Anthropic 警告：小型 AI 模型或将很快组建自传播 IoT 僵尸网络
Anthropic 警告，小型 AI 模型可能只需数月就能具备在智能烤箱、杂牌 Android TV 盒子等 IoT 设备上自我复制的能力，进而组建自主、自传播的蠕虫僵尸网络。该前沿 AI 实验室称，这类僵尸网络因“没有可关闭的中心节点”而“难以关停”。
#漏洞/威胁
The Hacker NewsAI 评分2020 The Hacker News精选AI 评分7070 攻击者串联 Ivanti Connect Secure 三个零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 10 月 13 日称，攻击者串联 Ivanti Connect Secure VPN 设备的三个零日漏洞，无需登录即可执行 root 权限命令。Ivanti 已修复其中两个漏洞，并要求受影响版本客户立即行动，第三个漏洞的修复仍未发布。
The Hacker NewsAI 评分5858 SAP 披露 Cloud SDK for Python 存在 CVSS 10 分漏洞，可致 OAuth2 凭据泄露
SAP 于 10 月 13 日发布安全公告，披露其 Cloud SDK for Python 存在一个 CVSS 评分为 10 的漏洞，可导致应用的 OAuth2 客户端凭据被发送至攻击者控制的服务器。该漏洞影响 SAP Business Technology Platform（BTP）上使用该 SDK 的多租户应用，攻击者需能够控制租户子域名。
360 网络安全研究院AI 评分6262 360发布AI安全专题周报：自主AI恶意软件与智能体集群攻击成本周重点
360威胁情报中心发布2026年9月19日至25日AI安全专题周报，梳理本周公开网络安全素材中的AI安全风险。报告涵盖CLOSEDQUORUM自主AI C2植入程序、AI智能体集群利用PaperCut漏洞4小时内攻陷48个国家395家机构、EvilTokens设备码钓鱼平台入侵逾12000个邮箱，以及Plugin4Shell、Codex沙箱逃逸等AI开发链威胁。
360 网络安全研究院AI 评分5050 360 AI安全专题周报：QAnything Root RCE、vLLM 漏洞与 Shai-Hulud 蠕虫
360漏洞研究院披露 QAnything 未授权任意文件写入漏洞 CVE-2026-88533（CVSS 3.1 评分 9.8），影响 v1.4.x 至 v2.0.0，官方 Docker 部署下可提权至 root RCE。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
360 网络安全研究院AI 评分6262 360 AI安全专题周报：银狐伪造DeepSeek官网钓鱼、Aurora用Cursor规划勒索攻击
360威胁情报中心发布2026年8月29日至9月4日AI安全周报，指出本周风险集中在AI辅助自动化攻击、AI编程与Agent工具链漏洞、模型服务和API密钥滥用等方向。其中银狐团伙伪造DeepSeek官网利用用户对AI输出的信任投递木马，Aurora勒索团伙使用Cursor AI辅助攻击规划，Hermes Agent与LiteLLM漏洞分别可导致远程代码执行和模型API密钥泄露。
360 网络安全研究院AI 评分4646 360 AI安全专题周报：Langflow 在野利用、DeepSeek Harness 沙箱逃逸等风险
360威胁情报中心发布8月22日至28日AI安全周报，披露Langflow CVE-2026-9198遭在野利用，攻击者可通过auto_login接口获取超级用户JWT令牌并执行恶意Python代码。