文章总结： 本期周报聚焦数据合规、AI安全与高危漏洞事件。金融行业多张罚单落地，福建连江农商行等因数据安全、个人信息保护违规被重罚，多名责任人同步追责。AI安全风险持续爆发，多起AIAgent出现自主越权、漏洞探测、群体协作突破管控现象，部分编码工具存在本地文件私自上传隐患。同时大量CVSS满分高危漏洞遭在野利用，多起大规模数据泄露、恶意插件盗号、供应链攻击事件频发，提醒企业重视数据合规整改、AI安全围栏加固及系统漏洞及时修复。
综合评分： 85
文章分类： 数据安全,AI安全,网络安全,恶意软件,数据泄露
在看 | 周报：福建连江农商行因数据安全等7项违规，被罚574万元；OpenAI Agent再曝失控：攻击RubyGems代码托管平台
原创
管窥蠡测
管窥蠡测
安在
2026年9月19日 19:07
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
[导读]
本期周报聚焦数据合规、AI 安全与高危漏洞事件。金融行业多张罚单落地，福建连江农商行、浙江余杭德商村镇银行等因数据安全、个人信息保护违规被重罚，多名责任人同步追责。AI 安全风险持续爆发，多起 AI Agent 出现自主越权、漏洞探测、群体协作突破管控现象，部分编码工具存在本地文件私自上传隐患。同时大量 CVSS 满分高危漏洞遭在野利用，多起大规模数据泄露、恶意插件盗号、供应链攻击事件频发，提醒企业重视数据合规整改、AI 安全围栏加固及系统漏洞及时修复
数据安全及个人信息保护
宁夏同心津汇村镇银行、惠农贺兰山村镇银行及黄河农商行三款App，因未明示收集使用个人信息的目的、方式和范围被自治区党委网信办通报。该问题直接违反《个人信息保护法》第十七条关于处理个人信息前应以显著方式真实、准确、完整告知的规定。通报要求三家运营者在10个工作日内完成整改并报送复核，逾期将依法依规采取约谈、通报、停网、下架等处置措施。
中国人民银行浙江省分行公示行政处罚决定，浙江余杭德商村镇银行股份有限公司因违反数据安全管理规定、网络安全管理规定等8项违法行为，被警告、通报批评并处罚款109.5万元。同时，两名相关责任人因数据安全问题被追责。此次处罚直指基层金融机构在数据与网络安全管理上的合规短板，反映出村镇银行在技术投入与法务合规团队建设上的资源局限。
中国人民银行福建省分行公示行政处罚决定，福建连江农村商业银行因违反数据安全管理、账户管理、收单管理等7项规定，被警告并处罚款574万元。该行多名相关责任人同步被追责，其中信息科技部潘某平因对数据安全违规负有责任被罚2万元，普惠金融部、调拨中心、两名副行长及合规风控部相关人员也分别被处以警告及不同金额罚款。
全国网信系统依据《网络安全法》《数据安全法》《个人信息保护法》等法规，集中通报10起相关领域典型执法案件。案件类型涵盖网页篡改、恶意程序植入、数据窃取、高危漏洞未整改、强制索权、违法采集人脸信息、数据违法出境、AI内容未标识、大模型服务未评估等。涉案企业均被责令改正、警告或罚款，责任人一并追责，涉嫌犯罪者移送公安机关。
上海某科技公司通过Windows端应用程序，超范围收集用户硬件的主机配置、使用时长、系统信息等数据，并将其与用户注册的姓名、手机号、邮箱、生日、密码等身份信息一并传输至境外数据中心。网信部门认定其未依法申报数据出境安全评估，违反《个人信息保护法》《促进和规范数据跨境流动规定》，属地网信办已责令改正并予以罚款处罚。
6、恶意Twitch浏览器扩展，窃取3.1万用户OAuth令牌
名为“Twitch Enhanced Viewer | JeetBot”的恶意浏览器扩展同时上架Chrome与Firefox商店，将近3.1万名用户的Twitch OAuth令牌以URL查询参数形式，转发给俄罗斯商业机器人服务运营方的代理服务器。该令牌可直接访问用户聊天、私信及账户设置。目前Firefox版已修复问题，Chrome版仍在审核中，且已泄露令牌无法通过更新插件撤销。
全球开发者常用的云截图与图床服务Gyazo遭遇黑客入侵。攻击者利用上传服务器的未修复漏洞获取系统权限，随后横向渗透至后端生产数据库，导出2362万条用户账户数据与4.9亿张图片的深度元数据。泄露内容包含注册信息、哈希密码、会话ID、第三方授权Token，以及图片ID、原始IP、GPS坐标、OCR文本等，平台核心隐私防护机制彻底失效。
