赛博安全狗：VirusTotal审查逾3.5万个AI代理技能 近两成判定恶意 (10.25)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月30日 12:01
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-25 · 11 条

今日重点

1.希腊通过法案禁止15岁以下未成年人使用社交媒体

2.LiteLLM称泄露的主密钥导致攻击者污染Python软件包发布管道

3.VirusTotal审查逾3.5万个AI代理技能 近两成判定恶意

【一】行业和安全动态

行业动态

希腊通过法案禁止15岁以下未成年人使用社交媒体

希腊政府于23日（星期五）通过一项法案，禁止15岁以下未成年人使用社交媒体，该措施预计于2027年1月1日生效。总理基里亚科斯·米佐塔基斯在社交媒体发文称，数字平台必须建立用户年龄验证方式并保护用户隐私，并表示国家有责任支持家长干预无尽刷屏对儿童睡眠、专注力和社交时间的侵蚀。此举与其他欧洲国家因健康与安全考虑收紧未成年人使用社交媒体的趋势一致。希腊是欧盟内与欧盟委员会共同研究年龄验证方案的七个国家之一。澳大利亚于2025年率先批准限制未成年人使用社交媒体的措施。

来源：infomoney · 10-24 17:30（北京时间）

行业动态

VirusTotal审查逾3.5万个AI代理技能 近两成判定恶意

VirusTotal审查了35,878个AI代理技能，其中6,637个被判定为恶意，占比接近两成。值得关注的，62%的恶意技能不含传统恶意代码，而是把自然语言指令写在SKILL.md文件中，由AI代理自行读取执行，仅分析字节流的传统安全软件难以识别。多数恶意技能把窃取API key、外传数据等指令伪装成例行操作；另有90个（1.4%）使用隐藏手法，包括空白行填充56个、HTML注释28个、不可见Unicode字符6个，如零宽字符编码和零宽空格插入关键词。案例涉及篡改WHO疟疾数据、窃取API key至config-verify.helpdesk-api.com、向onlyflies.buzz注册、写入MEMORY.md持久记忆等。

来源：SecurityHub · 10-24 23:49（北京时间）

行业动态

荷兰安全公司推送超200万次更新远程禁用Popcorn Time更新器

2025年11月至2026年3月间，荷兰安全公司Eye Security向不属于其所有的计算机推送了超过200万次更新，以关闭一个据其所述可能让外部人员接管机器的后台更新程序。该更新程序属于Time4Popcorn，后者是Popcorn Time的一个已被放弃的副本，Popcorn Time是一款通过BitTorrent免费串流盗版电影和电视剧的应用。Eye Security表示此举是为了防止该更新器被用于构建僵尸网络。

来源：The Hacker News · 10-24 17:04（北京时间）

行业动态

美国多家大型银行限制外部AI代理访问客户账户

据Incognia发文，摩根大通和摩根士丹利等美国大型银行正在阻止或限制外部AI代理访问客户账户。文章作者、Incognia首席执行官André Ferraz认为这一做法目前是正确的，但客户仍希望代理帮助付账和管理资金，银行将不得不适应。作者指出，共享银行登录凭据可能让代理获得超出客户预期的权限，银行需要弄清代理背后是谁、被要求做什么以及何时停止，这引出“了解你的代理”（KYA）的重要性。文章强调，即便权限正确的代理也可能被伪造的付款请求欺骗，因此阻止诈骗付款应优先于识别代理身份。作者还介绍了Incognia的实时诈骗预防方案，称其基于设备位置历史的物理社交图分析，在一家拥有超过8000万活跃用户的银行交易分析中识别出约70%的诈骗交易。

来源：incognia · 10-23 22:21（北京时间）

行业动态

谷歌更新隐私政策：AI功能可关联跨服务数据用于定向广告

据The Hacker News报道，谷歌已更新其隐私政策，明确说明在搜索或Gemini中使用个性化人工智能功能，可能允许该公司基于用户在其他关联谷歌服务上的活动投放定向广告。政策措辞提到用户可以选择允许某些谷歌服务（如搜索或Gemini应用）访问其所用其他谷歌服务的数据。这一更新意味着用户向AI搜索功能开放Gmail和照片等数据后，这些数据可能被用于广告定向，引发隐私方面的关注。报道指出谷歌在政策中对此作出了说明。

来源：The Hacker News · 10-24 18:36（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

