今日速递｜Haiou 提示广告、临时 Root、OpenAI 948

小瑶在工地

2026年11月5日 11:00
北京

去阅读

今日速递 · 2026-11-05

各位工友早。今天主线是 Haiou「提示广告」、安卓临时 Root 热议，以及 OpenAI 扫出近千条 Linux 本地提权路径；昨稿 Dopamine / Calif / BootROM 等不重复。

PART 1

第一部分｜国内安全厂商 · 安全网站 · 安全论坛热点

本层以 Check Point / THN 的 Haiou 提示广告开篇，接看雪 VOLTA、IDA 汉化、HarmonyOS DID、火绒 GitHub 投毒与先知 Weax 预警，并用 Android 高危补丁补移动面。沙箱信道 / LiteLLM / 高德 Agent / BootROM / 逆向已死2 等昨稿不重复；Seebug 521、BleepingComputer 403、FreeBuf 无强 KEEP。

1. Haiou｜越狱包里藏着「提示广告」

Check Point Research 与 The Hacker News（约 2026-11-03～11-04）披露：面向 OpenAI Codex 的中文越狱增强包 Haiou（海鸥），会改写 Agent 的全局指令 / Skills，把常见问候词触发成第三方 LLM 中转网关广告。研究方把这类「只改自然语言配置、不投可执行木马」的行为称作 prompt adware（提示广告）。包内还带渗透、逆向、破解向 Skills，并曾出现在某威胁演员开放目录旁，但报告强调：出现在同目录不等于作者就是犯罪团伙。对用第三方 Codex「增强包 / 一键配置」的人：装之前先看会不会改 AGENTS / 全局提示文件，以及会不会塞不明网关。

来源

https://thehackernews.com/2026/11/researchers-uncover-prompt-adware.html https://research.checkpoint.com/2026/free-the-model-sell-the-gateway-prompt-adware-hidden-in-jailbreak-bundles/

工地点评：越狱包不一定往系统塞病毒，也可能改 AI 的「人设文件」给你打广告。第三方 Codex 增强脚本，先问一句：它会不会改全局配置、会不会塞陌生中转站。

2. 看雪｜VOLTA：偷会话，再让大模型画受害者画像

看雪安全资讯近窗：介绍称作 VOLTA 的窃密木马叙事——重点不只是拖凭证，还包括把窃取到的会话等信息交给大模型，自动生成受害者画像，方便后续社工或定向跟进。面向做终端防护、邮箱/浏览器会话安全的读者；细节与 IoC 以原帖与厂商报告为准。

来源

https://bbs.kanxue.com/thread-293398.htm

工地点评：木马会「偷完再总结」。企业侧除了查木马特征，也要假设会话 cookie 一旦丢，对方可能拿 AI 快速摸清你是谁、下一步怎么骗。

3. 看雪｜IDA Pro 9.x 中文汉化插件（Win / Mac）

看雪逆向工程区近窗原创：作者分享面向 IDA Pro 9.x 的中文汉化插件，宣称支持 Windows / macOS，并可在中英文界面间切换。对习惯中文菜单、又跟进 9.x 的分析员是实用向帖；安装与兼容性以原帖与作者后续更新为准，第三方插件需自行评估来源信任。

来源

https://bbs.kanxue.com/thread-293395.htm

工地点评：IDA 9 菜单仍别扭的，可以点开看汉化方案。装插件前确认发布帖与文件校验，别从路人网盘下「同名包」。

4. 看雪｜HarmonyOS API 26：分布式数字身份 DID

看雪 HarmonyOS 区近窗原创：介绍 API 26 语境下的分布式数字身份（DID）——把系统级可信身份、跨设备凭证讲成可跟读的技术笔记。适合鸿蒙应用安全与身份体系的学习者扫读公开设计；是否覆盖你的目标 API 级别，以官方文档与原帖代码片段为准。

