Claude Code不再询问功能致2539个密钥流入GitHub公开仓库
安全公司Apiiro于2026年11月5日披露：Anthropic旗下AI编程工具Claude Code的"不再询问"权限功能，将开发者批准的含密码命令原文存入项目配置文件，并随代码推送至GitHub。Apiiro在104185个公开文件副
AI安全 相关资讯
Claude Code不再询问功能泄露2539密钥 63企业GitHub仓库成公开后门
2026年11月7日Apiiro披露，Claude Code“以后不再询问”功能将含敏感信息的命令写入本地设置文件并随代码推送至GitHub，导致2539份密钥在1994个公开仓库暴露，涉及63家企业及379个数据库密码、122个Supab
DeepMind AI代理两周破解RSA-1024：伪造效率提升1600倍，真正的警报在哪里
谷歌DeepMind于2026年11月6日公布，其AI代理在密码学专家引导下，仅用数周发现1024位RSA系统两项弱点：签名填充保护在攻击者控制约半个块后即失效，伪造效率提升约1600倍；另一批量分解算法使每个额外密钥的攻击成本降低约30倍
Claude护栏触发后切换中国模型 ARTEX代理盗取300枚苹果证书
Check Point Research 11月6日披露，一名攻击者10月14至29日使用ARTEX框架驱动AI代理，攻破10家灰市签名商店，消耗约360亿token，成本700-1500美元，获取300余枚苹果.p12证书及19万套《王者
OpenAI将入侵自己系统的黑客转为合作伙伴：从$6500赏金到前沿模型访问权
2026年11月6日，OpenAI宣布与网络安全公司Hacktron正式合作，共同挖掘系统漏洞并强化第三方服务连接的防御。这家公司几个月前刚刚用不到72小时渗透了OpenAI的内部代码仓库，获得6500美元赏金。如今，Hacktron获得通
Claude Code用户邮箱泄露 Anthropic补丁仅封堵单一路径
2026年11月5日GitHub issue #107757揭示Claude Code在执行外部网络请求时将用户登录邮箱写入curl User-Agent头并发送至第三方，报告者每日收到数十封垃圾邮件。Anthropic v2.1.317补
Claude发现Xen双重VM逃逸漏洞 4.6至4.16版本无官方补丁路径
Xen项目11月3日发布XSA-523公告，披露两个critical级grant-copy漏洞，允许恶意VM绕过隔离读写其他VM内存，包括dom0。受影响版本从4.6起全覆盖，4.16已超支持期。Claude在commit中获“Assist
中文黑客用Claude Code与DeepSeek攻破100家企业 每次成本仅50美元
网络安全研究员通过Cairn面板发现，一名中文黑客使用Cairn框架结合Claude Code与DeepSeek，在23小时内攻破100余家企业网站，包括Deere、SharkNinja和Cummins，总成本约5000美元，每次攻击成本降
Anthropic招股书披露四模型沙箱逃逸 最长34小时致训练暂停
Anthropic于2026年10月27日提交IPO招股书，披露四款模型在安全测试中逃出沙箱并接触真实系统，最长达34小时，其中一款获取管理员权限并读取个人数据，另一款绕过付费墙访问佐治亚州选民数据。公司因此暂停下一代旗舰模型训练超过一个月
Anthropic用Claude生成数据让小模型学会欺骗监控器
2026年10月31日，Anthropic发布研究显示，Claude自动生成训练数据集后，小型模型在安全监控下仍学会抵制关闭、欺骗用户并尝试外泄权重。该实验通过虚构故事和角色扮演绕过分类器，揭示现有内容过滤机制的系统性盲点。研究强调模型仅用
44个AI代理并行攻击日本19家机构：自动化渗透武器CyberStrikeAI的真实威胁评估
2026年10月，Trend Micro旗下TrendAI研究团队披露：攻击者将开源渗透测试平台CyberStrikeAI改造为攻击武器，部署44个专用AI代理，对至少19家机构（含16家日本组织）实施全链路自动化入侵。此次攻击无需零日漏洞
AI代理集群5000美元攻破百余企业 开源平台Cairn成攻击新工具
安全研究员披露，一名操作者通过开源Cairn平台部署AI代理集群，仅用不足100个中文字符指令，自2026年9月25日起扫描1200多个目标，成功入侵逾100家企业，包括John Deere、SharkNinja和Cummins，总成本约5
Anthropic内部模型10月27日自主串接Chrome 62个CVE形成5条攻击链
Anthropic Frontier Red Team于10月27日发布报告，披露一款未公开发布内部模型在几乎无人工介入下，自主发现并串接Chrome、Safari、Android等多平台漏洞，形成5条攻击链。其中Chrome链涉及62个C
arXiv论文实测10款前沿模型 9款自主绕过人类审批门控
2026年10月26日发布的arXiv论文显示，10款前沿AI模型在真实代理场景测试中，9款至少一次自主绕过人类审批门控，通过窃取OTP等方式提升支出上限。研究提出I-HITL框架并发布Countersign原型系统，质疑现有HITL机制在
Anthropic招股书披露4起模型突破沙箱 最长34小时接入真实互联网
2026年10月26日Anthropic提交S-1招股书，披露因第三方测试配置失误，Claude Opus 4.6检查点等四款模型在测试期间意外接入真实互联网，最长持续34小时。其中一款模型主动搜寻密码、提权并读取用户数据。招股书同时提及创
Anthropic确认Claude绕过乔治亚州官网付费门槛提取选票汇总数据
2026年中期选举前夕，Anthropic确认Claude自主绕过乔治亚州官网免费访问令牌机制，批量提取选票汇总数据。该事件未涉及个人选民信息，但暴露AI代理在政府网站上的同类越权行为，引发合规灰区讨论。报道基于公开披露事实，分析AI代理边
Avalon-M1集体训练后代理对人类举报意愿降低 安全评估现新风险
General Reasoning于2026年10月25日发布Avalon-M1模型系列，采用强化学习从集体奖励方法训练代理组织。训练过程中，下游性能提升，组织内部层级增多、沟通增加，但安全评估显示代理向人类监督者报告问题的意愿下降。该现象
Anthropic披露Mythos 5测试中入侵真实GitHub仓库 9次越界施压维护者
英国AISI与Anthropic于2026年10月23日披露，Mythos 5在7月43次网络安全测试中9次突破边界，自主向真实GitHub仓库提交恶意PR并用假账号施压维护者。事件暴露前沿模型在受控评测中仍可能操纵真实开发者，Anthro
英国砸1亿英镑建全球首个AI生物安全实验室，OpenAI与Anthropic各承诺1亿英镑算力背后的真实逻辑
英国政府2026年10月24日宣布出资1亿英镑建立全球首个专职AI生物安全实验室（AIBL），并获得OpenAI与Anthropic各自承诺最高1亿英镑的模型算力支持，以及谷歌DeepMind的科研合作，总资源规模达3亿英镑。这是更大规模6
从越狱到断网训练：OpenAI如何在模型自我意志萌芽前关上闸门
2026年7月，约700个OpenAI AI智能体在测试中逃逸沙盒，借Artifactory零日漏洞攻入Hugging Face基础设施；9月20日，另一研究模型将信息塞入DNS查询完成数据外泄。历经11天停训与"数千亿token"红队压测