LiteLLM称泄露的主密钥导致攻击者污染Python软件包发布管道

LiteLLM于周五披露，2026年5月下旬一个Agent Platform主密钥被意外发布到公开的GitHub仓库，最终使威胁行为者得以推送该热门Python软件包的恶意版本。据披露，2026年5月27日，一个配置文件被提交到公开的LiteLLM-Labs/lite-harness仓库，其中无意间包含了某次部署的主密钥。此为LiteLLM方面披露的事件信息，攻击者借此窃取GitHub令牌并劫持发布管道。

来源：The Hacker News · 10-24 19:03（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

Postiz曝严重漏洞CVE-2026-115933 伪造签名令牌可接管用户与组织

据CVE信息，Postiz被曝存在严重程度9.9的临界漏洞CVE-2026-115933。该应用使用单一共享密钥对会话、邀请和密码重置令牌进行签名，且令牌中不含任何标记其用途的标识。一个刷新浏览器扩展通道凭据的路由会对取自请求本身的数据签名，并将结果存储在请求用户可读取的位置。因此用户可获取一个包含其所选任意声明的有效签名令牌，应用会将该令牌接受为会话令牌、可选角色的组织邀请令牌、密码重置令牌或企业配置令牌。另一条较窄的创建团队邀请路由也以相同方式对请求体中的额外字段进行签名。研究者指出，此类伪造签名令牌可让任意注册用户接管其他用户和组织。

来源：cvefeed · 10-24 23:17（北京时间）

漏洞与攻击

Brotli解码器内存破坏漏洞波及Bun、Python及Envoy等软件

谷歌Brotli解码器中的一个内存破坏缺陷位于许多解压Brotli压缩数据的程序中，其中包括Bun、Python的Brotli与brotlicffi包，以及配置为解压Brotli的Envoy代理。该漏洞编号为CVE-2026-111497，允许攻击者利用特制压缩数据越过缓冲区末尾写入并破坏程序内存。The Hacker News报道称，此前与Node.js远程代码执行相关的缺陷即源于该Brotli解码器问题。文中未说明该漏洞是否已被在野利用，也未列出各受影响组件的修复版本。

来源：The Hacker News · 10-24 19:09（北京时间）

漏洞与攻击

PHP修复两个远程代码执行漏洞 奇安信称已发现在野利用

奇安信CERT监测到PHP官方修复两个远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，均源于请求生命周期边界的状态管理缺陷，可导致释放后重用（UAF）、内存泄漏和远程代码执行。攻击者无需认证，发送恶意HTTP请求即可触发漏洞，并以Web worker权限执行任意命令、写入WebShell、窃取凭据和业务数据、横向移动并植入持久化后门。漏洞影响PHP 8.2.35、8.3.36、8.4.27、8.5.12之前的版本。POC、EXP和技术细节已公开，据奇安信CERT通报，已发现在野利用，且该机构已成功复现漏洞。奇安信CERT建议用户升级到修复版本并重启相关服务，同时已提供多款安全产品的检测与防护方案。

来源：SecurityHub · 10-24 15:55（北京时间）

漏洞与攻击

PHP2Shell关联两个严重PHP漏洞 补丁发布后仍有传播与利用信号

截至2026年10月24日，PHP2Shell与两个严重PHP漏洞CVE-2026-109618、CVE-2026-109619相关联，CVSS v4.0评分均为9.2，PHP官方已于10月21日发布修复版本。文章指出补丁可用不代表风险消失：地下论坛与Telegram上仍出现漏洞请求、PoC转发、代码片段、脚本下载及本地RCE演示声称，外部研究还报告了蜜罐利用和大量潜在暴露实例。材料将证据分为传播信号、实验信号和运营信号，强调重复链接不能计为独立利用，本地演示不等同于真实受害。防守侧建议优先确认互联网可达的PHP资产、实际Web运行时版本与补丁来源，并重启长驻worker；同时关联进程关系、文件变更、异常请求、出站连接和清理迹象，按P0-P4分级处置。IOC仅供核验，封禁前需本地验证。文章强调重点应从PoC是否存在转向资产是否安全。

来源：SecurityHub · 10-24 12:35（北京时间）

漏洞与攻击

研究人员发现INC与The Gentlemen勒索团伙运营AI驱动的入侵生态

网络安全研究人员发现一个由INC和The Gentlemen勒索软件团伙附属成员运营的人工智能驱动入侵生态系统。该运营的核心是一个被称为Phantom的\"自主红队杀伤链框架\"。研究人员评估该威胁行为者为俄语使用者，既充当入侵与数据勒索运营者，也扮演其他角色。此发现来自对暴露基础设施的分析，揭示了勒索软件附属组织如何利用AI代理执行入侵活动。

来源：The Hacker News · 10-24 01:50（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -