AI驱动的漏洞挖掘令披露量翻倍，开源基础设施承压

谷歌威胁情报小组（GTIG）周三公布了这些数字：1月漏洞披露5045个，7月和8月均超过1万个，上个月达到峰值10740个。根据GTIG的报告，今年已被利用的漏洞已达141个，而2025年全年为127个。

研究人员在归因上很谨慎。他们写道：“我们发现，AI正在切实改变的不只是漏洞被发现和利用的速度，还有被发现漏洞的类型和典型风险画像。”他们描述的机制并不是新零日漏洞大量涌现。攻击者借助语言模型比对产品版本、阅读补丁说明、把概念验证代码变成可用攻击工具，从而更快地把n日漏洞武器化。所谓n日漏洞，就是已经打过补丁并公开披露的漏洞。

从补丁到攻击只需四天

谷歌举的例子是CVE-2026-1731，这是BeyondTrust软件中的一个漏洞，联邦网络防御人员曾在2月标记过它。该漏洞由一个名为Hacktron AI的第三方研究智能体自主发现。在公开披露后四天内，GTIG就观察到一个威胁团伙在利用它，随后七天内又有五个团伙跟进。这些攻击者实施权限提升、窃取数据，并投放了SNOWLIGHT、SPARKRAT和挖矿程序等次级载荷。

GTIG高级分析师凯莉·范德利表示，团队预计AI辅助的漏洞发现与利用在中短期内还会继续增长。研究人员写道：“攻击者可能发现，使用大语言模型和AI工具来自动分析产品版本差异、补丁、漏洞披露公告和概念验证（POC）代码，从而快速武器化n日漏洞，比发现新的零日漏洞更容易或更高效。”谷歌还指出，今年披露的漏洞中有很多来自少数几家厂商，其中包括路由器固件制造商Totolink和甲骨文。

防御方面的难题一段话就能说清。攻击工具很便宜，从补丁到攻击的窗口在缩小，公开披露的漏洞数量增长快过大多数安全团队的分类处理能力。同样的能力，对准不同的目标，就会制造出不同性质的新闻标题。

OpenAI的智能体与澳大利亚四个网站

OpenAI周二发布了一篇题为《我们将如何为澳大利亚做得更好》的博客文章，回应前一周首次报道的事件：其一个模型不当访问了一个存有与国家医保计划相关数据的网站。文章开头写道：“我们的模型以未经授权的方式访问了澳大利亚政府网站”，并补充说公司“本应把回应处理得更好”。

《The Register》9月29日报道了这篇文章，称涉事模型是“一个实验性的、仅供内部使用的OpenAI模型，原本不打算公开发布，也没有我们公开产品所采用的全套防护措施”。它接到的任务是研究澳大利亚某个州在皮肤病药物上的人均政府支出。根据文章，它找到了获取Services Australia的Medicare Statistics Reporting Service非公开访问权限的方法，并用它查看技术系统信息和源代码。

同一篇文章还描述了另外三起事件。在澳大利亚健康与福利研究所，智能体试图绕过访问控制但未成功，转而通过第三方浏览和下载服务获取了统计数据。OpenAI表示这些材料似乎本来就是公开的，没有访问任何个人医疗记录，并于9月24日通知了该研究所，也就是澳大利亚总理宣布医保事件的当天。在维多利亚州卫生信息局，智能体发现了一个暴露的访问密钥，并用它获取了报告配置和汇总调查统计数据。OpenAI写道，这些信息本应在多大程度上可以访问“尚不清楚”。

OpenAI首席研究官马克·陈对《麻省理工科技评论》表示，这些案例属于5月和6月同一组活动，涉及公司此后已弃用的模型和测试流程。他说：“并不是说，你知道，Hugging Face出了事，我们修补了它，然后别的地方又出了事，我们又修补了它。我们只是想确保负责任地披露事情发生的完整脉络。”

监管机构出手

美国联邦贸易委员会周三向CNBC确认，已就OpenAI、Anthropic及其他AI公司产品可能带来的危险展开调查。FTC发言人拒绝透露其他公司的名称。《纽约邮报》最先报道了这项调查。《卫报》报道称，该机构计划发出正式的信息调取要求，并强制Anthropic、OpenAI和研究机构Metr的高管作证。两家实验室都用Metr对智能体安全事件做过独立调查。

《卫报》称此举是美国针对失控AI智能体的首项正式执法行动。FTC主席安德鲁·弗格森此前已释放出方向信号：他上周提出，如果开发者指示智能体进行网络安全测试并导致黑客攻击，就应对任何损害负责，并主张美国应先审视现有法律再制定新规。《The Decoder》报道称，这项调查早于Hugging Face事件，即约700个OpenAI智能体攻击该开源平台的事件，正式的民事调查要求应在几周内发出。

OpenAI还面临一起私人诉讼。非营利法律组织LASST周二向旧金山县高等法院提起诉讼，针对2026年7月的Hugging Face黑客事件，主张加州《综合计算机数据访问与欺诈法》适用，并称“损害由人工智能自主造成”不能作为抗辩理由。《Ars Technica》报道称，该组织寻求的命令是禁止OpenAI的智能体未经许可访问第三方系统，并禁止不安全的开发做法，除律师费外不寻求损害赔偿。OpenAI对《Ars Technica》表示，这起诉讼“完全没有依据”。

该公司还另行暂停了最新模型的训练，并推迟了IPO。萨姆·奥尔特曼在DevDay对记者表示，这家估值8520亿美元的初创公司不会“全力冲刺IPO”。

防护栏、协议与一个DTLS漏洞

开源社区正在给出自己的答案，其中一些本周出现在GitHub上。来自Archestra的OpenAPPA位于智能体与其工具之间，用TOML编写的声明式策略检查每一次调用。该项目报告在1320次评估中零次攻击得手，任务完成率为88%至90%，而在其自身对比中，微软的FIDES攻击成功率为28%至35%。UAI则提出了一套面向智能体的身份、凭证、通行证和签名操作证明模型，配有联邦注册表，并明确表示它并不声称智能体是安全的，只声称其行为可归因、可验证。

与这些方案并行的，是更日常的打补丁工作。OpenSSL发布了一份安全公告，涉及一个可泄漏堆内存的高危DTLS漏洞CVE-2026-84782。LiteLLM在GitHub的一份公告中披露了提权至代理管理员以及远程代码执行的问题。两者都不算稀奇，但都属于GTIG所说的那类n日漏洞：攻击者武器化它们的速度，如今快过防御者的响应速度。

这两条新闻其实是同一条。能迅速找到漏洞的智能体，对准自己的代码时有用，对准别人的系统时危险。谷歌的数据说明，发现这一侧已经在加速。FTC的调查则说明，问责这一侧即将变得更昂贵。