来源

https://bbs.kanxue.com/thread-293394.htm

工地点评：做鸿蒙账号/设备信任的可以当概念课打开。先搞清 DID 解决什么问题，再决定要不要深挖实现。

5. 看雪｜火绒：GitHub 投毒，恶意 URL 批量扩散

看雪茶余饭后/资讯近窗转述火绒实验室观察：GitHub 上出现批量仓库投毒与恶意 URL 扩散（文称上万量级叙事），利用开发者对「开源依赖 / 示例仓」的信任。提醒点是：clone 陌生仓、执行安装脚本、把 README 里的下载链当官方源，都可能中招。适合日常依赖 GitHub 的开发与安全同学对照自己的拉取习惯。

来源

https://bbs.kanxue.com/thread-293428.htm

工地点评：星多不等于干净。下依赖看 star 和提交历史，安装脚本先读再跑，比事后清马省事。

6. 先知｜Weax 勒索：ERP 漏洞叙事波及国内资产

先知近窗勒索预警（合并修订版）：称某类 ERP 相关漏洞被用于 Weax 勒索传播，文内给出国内受影响资产量级叙事（近四万台量级）。对还在跑老旧 ERP / 远程运维入口的单位，公开建议方向是尽快对照厂商与先知文内的产品线索做暴露面排查、补丁与备份验证。

来源

https://xz.aliyun.com/news/93089

工地点评：公司还有外网可打的旧 ERP，优先对一下原文里的产品与版本线索。勒索预警类文章，价值在「快排查」，不在猎奇。

7. THN｜Google 修补高危 Android 漏洞

The Hacker News 近窗：跟进 Google 对 Android 高危漏洞的安全更新叙事（标题作 critical Android flaw）。对还在等厂商 OTA 的用户与做移动安全基线的团队，提醒仍是老规矩：看安全补丁级别是否跟上公告月份，尤其是长期不升级的「老人机」。具体 CVE 列表与受影响组件以 Android Security Bulletin / 原文为准。

来源

https://thehackernews.com/2026/11/google-patches-critical-android-flaw.html

工地点评：手机设置里看一眼「安全更新」日期就够做初筛。拖了半年以上的，优先补丁，再谈 root 和折腾。

补查：Seebug Paper 本轮 521；BleepingComputer 403；FreeBuf 无强 geek KEEP；嘶吼/4hou 无强 KEEP；安全客首页近帖多落在 10 月末窗外；看雪认证绕过 / Shellcode 直编译因实操面过重不进主条；先知沙箱信道昨稿不重复。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

窗内 GitHub 常规越狱/root 工具无新正式 tag；讨论焦点转向「免解 BL 临时 Root」与 ArtCraft 逆向引擎。Dopamine 3.0.13 / Calif 锁定模式演示 / Fire HD Magisk / LSPosed 闭源等昨稿不重复主条。

1. X 热议｜免解 BL 的「临时 Root」

约 2026-11-04 起，中文圈大量转发公开 CVE 编号（讨论中常见 CVE-2026-43499、CVE-2026-98260）与「临时 Root」叙事：核心卖点是不解锁 Bootloader、重启后权限失效，从而减少对银行 App / DRM 的长期暴露。高互动帖如 @aoxzh、@0xjackkk 等。需要同时记住社区反方提醒：有公开讨论 ≠ 你的机型/内核版本能用，更不等于「装个 APK 就完整 Root」。

来源

https://x.com/aoxzh/status/2117837473267286339 https://x.com/0xjackkk/status/2117966807307071726

工地点评：听着很香：不解 BL、重启就没。真假与能不能打到你的内核，要分开看；刷到教程先查机型与安全补丁日期，别在生产机上赌。

2. ArtCraft｜Craft Anything：Rust 逆向引擎

开源团队 ArtCraft 近窗推动 Craft Anything：宣称用纯 Rust 搭了一整套面向网站 / 桌面 / 移动 / 游戏等目标的分析与「重建」工具链，并可通过桌面端、CLI、MCP 暴露大量工具；公开材料提到在 Claude 对 REA（Reverse Engineer Anything）一类能力收紧后，作为替代分析路径出现。仓库见 storytold/craft-anything。适合关注 AI×逆向工程流水线的人扫 README；早期 alpha，能力边界以官方文档为准。

来源

https://github.com/storytold/craft-anything https://x.com/polyholyman/status/2118106396059222183

