强调供应链安全在AI领域的重要性。建议关注相关漏洞预警与防护措施，加强供应链安全审查。

2026年10月21日披露三起严重安全事件：GitLab正则引擎整数溢出漏洞CVE-2026-110264影响跨度12年需立即升级；LiteLLM1.107.0遭供应链投毒已确认失陷需排查凭据；Node.jsBrotli解码器堆越界写CVE-2026-111497存在远程执行风险。建议立即升级GitLab至指定版本，轮换所有CI/CD及模型调用凭据，部署Sigma规则监控异常日志，并检查Node服务解压路径是否被利用。

本文通报六项安全风险，涵盖LiteLLM官方包被投毒植入凭据窃取器、GMO云桌面遭未授权访问、西门子SoftwareCenterDLL侧加载在野利用、Tomcat三枚9.1分漏洞、OpenStackManila越权及vLLM代码执行漏洞。建议锁定依赖版本、轮换密钥、升级补丁并排查暴露面。