🔥FreeBuf Tendenze：2026-11-06

08:00 FreeBuf 用长上下文请求挤占 vLLM 与 SGLang 的 KV Cache 池把推理服务拖死

不用任何提示词技巧，六个填满上下文的请求就能把vLLM的首字延迟从1.52秒推到55.46秒，成本只要两毛钱。机制就藏在一行抢占代码里：永远牺牲队尾那个。八种加固实测只有两种管用。

08:38 FreeBuf OpenAI发布GPT-6 Cyber，为授权漏洞研究打造的Astra模型

吸取Agent越权入侵教训，OpenAI发布漏洞研究专用GPT-6 Cyber模型，越界率远低于前代，将通过严格准入机制分阶段向合规安全用户开放。

08:38 FreeBuf OpenSSH发布紧急补丁，修复Alpine Linux长密码绕过SSH认证漏洞

OpenSSH发布紧急补丁修复高危漏洞：特定Alpine Linux环境下，长密码可绕过SSH认证直接登录无密码账户，需立即处置。

08:38 FreeBuf GhostMap漏洞影响Android系统，无需打开应用就可触发无限重启

Android存在GhostMap漏洞，安装特殊构造的恶意应用无需打开就会触发设备无限重启锁死，安全模式无效，目前暂无官方补丁，需警惕来源不明APK。

08:40 FreeBuf 《杭州市人形机器人产业风控法务指引》全文发布

杭州发布人形机器人风控法务指引，全链条合规；强调“任何指令不得凌驾生命安全”，发现危害国安即停报。

09:00 FreeBuf FreeBuf早报 | OpenAI网络模型发现948个Linux内核提权漏洞；APT29关联黑客劫持网页分析脚本

OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。

10:00 FreeBuf 模型对齐逃逸深度剖析：开源大模型 Abliteration 拒绝向量消融攻击原理、实战复现与防御体系

Abliteration 标志着大模型安全对抗从输入层的话术博弈进入权重层的几何博弈：它利用主流开源模型单一线性对齐方向的结构性特征，以零训练、消费级硬件的成本移除安全约束，并可借供应链扩散。

10:28 FreeBuf 微软披露Windows画图严重漏洞，无需用户Click即可远程执行代码

微软披露Windows画图存在严重远程代码执行漏洞，无需认证、用户点击即可执行恶意代码，暂无在野利用，需及时核查更新补丁。

10:40 FreeBuf 上海首例！男子盗用AI算力用400多万个账号薅积分牟利获刑

“只是搬运接口”不是挡箭牌：男子用AI伪造签名绕过防护，非法调用AI接口29万余次牟利获刑。

12:40 FreeBuf MindSearch-RCE复现：AI搜索一句提问直接拿shell （CVE-2026-105135）

未认证请求即可让服务端以root执行任意代码，CVSS 9.8；“合规审计”话术还能绕过模型。

13:00 FreeBuf AI Agent 的沙箱逃逸：从受限环境到系统控制

摘要本文研究 AI Agent 沙箱环境中存在的逃逸攻击问题。通过分析 AI Agent 沙箱的三个关键缺陷——文件系统逃逸、网络逃逸和进程逃逸，本文提出了三种攻击形态，并通过实验验证了其有效性。研究结果表明，AI Agent 沙箱在路径检查、命令检查和网络检查方面存在严重缺陷，需要引入更强的隔离机制。一、引言1.1 研究背景随着 AI Agent 的广泛应用，越来越多的平台使用沙箱来限制 Age

14:40 FreeBuf DeepSeek Harness Desktop 的安全测试插件 -- aker

大多数安全工具抢桌面，Saker不抢，只加一个下拉框；务必虚拟机运行，非法测试后果自负。

16:40 FreeBuf 花三百万建的 SIEM最后只剩一块大屏

八成安全运营中心验收完就荒废：上线即巅峰，验收即终点；红点闪就闪，批量关告警系统就死了。

19:16 FreeBuf 美国五家联邦机构联合预警，攻击者瞄准食药制冷控制系统

美五家联邦机构联合预警：网络攻击者正入侵食药冷链制冷系统，欧洲已现多起攻击，可致设备损毁、食药变质甚至引发火灾，运营方需立刻落实防护。

19:16 FreeBuf 1465台公网服务器暴露ARTEX AI渗透框架，部分托管网络攻击工具

1465台公网服务器暴露ARTEX AI渗透框架，部分混装攻击工具可形成完整攻击链，已关联多起真实攻击，亟需排查防范。

19:16 FreeBuf 【吃瓜】腾讯游戏部分官方启动器被投毒

《NIKKE》官方PC启动器供应链投毒，官方渠道同样中招；恶意载荷可远控并窃取密钥、凭证与钱包数据。

19:30 FreeBuf 白宫网络被监测到流出住宅代理流量，或成内部系统入侵入口

研究发现白宫网络已成为住宅代理出口节点，攻击者仅需几美元即可借道，入侵这一全球防护等级最高的敏感内部网络。

22:12 FreeBuf OpenSSH漏洞披露数小时即遭在野利用，可无密码访问musl系统

OpenSSH高危漏洞CVE-2026-123158披露数小时即遭在野利用，无密码入侵musl系统成功率100%，用户需尽快升级修复。

Tendenze passate

Classico Paesaggio poetico Radio notturna Scrivania creativa