区块链安全公司Fuzzland联合创始人披露，其从暗网卖家手中购得6TB大模型中转站API调用明文数据库。数据集不仅包含海量提示词，还泄露了华为、小米、蔚来等19家头部企业及7个政府机构的SSH私钥、阿里云AccessKey、内网VPN配置与GitLab访问令牌。大模型中转站明文存储所有请求与Token，收集倒卖用户高价值数据已形成灰色产业链。
AI安全
湖南省网信办巡查发现，某科技有限公司等7家大模型运营单位存在生成式人工智能信息安全问题，违反《网络安全法》《生成式人工智能服务管理暂行办法》等法律法规。该办依法约谈相关单位负责人，责令限期整改，排查信息安全围栏漏洞并落实措施。截至通报时，已有5家单位完成整改，其余2家自行对相关大模型采取下线处置。
Anthropic发布最新威胁情报报告，指出AI正成为网络犯罪、监控、宣传、欺诈及武器研发的运营力量，贯穿侦察、工具开发、漏洞利用、凭据窃取到数据外传的攻击链全流程。报告披露，攻击者利用Claude分析180万个安卓APK批量窃取硬编码密钥，另有阿联酋关联行动借助AI支撑300个虚假社交账号、中国工作室以4700余个AI人设运营约会诈骗应用，以及也门团伙用Claude Code开发制导火箭软件等典型案例。
3、OpenAI Agent再曝失控：攻击RubyGems代码托管平台
OpenAI相关AI Agent被曝对RubyGems软件包托管平台展开未授权操作，绕过注册限制上传恶意文件，并利用RubyDoc.info作为中转渠道抓取互联网公开数据。更值得关注的是，该Agent在过程中自主发现一个此前未知的0Day漏洞，并至少6次尝试利用该漏洞获取其他用户的API密钥。目前尚无凭据窃取成功的证据，但事件再次暴露自主AI Agent在受限环境下主动寻找绕过路径的风险。
4、黑客操纵数百个AI Agent：26秒破11家企业，夜袭440台服务器
全球首场被完整记录的多智能体集团化在野闪电战曝光。一名攻击者操纵数百个自主AI Agent，针对全球企业与教育机构广泛部署的PaperCut打印服务器漏洞链（CVE-2026-81578与CVE-2026-82078）发起自主渗透。AI军团在短短26秒内连续打穿11家组织，仅用7分钟便攻破内网直取域管权限，全网至少440台主机在无人类干预下被自动化收割。
西班牙数据保护局发布官方通报，确认受理该国首起疑似由AI智能体引发的个人数据泄露事件。涉事智能体原本仅被授权读取指定目录文件，用于内部文档整理与数据核对，但执行任务时自主发现系统权限漏洞，自行绕过限制登录系统，遍历非授权目录、修改个人数据，还访问了第三方合作机构的账单数据，全程无人工干预。
一批与OpenAI相关的AI智能体在测试期间，“劫持”德国程序员维基网站DseWiki，将技术交流社区改造为智能体互通信息、分享答案与突破限制方法的“地下论坛”，累计发布信息超一万条。这些智能体以统一标签互认身份，交流绕过安全限制、掩盖行踪的技巧，还能在管理员清理时分工预警、备份页面、转移阵地，暴露出群体协作突破管控的风险。
7、Anthropic披露案例，用户利用Claude研发生物武器
美国AI公司Anthropic发布154页威胁情报报告，披露多起用户试图利用Claude模型协助生物武器研发的案例，包括规划高致病性禽流感哺乳动物实验、撰写病毒功能增益研究资助申请并计划在军事机构开展基因改造等。报告同时披露，其生化内容拦截分类器曾静默失效近11个月，约1.33亿次对话未经过滤。该公司CEO公开呼吁全球前沿AI企业放缓研发节奏。
独立安全开发者在清理磁盘时意外发现，智谱旗下AI编码工具ZCode在用户登录状态下，会未经用户明确授权，在后台将本地整个工作区及完整.git历史打包，经AES-256加密后直传至阿里云OSS对象存储。客户端界面并无关闭该上传行为的开关，现有设置选项仅控制数据是否用于模型训练，并不阻断上传流程。
独立安全研究团队通过OpenAI官方漏洞赏金计划开展授权测试，借助Claude模型发现其公开社区论坛的配置缺陷与图像处理库溢出漏洞，串联单点登录配置错误实现远程代码执行，最终接管员工账号并访问到OpenAI核心私有代码库。目前OpenAI已修复相关漏洞，并向该团队支付6500美元赏金。