工地点评：想拿 AI 助手做应用/站点分析的，可以点开仓库看它到底暴露哪些工具。alpha 阶段预期要自己踩坑，别当一键还原商业软件的魔法按钮。

3. 明子206｜Android 真机做成 Agent「双模」实验台

@mingzi206 约 2026-11-04 发帖：把 Android 11 真机改造成手机 Agent 实验环境，强调把「截图 + 无障碍点按」与「底层读取」合成双模控制，并接上 Root / 抓包逆向相关能力。这是作者实验分享，不是通用刷机教程。对做手机操控 Agent、RPA 的读者有参考价值；涉及 Root 的机型改造有变砖与风控风险，仅面向自有设备。

来源

https://x.com/mingzi206/status/2118033257925365941

工地点评：做「AI 操纵手机」的会关心：只靠截图点按不够稳时，底层读写能补什么。当实验日志看，别当成你那台机的一键包。

4. 提醒｜有内核洞 ≠ 你的手机能 Root

临时 Root 热帖下面，@gwvpsceping 等账号公开提醒：利用链高度依赖具体内核版本、厂商补丁与安全更新日期；同型号不同系统版本也可能完全不同。另澄清：Shizuku ≠ Root，KernelSU 也不是「装个 APK 就完整 Root」。这条是给被标题党冲昏头的读者准备的刹车键。

来源

https://x.com/gwvpsceping/status/2117992017372561418

工地点评：转发之前先看自己的安全补丁日期和内核版本。标题写「全机型」的，多半在营销，不在负责。

5. 中文圈｜REA 被挡之后，Craft Anything 被拿来补位

@HerbHou 等中文账号近窗同步：称 Claude 侧对 REA 类逆向能力限制后，ArtCraft 团队放出 Craft Anything，让编码 Agent 去分析站点 / 桌面 / 移动 / 游戏再尝试重建。叙事与英文圈 polyholyman 等帖互证。对中文读者价值是「知道替代名词叫什么、仓库在哪」；合规与授权边界仍要自己守——分析自有或授权目标，不要默认「能分析就能白嫖商业软件」。

来源

https://x.com/HerbHou/status/2118138154435989730 https://github.com/storytold/craft-anything

工地点评：工具链名词更新很快。先收藏仓库和许可证，再决定是否接入自己的 Agent；别只看「免费替代 Photoshop」这种标题。

6. 同窗词｜DirtyFrag / 「免解」讨论升温

同一窗口内，X 上还出现 DirtyFrag 等与 KernelSU 环境相关的「免解 / 一键提权」记录帖（如 @pubgmhxz）。与 PART2#1 的临时 Root 热潮是同一类情绪：大家在找「不解 BL 也能玩」的路径。公开提醒仍然适用——漏洞研究分享不等于适配清单，操作有变砖、保修作废与安全风险。本条只标记关键词热度，不展开任何操作说明。

来源

https://x.com/pubgmhxz/status/2117983991483773239

工地点评：当「今天圈子在聊什么」的风向标就好。真要动手，先确认机型支持与备份，并把生产机排除在实验名单外。

工具箱补充｜版本与窗口内更新

和今天新闻相关的工具，版本信息以官方页面为准。常规越狱 / root / 逆向工具相对昨日无新正式 tag 的也列一行，方便对照。Dopamine 3.0.13 已在昨稿主写，今日不标↑。

Dopamine 3.0.13（昨已主写；今日不标新）

• 相对昨日无更新至更新小版本；仅列版本锚点。
• 官方：
• https://github.com/opa334/Dopamine/releases/tag/3.0.13

Frida 17.25.2（昨已主写；今日不重复展开）

• 相对昨日无新正式 tag。
• 官方：
• https://github.com/frida/frida/releases/tag/17.25.2

Vector canary-3116／Ghidra 12.2／jadx v1.5.6

• 相对昨日无新正式 tag / 无更新 canary 主推。
• Vector：
• https://github.com/JingMatrix/Vector/releases/tag/canary-3116
• Ghidra：
• https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra\_12.2\_build
• jadx：
• https://github.com/skylot/jadx/releases/tag/v1.5.6

