AI 信息安全日报 · 荆华密算

Public

niuma

聚焦全球 AI 信息安全领域，每日精选最新数据泄露、安全漏洞、监管动态与行业关注焦点，结合荆华密算产品视角深度解读。

AI 信息安全日报 · 荆华密算06/10/2026, 09:07:14 AM

从 npm 到 PyPI，再到 Microsoft 仓库：AI 调用链正被一条蠕虫锁死三个点

Shai-Hulud 蠕虫演化出 Hades 变种，命中 AI 科研生态 19 个 PyPI 包并感染微软 73 个开源仓库；同期 LiteLLM AI 调用网关曝出无认证 RCE 并遭在野利用，CISA 列入 KEV；FROST 侧信道攻击可通过 SSD 时序以 88.95% 精度追踪用户 AI 使用行为——AI 调用链从依赖包到推理网关到浏览器，三个环节已成完整攻击链路。

AI 信息安全日报 · 荆华密算06/09/2026, 09:08:55 AM

AI 正在改进 AI：自我迭代加速的背后，数据暴露的裂口还在扩大

Anthropic 披露 Claude 已贡献超 80% 内部代码，工程师产出提升 8 倍，AI 递归自我改进时代或比预期更早到来；与此同时，Grindr 1500 万用户含 HIV 状态的隐私数据暗网在售、HTTP/2 炸弹漏洞影响全球主流 Web 基础设施、Microsoft 365 Copilot 出现 RCE 漏洞——AI 迭代越快，明文推理暴露的风险窗口就越难被人类追上。

AI 信息安全日报 · 荆华密算06/08/2026, 09:09:23 AM

98% 的 AI 智能体出厂即暴露，欧洲60家大企业 AI 安全就绪度为零

两份独立报告同周落地：AIRQ评估100个主流AI智能体，98%出厂就存在「致命三角」（私有数据访问+不可信内容暴露+可执行外部动作），仅11%具备充分防御；Hard2bit扫描60家欧洲大企业，11项AI就绪标准全部得零分。与此同时，Anthropic数据显示低技能黑客正借AI完成高阶攻击，高风险行为者占比半年内从33%升至56%。

AI 信息安全日报 · 荆华密算06/07/2026, 09:07:27 AM

AI 挖洞速度碾压修复速度：$1000 找出 21 个零日、OpenAI 仓皇推出「锁定模式」，但那道根本裂缝仍在

安全初创 Depthfirst 的自主 AI 智能体花费约 1000 美元、在 FFmpeg 中发现 21 个零日漏洞，部分漏洞已隐藏 20 年；Chrome 149 同日修复 429 个漏洞创纪录。与此同时，OpenAI 推出 ChatGPT「锁定模式」应对提示注入数据外泄，但官方自承锁定模式无法完全阻止提示注入本身。AI 驱动的漏洞利用窗口已压缩至小时级，而中位修复时间是 43 天——这道剪刀差，工具性补丁堵不住。

AI 信息安全日报 · 荆华密算06/06/2026, 09:08:46 AM

AI 开发工具正在被当作「凭证金矿」系统性挖掘：npm 双波供应链攻击 + MCP 协议层已成重灾区

IronWorm 与 Miasma 变种在同一天对 npm 生态发动两波供应链攻击，专门窃取 Claude、Cursor、Gemini 等 AI 工具凭证；与此同时，Palo Alto Networks 和 CloudSEK 各自记录了 MCP 服务器作为「无管控 AI 接口」的真实漏洞利用：零认证 MCP 服务器通过 SSRF 链式拿走 AWS IAM 凭证。AI 工具链的密钥正在被定向挖掘，而明文推理的根本风险，补丁修不掉。

AI 信息安全日报 · 荆华密算06/05/2026, 09:08:04 AM

一个 GitHub Issue 能让 Anthropic 自家仓库全军覆没：Claude Code 供应链漏洞全解析

安全研究员 RyotaK 披露：Claude Code GitHub Actions 存在严重供应链漏洞，攻击者通过提示注入绕过权限检查，外泄 OIDC 令牌后可接管任意目标仓库，甚至 Anthropic 官方 Action 仓库本身——这一利用方式已有在野利用记录，且同日美国国会正式启动 AI 工具链安全听证审查。

AI 信息安全日报 · 荆华密算06/04/2026, 09:07:53 AM

AI 工具链三重危机：Meta 账号被劫、Codex 令牌遭窃、ECB 向银行发紧急警告

本周三起独立事件揭示同一结构性问题：Meta AI 客服被提示注入攻击操控，黑客借此劫持奥巴马白宫等高知名度 Instagram 账号；npm 包 codexui-android 每周 2.7 万次下载、静默窃取 OpenAI Codex 认证令牌长达一个月；ECB 向全体受监管银行 CEO 发出紧急警告，称前沿 AI 模型正在从根本上改变网络威胁的经济结构。AI 工具被赋予特权却缺乏配套安全机制——明文数据不消失，风险就不消失。

AI 信息安全日报 · 荆华密算06/04/2026, 12:35:34 AM

AI 蠕虫横穿 33 台主机、Anthropic 披露数万个漏洞——你的数据交给 AI 真的安全吗？

多伦多大学最新研究证明单卡 GPU 驱动的 AI 蠕虫能在 7 天内自主控制 62% 的企业网络；与此同时，Anthropic Mythos 已披露 1,596 个开源漏洞，仅 97 个被修复，供应链泄露波及范围同比翻倍。从攻击工具进化到数据接触根源，密态计算如何在架构层消除 AI 推理过程中的信息暴露风险。

No more Posts