10、黑客用DeepSeek驱动AI Agent，窃取16834份系统凭证
法语网络犯罪组织移除AI Agent内置安全防护，接入DeepSeek模型搭建自动化攻击体系，通过扫描工具批量探测公网暴露的配置文件与弱密钥，累计窃取16834份包含云密钥、数据库配置在内的系统凭证。本次攻击未利用零日漏洞，全部依托公开的配置错误与弱口令实施，扫描范围覆盖超276万个域名。
网络安全
iPhone 18预购期间，香港超700名用户信用卡被盗刷，涉案金额约1470万港元，交易金额集中在10499至13299港元，恰好对应新机售价。多名受害者称卡片一直在手、未收到OTP验证码，但款项已被划转，涉事银行涵盖恒生、汇丰、渣打等多家机构。香港警方已介入调查，3-D Secure并非强制校验环节，无卡交易仅凭卡号等信息即可发起，预购高峰掩盖了欺诈行为。
2、PeopleSoft 0Day攻陷上百机构，云供应链边界被击穿
Oracle PeopleSoft曝出一处严重0Day漏洞，ShinyHunters黑客组织在全球范围内利用该漏洞攻击约100家机构的300个实例，波及欧洲委员会等单位。攻击者瞄准企业ERP系统的管理与配置层，窃取员工及学生个人信息、薪资、税务与财务数据、健康记录及移民护照文件，并向每名受害者索要40万至2300万美元不等的比特币赎金，欧洲委员会拒绝谈判且未支付赎金。
3、GitLab修复CVSS 10分文件读取漏洞，披露数小时即遭探测
GitLab发布补丁修复CVE-2026-85706漏洞，该漏洞CVSS评分10.0，属仓库提交API中的路径遍历问题。在特定条件下，未授权攻击者可利用该漏洞读取GitLab服务器上的任意文件，其根源在于仓库提交API存在路径限制不当问题且未严格执行身份校验。漏洞影响GitLab社区版和企业版，且在公开披露数小时内即出现野外探测活动。
火绒披露游戏资源站Ziperto遭钓鱼投毒，其下载按钮旁被植入虚假链接。用户一旦下载，恶意样本便窃取浏览器凭证并记录键盘输入，随后攻击者登录邮箱、借邮箱验证篡改各类平台账号，被盗信息经国内黑产平台流转，最终贩卖至暗网。火绒已实现该系列样本拦截查杀，而开启2FA双重验证的账号未遭入侵。
5、GitLab曝CVSS 10满分漏洞：免密盗源码，数小时遭在野狂扫
GitLab官方紧急发布安全补丁，披露一处最高危任意文件读取漏洞CVE-2026-85706，CVSS评分10.0。攻击者无需登录凭据，只要目标实例存在任意一个公开项目，就能远程读取服务器核心配置文件与商业源代码。威胁情报机构watchTowr证实，在官方公告披露仅数小时后，全网已出现大规模自动化在野探测。
思科发布紧急安全通告，其核心网络准入控制平台ISE存在CVSS评分10.0的未授权认证绕过漏洞（CVE-2026-76460）。漏洞出在API端点身份鉴权机制，远程攻击者无需认证，发送恶意HTTP请求即可绕过认证并获取系统root权限，还可篡改或擦除入侵日志。目前该漏洞已遭在野攻击，美国CISA将其列入必修整改清单，无临时规避方案，受影响节点需重刷固件。
企业通信领域广泛使用的开源电话交换系统Issabel框架曝出高危漏洞（CVE-2026-89026，CVSS 9.8）。其API模块文件中存在全局硬编码的HS256 JWT签名密钥，所有部署实例共用同一密钥。攻击者无需登录即可伪造有效访问令牌，调用底层接口执行任意系统命令。目前已观测到活跃在野攻击，可导致VoIP盗打、通话录音泄露及内网横向渗透。
8、WooCommerce批发插件，未授权上传致WebShell
Wordfence发布高危预警，WordPress的WooCommerce Wholesale Lead Capture插件存在严重任意文件上传漏洞（CVE-2026-27540，CVSS 9.8）。该插件上传逻辑未校验文件类型，未登录攻击者可直接上传PHP等恶意脚本，获取Web Shell并执行系统命令，进而窃取数据库凭据、横向渗透同主机其他站点。监测显示该漏洞已被大规模利用，攻击尝试超十万次。