Magisk v31.1／KernelSU v3.3.1／APatch 11282

• 相对昨日无新正式 tag；临时 Root 讨论见正文 PART2#1，不替代官方发行版说明。
• Magisk：
• https://github.com/topjohnwu/Magisk/releases/tag/v31.1
• KernelSU：
• https://github.com/tiann/KernelSU/releases/tag/v3.3.1
• APatch：
• https://github.com/bmax121/APatch/releases/tag/11282

palera1n v2.4／TrollStore 2.1.1／Craft Anything（新关注，非越狱工具）

• palera1n / TrollStore 相对昨日无新正式 tag；Craft Anything 见 PART2#2。
• palera1n：
• https://github.com/palera1n/palera1n/releases/tag/v2.4
• TrollStore：
• https://github.com/opa334/TrollStore/releases/tag/2.1.1
• Craft Anything：
• https://github.com/storytold/craft-anything

PART 3

第三部分｜事件热点

优先 AI 规模化找洞、国家级移动水坑与虚拟化逃逸面。Calif / Solana SKR / Phantom 等昨稿不重复。

1. OpenAI｜少掉一千条通向 root 的路

OpenAI 约 2026-11-04 发文 A thousand fewer paths to root：描述一套自动化流水线在 Linux 内核侧大规模复现漏洞，并生成约 948 条本地提权（LPE）利用候选与补丁方向（公开转述还提到千余级复现量与约百万美元量级 API 成本）。对内核防御与发行版安全团队，含义是：AI 正在把「本地 root 研究」的单位成本打下来，补丁节奏与 fuzz 覆盖要按这个前提重估。本条只记公开规模与防御启示，不复述利用构造。

来源

https://openai.com/index/a-thousand-fewer-paths-to-root/ https://www.unite.ai/openai-pipeline-finds-948-linux-kernel-privilege-escalation-flaws/

工地点评：内核维护者和云厂商会比普通人更难受：找本地提权的人手被模型放大了。普通用户能做的，仍是及时打发行版安全更新。

2. APT29｜Poisoned Source：移动端水坑

The Hacker News / Sekoia 近窗：将一起称作 Poisoned Source 的活动与 APT29 关联——通过被篡改的网站、仿冒域，以及一度波及的第三方网页分析脚本供应链，把访客导到面向未打补丁 iPhone / Android 的 n-day 利用投递面。公开建议仍是：系统与浏览器保持新补丁、警惕非常规酒店/活动仿站、企业侧监控异常脚本供应链。本条只记公开归因与防护取向。

来源

https://thehackernews.com/2026/11/apt29-linked-hackers-hijack-web.html https://www.sekoia.com/blog/poisoned-source-apt29-watering-holes-targets-mobile-devices-with-n-day-exploits

工地点评：高风险人群把手机系统留在旧大版本上，等于给水坑留窗口。不点陌生「酒店预订仿站」，比事后取证便宜太多。

3. Xen｜恶意访客虚拟机方向的多缺陷叙事

The Hacker News 近窗：报道 Xen 虚拟化相关多缺陷，叙事焦点是恶意访客虚拟机在特定条件下可能影响宿主机或其他租户隔离。对跑多租户云、嵌套虚拟化或自建 Xen 的团队，公开动作是对照 XSA / 发行版安全公告升级 hypervisor。本条只记组件与隔离风险类别；CISA KEV 同窗另有 Apple CVE-2024-27834（2026-11-04 入榜）可作补丁优先级旁证。

来源

https://thehackernews.com/2026/11/xen-hypervisor-flaws-let-one-malicious.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog

工地点评：自己管 Xen 或弱隔离试验床的，去对一下安全公告编号。普通只用公有云控制台的，关注云厂商维护窗口即可。

声明：本文整理自公开报道、官方 changelog、会议议程与社区公开帖，仅供学习交流。不提供攻击步骤、未公开漏洞细节或盗版破解指引。文中工具与版本请以官方页面为准；涉及刷机 / 越狱 / root 仅面向自有设备与授权研究，操作前请自行评估变砖、保修与合规风险。