GenAI 安全资源精选（2026 年 11 月）

Adversa AI 发布 2026 年 11 月 GenAI 安全资源汇编，按主题整理 24 份资源，防御类 9 篇最多。汇编指出本月多数具体故障发生在模型之下的加载与服务代码中，例如 Cloudflare Workers AI 上 GLM-5.3 的大请求曾可返回其他租户的推理内容，缺陷溯源至上游 SGLang，Cloudflare 已修复；Hugging Face 上跨 31 个模型仓库的挖矿与后门活动在下架后数日内重现。攻击方面，一种树搜索方法在 120 个场景中对 6 套多扫描器护栏系统全部绕过。文末检查清单建议将 vLLM 升级到 0.32.0、unsloth_zoo 升级到 2026.8.14 或更高版本，排查代码与 CI 中的 trust_remote_code=True，并按注入通道分别复测护栏。