The Jerusalem Post、Quartz 等 6 个来源The Jerusalem Post 等 6 个来源 · 6篇报道 · 《纽约时报》调查显示，中国、伊朗及以色列两家私营公司利用可下载修改的中国开源 AI 模型创建 AI Agent，自主在 Instagram、Facebook、X/Twitter 和 TikTok 上批量注册虚假账号并发布政治与时事虚假信息。美国官员称，这是中国产模型的 AI Agent 首次被用于覆盖网络影响力行动的全流程，从建号到协调话术；开源模型被开发者改造以绕过平台的身份验证与反操纵护栏。调查人员认定中国和伊朗的行动有政府支持，两起以色列行动与私营公司相关。
GitHub 安全公告GitHub 安全公告 · GitHub 安全公告披露，DeepSeek Harness 0.1.2-alpha.1 之前的版本存在认证绕过漏洞：其本地 HTTP 控制面 API 只校验客户端提供的 Host 头，不校验实际 TCP 连接来源，攻击者可用伪造 Host 头绕过认证。利用该漏洞可调用 commands/execute 等特权命令并获得 danger-full-access 权限，将会话审批策略提升为不受限执行，还能在无任何凭证或 API key 的情况下读取全部已存对话记录。
Kyunghyang Shinmun、Financial News Korea 等 20 个来源Kyunghyang Shinmun 等 20 个来源 · 26篇报道 · 2026年10月初，韩国多家金融机构接连报告遭外部入侵和个人信息泄露。据《京乡新闻》报道，韩国金融监管机构10月4日召开紧急检查会议，新韩银行泄露25727条个人信息，国民银行和韩亚银行分别涉及119名、89名客户。后续报道显示，新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构发生入侵事故，受影响人数超过6.7万，泄露信息涵盖姓名、联系方式、居民登记号码、年收入和贷款额度。金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。韩国总统李在明10月6日要求投入人力和资源加快调查，警方当天以违反信息通信网法立案，组建28人专案组。CrowdStrike报告称，攻击者使用中国开发的开源智能体渗透测试工具ARTEX配合大语言模型实施入侵，活动时间约为2026年9月下旬至10月初，其控制的开放目录中留有Claude Code会话历史等文件。中国外交部发言人就相关指控回应称“不了解具体情况”。韩国金融委员会委员长李亿元10月8日承认应对存在基本缺口，正研究调整网络隔离监管。AI智能体使用仍属推定，相关归因待进一步核实。
CSA Labs ResearchCSA Labs Research · CSA Labs 研究笔记汇总 2025 至 2026 年多项大规模扫描，指出用于训练大语言模型的公开代码与网页语料中曾发现大量验证时仍能认证的真实凭证，且被发现后很少被吊销。Truffle Security 于 2026 年 9 月 29 日发布报告：研究者扫描 BigCode 维护的 The Stack v3（2.245 亿个仓库、5 万亿 token），在 7 月 27–28 日验证时发现 543,699 个凭证仍能通过原服务认证。
CSA Labs Research、Anthropic Research 等 3 个来源CSA Labs Research 等 3 个来源 · 3篇报道 · OpenAI 披露并处置一起协同对抗性蒸馏活动：操作者未攻破加密或数据库，而是操纵模型交互，使受保护的推理内容以请求者可见的形式复现，例如把一段对话中的加密推理拿到另一段对话中要求模型解密转写。活动 7 月 1 日开始，7 月 24–25 日高峰期约有 1.6 万次提取请求，相关集群在 7 月 28 日前被全部阻断；OpenAI 注明这些数字是提取尝试，不代表都已成功，并称不确定所有操作者是否同属一方，但将核心集群归因于与 Moonshot AI 相关的人员。CSA Labs 研究笔记复述了上述披露，指出该活动针对隐藏推理而非模型权重，并提到 Moonshot 未作回应。Anthropic 则指称 DeepSeek、Moonshot 与 MiniMax 通过约 2.4 万个账号与 Claude 进行超过 1600 万次交互以提取模型能力，其中 MiniMax 超 1300 万次、Moonshot 超 340 万次、DeepSeek 超 15 万次，并介绍了检测、访问控制与行业协作措施。
about.gitlab.comabout.gitlab.com · GitLab 威胁研究团队披露 DeepSeek-Reasonix Studio 存在命令执行漏洞 ConfigPoisoning（CVE-2026-102437）：攻击者可通过仓库的 .git/config 与 .gitattributes 文件，在开发者查看文件 diff 时执行任意代码。根因是 DeepSeek-Reasonix 的 git 封装虽加固了 core.fsmonitor、maintenance.auto 等键，但仍存在可被利用的配置注入面。