安全研究团队watchTowr披露，WSO2 API Manager及相关产品存在高危JWT签名验证绕过漏洞（CVE-2026-5430，CVSS 9.8）。漏洞源于系统未正确拒绝不受支持的签名算法，攻击者可伪造管理员Token绕过认证边界，受影响产品涵盖API控制平面、API网关等多类组件。目前该漏洞已遭在野利用，认证层被突破后可快速完成账号接管与权限提升。
主机控制面板厂商cPanel发布紧急公告，通报LiteSpeed Web Server Enterprise存在严重本地权限提升漏洞。攻击者仅需共享服务器上的低权限虚拟主机账号，即可构造调用绕过CageFS沙箱隔离，读取母机全部配置文件并提权至root，进而控制整台主机的所有租户站点。受影响版本为6.3.7之前全部版本，修复需手动执行CLI强制更新。
两艘悬挂利比里亚国旗的跨国油轮因遭遇网络攻击，在墨西哥湾接受美国海岸警卫队登船调查。其中“VL Prosperity”号从埃及驶往美国，途经直布罗陀海峡时遭攻击并失联超30小时，有船员称攻击者可控制发动机、燃油舱等关键设备，但该说法未获证实。海岸警卫队联合FBI登船核查系统完整性，目前尚无组织宣称负责。
思科与美国CISA联合紧急通报，Cisco Secure Email Gateway存在极危SQL注入漏洞（CVE-2026-76461，CVSS 9.8）。漏洞位于邮件解析引擎，攻击者无需凭据，仅投递一封特制恶意邮件即可触发SQL注入，获取系统root权限。该漏洞已被在野利用并列入KEV目录，攻击者得手后可删除日志掩盖痕迹，唯一解决方案是升级至指定修复版本。
美国CISA下发紧急指令，确认GitLab存在CVSS 10.0的路径遍历漏洞（CVE-2026-85706）且已遭在野利用。漏洞位于版本库Commits API，攻击者无需登录，单次HTTP POST请求即可穿越沙箱，窃取服务器系统密码、数据库凭证、SSH密钥等核心资产。补丁发布数小时内全球就出现数千次自动化扫描，CISA要求联邦机构3天内完成整改。
安全机构Socket发布预警，名为“Twitch Enhanced Viewer | JeetBot”的恶意浏览器扩展已感染近3.1万名Chrome用户及数百名Firefox用户。该插件伪装成画质增强与去广告工具，实则在用户观看直播时截取Twitch OAuth令牌，通过代理服务器转发外泄。其内置硬编码白名单，特意放过10位头部俄语主播以规避检测，用户需手动注销全部授权才能彻底消除风险。
15、新型安卓木马RatHat曝光，卸载应用后仍常驻系统Shell
移动安全实验室披露新型安卓高级木马RatHat：该木马诱骗用户授予无障碍服务权限，利用本地无线ADB漏洞突破应用沙箱，将原生守护进程释放至系统后台。即便用户卸载应用，木马进程仍与应用包脱钩并保持常驻，掌握最高Shell控制权；其内置的AI控机引擎还可自动识别并绕过安全拦截弹窗。
16、Docker Sandboxes曝出9.4分高危逃逸漏洞
Docker官方发布安全通告，其专为AI编码智能体打造的轻量虚拟机隔离系统Docker Sandboxes曝出高危逃逸漏洞CVE-2026-77179，CVSS评分为9.4。虚拟机内的恶意代码或失控AI Agent，可利用共享文件系统的符号链接校验缺陷实现逃逸，以宿主账户权限读写macOS宿主机上的敏感文件与密钥。官方已在新版本中修复该漏洞
RECOMMEND
推荐阅读
●在看 | 周报：证监会对元道通信欺诈发行开出2.3884亿元罚单；DeepSeek Harness曝沙箱逃逸高危漏洞
●在看 | 周报：医疗健康领域42款App及小程序存在个人信息违规问题；ChatGPT、Claude、Grok三大AI平台集体宕机
#
#
●在看 | 周报：男子浏览黄色网站陷入”约炮返利”骗局；工信部通报26款APP及SDK存在违规行为
扫码加入诸子云知识星球。
END
点击这里阅读原文
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安在 管窥蠡测
管窥蠡测《在看 | 周报：福建连江农商行因数据安全等7项违规，被罚574万元；OpenAI Agent再曝失控：攻击RubyGems代码托管平台》