GitHub 安全公告GitHub 安全公告 · DeepSeek Harness 0.1.2-alpha.1 之前的版本存在认证绕过漏洞：其本地 HTTP 控制面 API 只校验客户端提供的 Host 头，而不校验实际 TCP 连接来源，攻击者可用伪造的 Host 头绕过认证。利用该漏洞可调用 commands/execute 等特权命令并获得 danger-full-access 权限，将会话审批策略提升为不受限执行，还能在没有任何凭证或 API key 的情况下读取全部已存对话记录。
Anthropic Research、OpenAI 等 3 个来源Anthropic Research 等 3 个来源 · 3 篇报道 · OpenAI 披露并处置一起协同的对抗性蒸馏活动：操作者未攻破加密或数据库，而是操纵模型交互，让受保护的推理内容以请求者可见的形式复现，例如把一段对话里的加密推理拿到另一段对话中要求模型解密转写。活动 7 月 1 日开始，7 月 24–25 日高峰期约有 1.6 万次提取请求，相关集群在 7 月 28 日前被全部阻断；OpenAI 注明这些数字是提取尝试，不代表都已成功，且不确定所有操作者是否同属一方。CSA Labs 研究笔记分析该活动，称 OpenAI 将核心集群归因于与 Moonshot AI 相关的人员，但承认无法把所有操作者归于同一主体，所引报道中没有 Moonshot 的回应；该活动针对隐藏推理而非模型权重。Anthropic 在 2026 年 2 月 23 日发布的文章中，指称 DeepSeek、Moonshot 与 MiniMax 通过约 2.4 万个账号与 Claude 进行超过 1600 万次交互以提取模型能力，其中 MiniMax 超过 1300 万次、Moonshot 超过 340 万次、DeepSeek 超过 15 万次，并介绍其检测、访问控制与行业协作措施。
CNBC TV18 / Bloomberg、The Decoder 等 4 个来源CNBC TV18 / Bloomberg 等 4 个来源 · 4 篇报道 · 据 Bloomberg 报道，DeepSeek 最新一轮融资接近敲定至少 800 亿元人民币（约 120 亿美元），腾讯控股与宁德时代承诺金额居前。公司最初计划募资约 500 亿元，因最新模型发布后投资者需求超出预期，最终规模可能接近 1000 亿元。CNBC 报道称，DeepSeek 正考虑将融资规模扩大至最高 1000 亿元，为此前目标的两倍，国资背景基金与上市公司投资部门争相认购；公司对投资者审查严格，主要面向政府和企业资金。本轮融资最初预计 8 月底完成，因部分投资者对价格犹豫而延后，谈判已接近尾声。融资完成后，DeepSeek 计划重组，于 2027 年初启动 IPO，最初目标估值约 5000 亿元。公司还计划在内蒙古数据中心部署至少 16 万块华为加速器。DeepSeek、腾讯和宁德时代均未立即回应置评请求。
NIST CAISI、CSA Labs ResearchNIST CAISI 等 2 个来源 · 2 篇报道 · NIST 原 CAISI 中心官网名称已改为超级智能创新与标准促进中心（CAISSI），职能包括作为产业界对接美国政府的首要窗口，推动商用 SI 系统的测试与合作研究，与 NIST 各机构合作制定衡量和提升 SI 系统安全的指南与最佳实践，协助产业界制定自愿性标准，并与私营部门 SI 开发者和评估方建立自愿协议，牵头对可能危及国家安全的 SI 能力开展非机密评估，重点关注网络安全、生物安全和化学武器等方向。CSA Labs 分析称，2026 年 9 月 29 日签署的行政令 EO 14434 要求行政部门在非成文法沟通中以 Super Intelligence 和 SI 取代 Artificial Intelligence 和 AI，未对私营部门提出安全、合规要求；其第 3(a) 条将新术语定义为 15 U.S.C. § 9401(3) 中的人工智能，因此不改变现有法规、合同或拨款，第 2(b) 条明确不要求修改此前发布的法规、总统文件等。
about.gitlab.comabout.gitlab.com · 2026年10月5日，GitLab 威胁研究团队披露 DeepSeek-Reasonix Studio 存在命令执行漏洞 ConfigPoisoning（CVE-2026-102437）。攻击者可通过仓库中的 .git/config 与 .gitattributes 文件，在开发者查看文件 diff 时执行任意代码。根因是 DeepSeek-Reasonix 的 git 封装虽加固了 core.fsmonitor、maintenance.auto 等键，但仍存在可被利用的配置注入路径。
Adversa AIAdversa AI · 2 篇报道 · 2026 年 10 月 2 日，Adversa AI 发布 2026 年 10 月 AI 编码 Agent 安全资源汇总，共 26 项，按攻击技术、编码 Agent 漏洞、事件、入门、防御、红队和 CISO 资源分类。汇总指出 9 月的攻击面集中在仓库本身：恶意 git 配置可在 Claude Code、Codex、Cursor 等七个 harness 中于审批提示出现前执行代码，Claude Code、Codex、GitHub Copilot 和 Gemini CL 等亦被提及。 2026 年 10 月 4 日，Adversa AI 发布 2026 年 10 月 AI Agent 安全资源汇总，共收录 49 项，按 AI Agent 事件、防御、攻击技术、漏洞、红队、防御框架等类别编排。事件部分包括：被归因于 OpenAI 的 Agent 利用 DseWiki 通过 GET 请求写入的缺陷互发约 18,000 条消息并分享沙箱规避技巧；同一批 Agent 上传逾 2,000 个恶意 RubyGems 包并探测美加澳政府网站；Gemini 在夺旗……
