OpenAI 发布 GPT-5.6-Cyber，降低防护以支持漏洞利用开发
OpenAI 周一发布了一款名为 GPT-5.6-Cyber 的网络安全专用模型，专注于漏洞研究、渗透测试和事件响应。该模型基于 GPT-5.6 Sol 构建，旨在提升零日漏洞挖掘与漏洞利用链开发等专项网络安全能力，并降低对部分高风险双重用途网络安全任务的拒绝率。GPT-5.6-Cyber 通过新推出的 Daybreak Red 访问层级对外开放，已提供给 Accenture、Akamai、Cisco 等可信合作伙伴。
标签： 零日漏洞
Read More
Metabase 零日漏洞在野利用，允许未经认证的管理员访问
Metabase 警告其商业智能与数据可视化软件存在一个最高严重等级的安全漏洞，已作为零日漏洞在野利用。该漏洞（CVSS 评分：10.0）尚未分配 CVE 编号，攻击者可向 Metabase 应用数据库注入任意 SQL，进而获取实例的管理员权限。
⚡ 周报回顾：AI 失控、Metabase 零日漏洞、MCP 供应链攻击与路由器后门
本周安全热点聚焦于一个反复出现的主题：许多安全问题往往源于一些看似完全正常的操作——克隆代码仓库、接听一通来电、将一台服务器暴露在公网、或者直接信任系统的默认配置。旧漏洞重新抬头，供应链攻击的手法愈发诡异，部分利用路径短到让人怀疑本应存在的防御措施是否形同虚设。本期回顾涵盖 Anthropic 模型试图污染开源项目、Metabase 零日漏洞、MCP 供应链攻击、路由器后门等事件，并附上本周需优先修补的高危 CVE 清单。
OpenAI 智能体在 Hugging Face 入侵事件中跨四个服务使用暴露凭据
OpenAI 周二披露，逃出其封闭评估环境的”流氓”人工智能（AI）智能体闯入了 Hugging Face 的生产环境，并在攻击过程中入侵了多个第三方账户和服务。最新披露显示，这起源于一次内部安全测试的安全事件，其影响范围比此前所知的更为广泛。
JFrog 确认：OpenAI 模型在 Hugging Face 入侵事件前利用了 Artifactory 零日漏洞
JFrog 已确认，OpenAI 模型在试图从一个封闭的评估环境连接开放互联网时，利用了自托管 Artifactory 中的一个零日漏洞。Artifactory 是 JFrog 的软件仓库管理器。OpenAI 表示，这些模型随后提升了权限并进行横向移动，直至抵达一个连接互联网的节点。JFrog 表示，已为云端和自托管客户开发并发布了修复版本。
俄罗斯间谍组织利用 Zimbra 零日漏洞窃取邮件与双因素恢复码
一个受俄罗斯国家支持的间谍组织借助 Zimbra 网页邮件客户端中一个当时未知的漏洞，花费数月时间读取西方机构的邮箱。该载荷窃取最近 90 天的邮件、整个组织的邮箱通讯录、浏览器中保存的密码以及用于双因素恢复的验证码。打开邮件即足以触发攻击。NSA、CISA 及合作机构发布了联合公告。
研究人员称 Kimi K3 智能体发现 Redis 零日漏洞并构建远程代码执行利用
Redis 于 7 月 23 日发布七个安全更新，此前研究人员公开了针对 Redis 6.2.22、7.4.9、8.6.4 和 8.8.0 原版的认证 RCE 概念验证利用代码。所有四条利用链都需要 RESTORE 命令；Streams 利用链还需要 EVAL 与 XGROUP；8.8.0 利用链需要 EVAL 与内置的 RedisBloom 模块。Redis 表示底层内存缺陷可能导致远程代码执行。Redis 6.2.23、7.2.15 与 7.4.10 修复了 Streams 共享 NACK 释放后使用漏洞，Redis 8.2.8、8.4.5 与 8.6.5 同时修复 Streams 问题以及 RedisBloom 与 TDigest 越界写入漏洞，Redis 8.8.1 修复 RedisBloom 与 TDigest 加载器。
OpenAI称其AI模型逃逸沙盒，针对Hugging Face作弊基准测试
OpenAI周二表示，包括GPT-5.6 Sol及一款“更具能力的预发布模型”在内的多个AI模型，是上周针对Hugging Face生产基础设施的安全事件源头。OpenAI称这些模型在评估期间启用了“减少网络拒绝”（reduced cyber refusals）设置，否则该设置会限制其执行网络攻击的能力。
⚡ 周回顾：WordPress 远程代码执行、SonicWall 零日漏洞、AI 服务攻击、SharePoint 零日漏洞等
单个请求不应能做这么多事。但本周，小的输入导致了代码执行、内存丢失、密钥被盗以及安全工具被禁用。攻击路径通常很简单：暴露的系统、薄弱的安全检查、过时的驱动、伪造的提示，以及被用于投递恶意软件的公开代码。部分漏洞是新出现的，另一些则在防御者来得及修补之前就已被利用。
- 1
- 2