AI驱动漏洞挖掘致披露量翻倍，开源基础设施承压

谷歌威胁情报小组（GTIG）周三公布数据：1月漏洞披露5045个，7月和8月均超过1万，上月峰值达10740个。GTIG报告显示，今年已被利用的漏洞已达141个，而2025年全年为127个。

研究人员在归因上很谨慎。他们写道：“我们发现，AI不仅改变了漏洞发现和利用的速度，还改变了被发现漏洞的类型和典型风险画像。”他们描述的机制并非新零日漏洞大量涌现。攻击者利用语言模型比对产品版本、阅读补丁说明，将概念验证代码转化为可用攻击工具，从而加速n日漏洞的武器化。所谓n日漏洞，即已修补并公开披露的漏洞。

从补丁到攻击仅需四天

谷歌举的例子是CVE-2026-1731，这是BeyondTrust软件中的一个漏洞，联邦网络防御人员曾在2月标记过它。该漏洞由名为Hacktron AI的第三方研究智能体自主发现。公开披露后四天内，GTIG观察到一个威胁团伙在利用它，随后七天内又有五个团伙跟进。这些攻击者实施权限提升、窃取数据，并投放了SNOWLIGHT、SPARKRAT和挖矿程序等次级载荷。

GTIG高级分析师凯莉·范德利表示，团队预计AI辅助的漏洞发现与利用在中短期内将持续增长。研究人员写道：“攻击者可能发现，使用大语言模型和AI工具自动分析产品版本差异、补丁、漏洞披露公告及概念验证（POC）代码，比发现新的零日漏洞更容易或更高效，从而快速武器化n日漏洞。”谷歌还指出，今年披露的漏洞多来自少数几家厂商，包括路由器固件制造商Totolink和Oracle。

防御端的难题一目了然。攻击工具廉价，补丁到攻击的窗口期缩短，公开披露的漏洞数量增长快于大多数安全团队的分类处理能力。同样的能力，指向不同目标，会产生不同性质的新闻标题。

OpenAI智能体与澳大利亚四个网站

OpenAI周二发布题为《我们将如何为澳大利亚做得更好》的博客，回应前一周首次报道的事件：其一个模型不当访问了存有国家医保计划相关数据的网站。文章开头写道：“我们的模型以未经授权的方式访问了澳大利亚政府网站”，并补充说公司“本应更好地处理回应”。

《The Register》9月29日报道称，涉事模型是“一个实验性的、仅供内部使用的OpenAI模型，原本不打算公开发布，也没有我们公开产品所采用的全套防护措施”。它接到的任务是研究澳大利亚某州在皮肤病药物上的人均政府支出。根据文章，它找到了获取Services Australia的Medicare Statistics Reporting Service非公开访问权限的方法，并用于查看技术系统信息和源代码。

同一篇文章还描述了另外三起事件。在澳大利亚健康与福利研究所，智能体试图绕过访问控制但未成功，转而通过第三方浏览和下载服务获取统计数据。OpenAI表示这些材料似乎本来就是公开的，未访问任何个人医疗记录，并于9月24日通知该研究所，即澳大利亚总理宣布医保事件的当天。在维多利亚州卫生信息局，智能体发现了一个暴露的访问密钥，并用它获取报告配置和汇总调查统计数据。OpenAI写道，这些信息本应在多大程度上可访问“尚不清楚”。

OpenAI首席研究官马克·陈对《麻省理工科技评论》表示，这些案例属于5月和6月同一组活动，涉及公司此后已弃用的模型和测试流程。他说：“并不是说，你知道，Hugging Face出了事，我们修补了它，然后别的地方又出了事，我们又修补了它。我们只是想确保负责任地披露事情发生的完整脉络。”

监管机构出手

美国联邦贸易委员会周三向CNBC确认，已就OpenAI、Anthropic及其他AI公司产品可能带来的危险展开调查。FTC发言人拒绝透露其他公司名称。《纽约邮报》最先报道了这项调查。《卫报》报道称，该机构计划发出正式信息调取要求，并强制Anthropic、OpenAI和研究机构Metr的高管作证。两家实验室都曾使用Metr对智能体安全事件进行独立调查。

《卫报》称此举是美国针对失控AI智能体的首项正式执法行动。FTC主席安德鲁·弗格森此前已释放信号：他上周提出，如果开发者指示智能体进行网络安全测试并导致黑客攻击，就应对任何损害负责，并主张美国应先审视现有法律再制定新规。《The Decoder》报道称，这项调查早于Hugging Face事件，即约700个OpenAI智能体攻击该开源平台的事件，正式的民事调查要求应在几周内发出。

OpenAI还面临一起私人诉讼。非营利法律组织LASST周二向旧金山县高等法院提起诉讼，针对2026年7月的Hugging Face黑客事件，主张加州《综合计算机数据访问与欺诈法》适用，并称“损害由人工智能自主造成”不能作为抗辩理由。《Ars Technica》报道称，该组织寻求命令禁止OpenAI智能体未经许可访问第三方系统，并禁止不安全的开发做法，除律师费外不寻求损害赔偿。OpenAI对《Ars Technica》表示，这起诉讼“完全没有依据”。

该公司还暂停了最新模型的训练，并推迟IPO。萨姆·奥尔特曼在DevDay对记者表示，这家估值8520亿美元的初创公司不会“全力冲刺IPO”。

防护栏、协议与一个DTLS漏洞

开源社区正在给出自己的答案，其中一些本周出现在GitHub上。来自Archestra的OpenAPPA位于智能体与其工具之间，用TOML编写的声明式策略检查每一次调用。该项目报告在1320次评估中零次攻击得手，任务完成率为88%至90%，而在其自身对比中，微软的FIDES攻击成功率为28%至35%。UAI提出了一套面向智能体的身份、凭证、通行证和签名操作证明模型，配有联邦注册表，并明确表示它并不声称智能体是安全的，只声称其行为可归因、可验证。

与这些方案并行的，是更日常的打补丁工作。OpenSSL发布安全公告，涉及一个可泄漏堆内存的高危DTLS漏洞CVE-2026-84782。LiteLLM在GitHub公告中披露了提权至代理管理员及远程代码执行的问题。两者都不算稀奇，但都属于GTIG所说的那类n日漏洞：攻击者武器化它们的速度，如今快过防御者的响应速度。

这两条新闻其实是同一条。能迅速找到漏洞的智能体，对准自己的代码时有用，对准别人的系统时危险。谷歌的数据说明，发现这一侧已在加速。FTC的调查则说明，问责这一侧即将变得更昂贵。