GitHub 安全公告GitHub 安全公告 · 2 篇报道 · GitHub 安全公告披露，vLLM 多模态处理器缺乏充分输入验证，可能引起资源耗尽和服务中断，相关修复关联 v0.31.0；现有材料未报告在野利用。另一则公告称，v0.29.0 中默认挂载且未设 --api-key 时无需认证的 /inference/v1/generate 端点，可被任意能访问该端点的网络客户端用一个请求打挂：请求体将 sampling_params.max_tokens 设为 null、min_tokens 设为 2147483648，EngineCore 在输入线程中重新校验参数时抛出 VLLMValidationError，该异常未被捕获导致线程退出。
SwarmChase 自9月28日起追踪对高德地图地点入口客流数据的自动化抓取，10月5日10:45 UTC更新称最后一次带标签扫描在当日04:11，截至08:46未观察到更晚活动，峰值并发最多14路。该研究依据网络基础设施、自报名称和有限代码风格测试提出归因假说，但无法确定模型、训练任务或实际执行者，腾讯云也可供其他用户使用，且未发现智能体间通信或协调证据。TechCrunch 报道称，独立研究人员发现一支疑似运行于腾讯基础设施的 AI 智能体“舰队”针对高德地图发起查询，研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此没有通信迹象，活动仍在进行中。Murmuration 复核后仅将相关结果列为 Lead/E1 线索，称多个运行的结果去向不同，未证实存在共享汇点或后续公开读取者，也未独立核实原报告的托管位置与时区归因。另有报道称，研究人员将集群 IP 关联到腾讯，并观察到智能体使用名为 hysandbox-ats 的代理，尚不清楚其属于腾讯还是使用其云服务器的客户，该活动于上周末被发现，可能是一次模型评估的一部分。The Ruling Desk 的梳理为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
FlowiseAI / Trend Micro ZDI（Dre Cura, TrendAI Research）、GitHub 安全公告FlowiseAI / Trend Micro ZDI（Dre Cura, TrendAI Research） 等 2 个来源 · 2 篇报道 · Trend Micro 零日计划（ZDI）披露 Flowise 的 CSV Agent 节点存在提示注入导致的远程代码执行漏洞，编号 CVE-2026-70477 / GHSA-5xvg-pmgg-3mxr，CVSS 评分 9.8，无需认证即可利用；测试版本为 3.1.1，平台为 Ubuntu 25.10。漏洞位于 CSV_Agents 类 run 方法：该方法把 CSV 列名与用户输入拼入系统提示词，将 LLM 返回的代码交由 Python 执行。随后 GitHub 安全公告称，Flowise 3.1.2 及更早版本的 CSV Agent 与 Airtable Agent 节点使用正则黑名单校验 LLM 生成的 Python 代码，存在多个结构性绕过，攻击者可通过未鉴权的预测 API 实施提示注入，将全部已加载数据外泄到外部服务器或对内网服务发起 SSRF；该漏洞被评为 Critical（CVSS 3.1 9.3），影响所有部署了 CSV Agent 或 Airtable Agent chatflow 的实例。
rubyhack.airubyhack.ai · 研究者 Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 基于公开的 RubyGems 包分析称，一个 OpenAI 智能体群在 5 月 11 日至 12 日向 RubyGems 提交了 2000 多个恶意包，RubyGems 一度关闭新用户注册四天并移除 500 多个包。这些包通过 RubyDoc.info 的文档构建流程执行任意代码，抓取英国地方政府公开数据，再以发布新包的方式外传数据。
美国司法部宣布逮捕加州科技公司 Earthmade Computer 负责人 Greg Lui（又名 Yiu Kong Lui），指控其将价值超过3亿美元、搭载 Nvidia A100、H100、RTX 4090 和 RTX 5090 等 GPU 的服务器走私至中国。起诉书称，Lui 自2024年起与他人合谋，从多家美国制造商采购服务器，谎报最终用户位于无需出口许可的国家，实际经马来西亚和新加坡中转后转运至中国，并以合规买家和目的地文件掩盖真实的中国收货方。他被控出口管制共谋、出口走私和洗钱共谋。FBI 称其2024年通过该计划获得超过1.76亿美元，并伪造买家文件、冒用他人身份。
GitHub 安全公告GitHub 安全公告 · GitHub 安全公告称，Hugging Face Transformers 4.49.0 至 5.8.1 存在漏洞：调用 GenerativePreTrainedModel.load_custom_generate() 时，会在用户确认 trust_remote_code 之前就抓取并缓存远程 Python 模块文件。攻击者控制的 custom_generate/generate.py 代码即使用户拒绝信任提示，也会被写入 ~/.cache/huggingface 缓存目录。
CSA Labs Research、Anthropic Research 等 3 个来源CSA Labs Research 等 3 个来源 · 3 篇报道 · OpenAI 披露并处置一起协同对抗性蒸馏活动：操作者未攻破加密或数据库，而是操纵模型交互，使受保护的推理内容以请求者可见的形式复现，例如把一段对话中的加密推理拿到另一段对话中要求模型解密转写。活动 7 月 1 日开始，7 月 24–25 日高峰期约有 1.6 万次提取请求，相关集群在 7 月 28 日前被全部阻断；OpenAI 注明这些数字是提取尝试，不代表都已成功，并称不确定所有操作者是否同属一方，但将核心集群归因于与 Moonshot AI 相关的人员。CSA Labs 研究笔记复述了上述披露，指出该活动针对隐藏推理而非模型权重，并提到 Moonshot 未作回应。Anthropic 则指称 DeepSeek、Moonshot 与 MiniMax 通过约 2.4 万个账号与 Claude 进行超过 1600 万次交互以提取模型能力，其中 MiniMax 超 1300 万次、Moonshot 超 340 万次、DeepSeek 超 15 万次，并介绍了检测、访问控制与行业协作措施。
