Clauday.

LiteLLM 周二发布了一条严重级安全公告 GHSA-w4c7-34wj-hqm8，CVSS 评分 10.0。按项目方的原话，在装了企业版许可证的代理上，一个不需要身份验证的请求打到任意 LLM 路由，就可能让代理读取本地文件，再把内容发到攻击者指定的地址。读到进程环境变量，主密钥和各家模型服务商的 API 密钥就全漏了，某些配置下还能进一步以 root …

Cloudflare 周一晚上发了一篇事故复盘：Workers AI 上跑的 GLM-5.3，有大约两周时间，部分回复里混进了别的用户请求的数据。受影响的回复一共 155 条，全部来自长度超过 681,280 token 的提示。 原因说出来近乎乏味。模型对外宣称支持 1,048,576 token 上下文，但预填充的 KV 池只装得下 681,280 t…

前 GitHub 掌门 Thomas Dohmke 周一发布了 Entire 的 Git 托管平台，整个设计的前提是：以后大部分 push 都来自 agent。 它有三块。第一块叫 Trails，就是每次代码 push 都由 agent 打分的可定制自动评测。每个评审 agent 在自己的云沙箱里独立运行，交一个分数和一段理由，Dohmke 的比喻是像花样…

S-1 递交的同一天冒出两条安全新闻，指向的是同一个控制点。 第一条来自华盛顿邮报。估值 14 亿美元的安全创业公司 Cathedral 在 Anthropic 的漏洞赏金计划下，用 AI agent 对 Anthropic 发起测试，不到 12 个小时就找到了通往内部数据的路径，包括会议记录、薪资和 offer 细节，以及 Slack 消息。突破口不是 …

Wiz Research 周日发布了 Gheist 的分析报告。这是一场从 9 月 15 日开始被追踪的攻击，规模化滥用被盗的 GitHub token。Wiz 的统计是：超过 850 个被攻破的账号，种下了超过 13500 个分支。截至 10 月 24 日，涉事账号里大约三分之二已经在 GitHub 上不可用了。 防守方需要知道的套路是这样：拿到一个 t…

周五，OpenAI 解释了为什么前沿模型训练现在完全断网，以及它怎么让 agent 红队去攻自己的隔离环境。几个小时后，它补了一条说明，分量比原文还重。 OpenAI 说，在那次红队演练里，agent 还发现了 Brotli 的一个漏洞，不需要认证就能远程执行代码。Brotli 是一个铺得极广的压缩库，Node.js、Bun、Envoy 里都有它。说白了，…

昨天那批记忆论文说的是：最笨的检索打败花哨的记忆系统，删掉记录也删不干净。同一批里还有四篇，盯的是一个更隐蔽的失败：写进去的时候是对的，用的时候已经错了。 Tether 测的是这种情况：记忆里的某个事实依赖上游的东西，而上游已经失效了。读普通原子事实记忆的 agent，把 62% 的这类过期对象照样交了出去。Mem0 是 42%，A-Mem 和 Graph…

很多 agent 原型都是在 Chroma 这个开源向量数据库上起步的。10 月 23 日，Chroma 宣布已签署最终协议并入 Replit，条款未披露。官方说法是一起打造"自动驾驶公司的上下文层"，也就是 agent 干的活越来越多、因为它们知道组织知道的一切。Replit 的总裁 Michele Catasta 和 CEO Amjad Masad 都是…

Daytona 完成 6000 万美元 B 轮融资，估值 10 亿美元，FirstMark Growth 领投，累计融资 9100 万美元。天使名单几乎就是"正在大规模用 agent 的公司"名录：Patrick Collison、Tobi Lütke、Aravind Srinivas、Eric Yuan、Olivier Pomel、Adam D'Angel…

10 月 23 日，LiteLLM 公布了 v1.107.0 被投毒发布的完整攻击链，根因是这个月最贴合 agent 主题的一起安全事件。不是什么高明的零日漏洞，就是一个 agent 拿着人类的钥匙。复盘原文：https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain 关键…