Unit 42 披露中文威胁攻击者用 DeepSeek 与 Hermes Agent 实施自主网络攻击

Unit 42 发现一名中文威胁攻击者利用 DeepSeek 驱动 Hermes Agent 框架，对目标基础设施进行自主漏洞枚举与利用尝试，共涉及 7 个漏洞。该智能体通过 Telegram 接受指令，使用 FOFA 搜索和公开 PoC 自主筛选目标，先尝试 Langflow 的 CVE-2026-33017 失败，随后转向 n8n 的 CVE-2026-21858 与 CVE-2025-68613，因目标表单需认证而未成功。攻击者还在有限范围内配置了 Claude Code、Codex、Qwen Code，并将两款西方工具经第三方代理转发以降低可追溯性。另有人工操作取得确认影响，包括从三家 Citrix NetScaler 目标窃取数据（CVE-2026-3055）、在 11 台 Marimo notebook 上执行命令（CVE-2026-39987）。

vLLM 的 Qwen2-VL/Qwen3-VL 视频采样器未限制请求级 max_frames，可致未认证内存耗尽

安全研究者 Eva Crystal（0xiviel）披露，vLLM 中 Qwen2-VL 与 Qwen3-VL 的视频采样器只读取请求级 media_io_kwargs.video.max_frames 和 fps，不读取 num_frames，因此 GHSA-vxqj-p4gw-9h4c 与 PR #51969 对 num_frames 的钳制无法覆盖该路径。未认证攻击者可通过 /tokenize 等接口提交额外 74 字节 JSON，将服务端峰值 RSS 从 2 271 MiB 推高到 13 629 MiB，解码帧数从 60 增至 900，帧数仅受视频总帧数限制。默认 vllm serve 不启用认证，/invocations 与 /tokenize 也不在认证前缀内，Rust 前端会拒绝 media_io_kwargs 故不受影响。报告称测试未使用 GPU，放大倍数仅为下限。

推荐理由报告给出了未认证请求耗尽 vLLM 内存的实测数据与受影响版本区间，部署 Qwen-VL 服务的团队可据此核对版本与请求参数。

阿里巴巴禁止员工在工作中使用 Anthropic 的 Claude Code

据路透社报道，阿里巴巴已禁止员工在工作中使用 Anthropic 的 Claude Code。该工具因具备可帮助识别中国相关用户的功能而受到审视，一名知情人士透露了这一禁令。

研究人员追踪到一支中国 AI“智能体舰队”

独立研究人员发现一支 AI 智能体“舰队”在互联网上活动，疑似运行于腾讯基础设施之上，并针对阿里巴巴旗下高德地图（Amap）服务发起查询。研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此之间没有通信迹象。该活动是通过监控域名扫描服务 URLquery 的流量发现的，查询内容为公园、动物园、医院等公共场所不同入口的路线，研究仍在进行中。