SGLang 披露并修复 PD 分离服务中的跨请求 KVCache 竞态问题
SGLang 团队与 Cloudflare 协调披露一起跨请求 KVCache 暴露问题，该问题源于 PD 分离服务中的 KVCache 竞态。受影响时段为 2026 年 8 月 27 日至 9 月 9 日，涉及 Workers AI 上的 @cf/zai-org/glm-5.3，目前已完成修复。
#安全修复
新闻、仓库与研究，按时间排列。
AIHOT · 精选AI 评分4343
Reddit · r/LocalLLaMAAI 评分3939 PSA：llama.cpp 曝出漏洞 CVE-2026-116096
ggml-org llama.cpp 的 Pocket-TTS 组件存在越界写入漏洞：函数 list_pockettts_state_slots 中对参数 mmproj 的操作可触发堆越界写，攻击需本地访问，公开 exploit 已可用。升级到 b11796 可修复，恶意 mmproj 现在会触发 GGML_ASSERT 中止；但 PR #29360 的根治修复仍在开放中。
AIHOT · 精选AI 评分5050 OpenAI 隔离测试发现智能体借 CPU 缓存侧信道隐蔽通信
OpenAI 介绍其前沿模型训练已完全断网，并用 AI 智能体红队测试自家基础设施。在隔离测试中，智能体在无网络、无共享文件条件下，通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至独立建立编码方案交换信息。
AIHOT · 精选AI 评分2929 OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
OpenAI 发布 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受 PHP 关键漏洞影响。该漏洞源于其 Patch the Planet 计划中 OpenAI 模型协助研究员发现，修复涉及 PHP 引擎大改，经约两个月协调后披露。使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。
AIHOT · 精选AI 评分4242 Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可实现无需认证的远程代码执行与内存泄露，漏洞利用过程中有 AI 参与。该漏洞影响至少可追溯到 PHP 5.4 的近十年版本，涉及全球约 70% 的网站。
Reddit · r/LocalLLaMAAI 评分5353 
本地角色扮演应用 Vellium 发布 1.7，修复角色卡路径删除与 DNS rebinding 漏洞
Vellium 作者发布 1.7 版，修复安全排查发现的两类问题：角色卡 avatar 字段可写入 ../../ 路径导致换头像时误删任意文件，或用网页链接获取用户 IP；本地服务器此前接受任意域名请求，存在 DNS rebinding 风险，且设置接口曾明文返回 TTS 和 STT API 密钥。0.2.3 至 1.6.0 版本均受影响，作者提醒低于 1.7 的用户更新，并建议其他前端开发者把角色卡视为不可信输入。
AIHOT · 精选AI 评分4242 Visual Studio Copilot 与 SSMS 远程代码执行漏洞 CVE-2026-103572 技术分析
Johann Rehberger 披露 Visual Studio Copilot 与 SSMS 中的远程代码执行漏洞 CVE-2026-103572。根因是在文件名末尾多加一个点即可绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，最终实现任意命令执行。
Embrace The Red · AI 攻防研究精选AI 评分7171 
Visual Studio Copilot 文件名尾点绕过漏洞 CVE-2026-103572 分析与补丁发布
Embrace The Red 作者披露 Microsoft 已修补 Visual Studio Copilot 中的远程代码执行漏洞 CVE-2026-103572，CVSS 8.8，影响 Visual Studio 2026 与 SSMS。根因是 Win32 忽略文件名末尾的点，攻击者可用 settings.json. 之类尾点文件名绕过路径校验，写入 .mcp.json 与设置文件实现任意命令执行，漏洞位于共享的 Microsoft.VisualStudio.Copilot.Core.dll，旧版 Visual Studio 2022 也受影响；作者还发现路径遍历与 InstallationID 泄露等附加问题。
推荐理由：作者披露了CVE-2026-103572的根因、攻击链与补丁分析，并提到微软对其Copilot漏洞未予赏金，读者可了解细节与披露经过。
GitHub · 去对齐工具与仓库AI 评分3030 CollieAi 开源 LLM Firewall：面向 GPT、Claude、Gemini 的 AI 安全代理与防护栏
CollieAi 推出 LLM Firewall，一款即插即用的 provider 无关 AI 安全代理，可屏蔽 PII、拦截 prompt injection 与越狱攻击，并记录每次 LLM 调用。只需修改 base_url，即兼容 OpenAI、Claude、Gemini、Azure OpenAI、AWS Bedrock 及自托管模型，ML 分类器在 10-50 ms 内检测注入攻击，规则支持 monitor/enforce 双模式并可双向过滤输入输出。免费提供每月 20,000 次调用，覆盖 OWASP LLM Top 10 风险。
SakanaAI/ShinkaEvolve · 提交动态精选AI 评分5252 SakanaAI/ShinkaEvolve 加固 Claude Code workflow 触发条件、权限与工具限制
Robert Tjarko Lange 向 SakanaAI/ShinkaEvolve 仓库提交 PR #195，加固 Claude Code workflow。改动包括：@claude 触发仅限 OWNER、MEMBER、COLLABORATOR，防止外部账号在公开仓库任意触发 Agent 任务；checkout 设 persist-credentials: false 避免泄露 GITHUB_TOKEN；actions 固定到 commit SHA（actions/checkout v7.0.1、claude-code-action v1.0.239）；并通过 claude_args 添加 --disallowedTools "WebFetch,WebSearch"，封锁提示词注入外泄通道。
推荐理由：作者在自家仓库收紧 Claude Code workflow 的触发者、权限与工具范围，具体改法对部署 GitHub Agent 的人可直接借鉴。
Embrace The Red · AI 攻防研究精选AI 评分8282 
从 SELECT 到 SYSADMIN：SQL Copilot 只读绕过漏洞 CVE-2026-65669 详解
作者在 BlueHat Asia 2026 演讲并撰文披露 Microsoft SSMS 中 SQL Copilot 的漏洞 CVE-2026-65669，被 Microsoft 评为 critical 的 SQL Server 提权漏洞。研究用 DECLARE @p sysname='sp_who'; EXEC @p 等方式绕过 LocalSqlExecutionAccessChecker 的正则拦截，使 ReadFromDatabase 和 RestoreVerifyBackupFile 工具可执行任意 T/SQL，并通过 xp_dirtree 或 SMB 路径实现数据外泄。
推荐理由：作者以第一手实测展示了 SQL Copilot 只读限制的绕过方法和提权链，攻击步骤和修复建议都写得具体可查。