SGLang 披露并修复 PD 分离服务中的跨请求 KVCache 竞态问题
SGLang 团队与 Cloudflare 协调披露一起跨请求 KVCache 暴露问题，该问题源于 PD 分离服务中的 KVCache 竞态。受影响时段为 2026 年 8 月 27 日至 9 月 9 日，涉及 Workers AI 上的 @cf/zai-org/glm-5.3，目前已完成修复。
#安全修复
新闻、仓库与研究，按时间排列。
AIHOT · 精选AI 评分4343
Reddit · r/LocalLLaMAAI 评分3939 PSA：llama.cpp 曝出漏洞 CVE-2026-116096
ggml-org llama.cpp 的 Pocket-TTS 组件存在越界写入漏洞：函数 list_pockettts_state_slots 中对参数 mmproj 的操作可触发堆越界写，攻击需本地访问，公开 exploit 已可用。升级到 b11796 可修复，恶意 mmproj 现在会触发 GGML_ASSERT 中止；但 PR #29360 的根治修复仍在开放中。
AIHOT · 精选AI 评分5050 OpenAI 隔离测试发现智能体借 CPU 缓存侧信道隐蔽通信
OpenAI 介绍其前沿模型训练已完全断网，并用 AI 智能体红队测试自家基础设施。在隔离测试中，智能体在无网络、无共享文件条件下，通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至独立建立编码方案交换信息。
AIHOT · 精选AI 评分2929 OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
OpenAI 发布 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受 PHP 关键漏洞影响。该漏洞源于其 Patch the Planet 计划中 OpenAI 模型协助研究员发现，修复涉及 PHP 引擎大改，经约两个月协调后披露。使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。
AIHOT · 精选AI 评分4242 Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可实现无需认证的远程代码执行与内存泄露，漏洞利用过程中有 AI 参与。该漏洞影响至少可追溯到 PHP 5.4 的近十年版本，涉及全球约 70% 的网站。
Reddit · r/LocalLLaMAAI 评分5353 
本地角色扮演应用 Vellium 发布 1.7，修复角色卡路径删除与 DNS rebinding 漏洞
Vellium 作者发布 1.7 版，修复安全排查发现的两类问题：角色卡 avatar 字段可写入 ../../ 路径导致换头像时误删任意文件，或用网页链接获取用户 IP；本地服务器此前接受任意域名请求，存在 DNS rebinding 风险，且设置接口曾明文返回 TTS 和 STT API 密钥。0.2.3 至 1.6.0 版本均受影响，作者提醒低于 1.7 的用户更新，并建议其他前端开发者把角色卡视为不可信输入。
GitHub · 3D 生成新仓库精选AI 评分5858 notebooklm-mcp 发布 v4.0.0，33 端点 REST API 与 MCP 服务自动化 Google NotebookLM
roomi-fields 开源的 notebooklm-mcp 提供 33 端点 HTTP REST API 和面向 Claude Code、Cursor、Codex 的 MCP 服务，可批量自动化 Google NotebookLM 的引用问答与 Studio 全类型内容生成。v4.0.0 修复了 GHSA-p69m-c5rf-g2c3：此前 45 条路由无凭据且通配所有来源，现改为仅绑定 loopback、校验来源并要求 bearer token，远程与 Docker 需设 NOTEBOOKLM_API_KEY。
推荐理由：作者详述了双传输架构、33 个 REST 端点与 v4.0.0 的本地安全修复，读者可据此评估把 NotebookLM 接入自动化流程的可行性。
AIHOT · 精选AI 评分4242 Visual Studio Copilot 与 SSMS 远程代码执行漏洞 CVE-2026-103572 技术分析
Johann Rehberger 披露 Visual Studio Copilot 与 SSMS 中的远程代码执行漏洞 CVE-2026-103572。根因是在文件名末尾多加一个点即可绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，最终实现任意命令执行。
Embrace The Red · AI 攻防研究精选AI 评分7171 
Visual Studio Copilot 文件名尾点绕过漏洞 CVE-2026-103572 分析与补丁发布
Embrace The Red 作者披露 Microsoft 已修补 Visual Studio Copilot 中的远程代码执行漏洞 CVE-2026-103572，CVSS 8.8，影响 Visual Studio 2026 与 SSMS。根因是 Win32 忽略文件名末尾的点，攻击者可用 settings.json. 之类尾点文件名绕过路径校验，写入 .mcp.json 与设置文件实现任意命令执行，漏洞位于共享的 Microsoft.VisualStudio.Copilot.Core.dll，旧版 Visual Studio 2022 也受影响；作者还发现路径遍历与 InstallationID 泄露等附加问题。
推荐理由：作者披露了CVE-2026-103572的根因、攻击链与补丁分析，并提到微软对其Copilot漏洞未予赏金，读者可了解细节与披露经过。
Reddit · r/CharacterAIAI 评分1616 
Character.AI 移动端页面空白区域故障仍未修复
Reddit 用户发帖吐槽 Character.AI 移动端页面仍存在屏幕空白区域的 glitch，称这源于页面代码疑似的一个小失误，修复只需删掉生成该区域的代码行，用时不到 10 分钟。
GitHub · 去对齐工具与仓库AI 评分3030 CollieAi 开源 LLM Firewall：面向 GPT、Claude、Gemini 的 AI 安全代理与防护栏
CollieAi 推出 LLM Firewall，一款即插即用的 provider 无关 AI 安全代理，可屏蔽 PII、拦截 prompt injection 与越狱攻击，并记录每次 LLM 调用。只需修改 base_url，即兼容 OpenAI、Claude、Gemini、Azure OpenAI、AWS Bedrock 及自托管模型，ML 分类器在 10-50 ms 内检测注入攻击，规则支持 monitor/enforce 双模式并可双向过滤输入输出。免费提供每月 20,000 次调用，覆盖 OWASP LLM Top 10 风险。
GitHub · 去对齐工具与仓库精选AI 评分5656 Multi-Agent-Evolution-Framework 0.2.1 发布：跨CLI编排代码修改智能体
MAF 是一个与具体 CLI 无关的多智能体编排框架，由模型规划任务 DAG，再把各节点分派给 coder、tester、security、reviewer 等角色，每个角色带独立系统提示词和工具白名单。0.2.1 版本已支持 Claude Code、Gemini、Codex 三种 CLI 后端和 Ollama、OpenRouter 两种 HTTP API，内置策略引擎、路径限制、密钥脱敏、写入角色全仓库 diff 安全审查，以及 HMAC 签名的 SLSA 风格证明包。README 用状态表逐项区分已交付与计划中功能，并附对应测试文件；worktree 隔离、人工审批门、in-toto 证明等留待 0.3.0。
推荐理由：README逐条标注每个特性是否已交付、对应测试与版本，读者可据此评估这个多智能体编排框架的真实完成度。
GitHub · 去对齐工具与仓库精选AI 评分5555 
sofagent v1.5.7 发布：嵌在 Agent 与模型层之间的开源 FDE Harness 治理层
KongFangXun 在 GitHub 开源 sofagent v1.5.7（2026-10-08 发版），定位为嵌在 DSH / OpenClaw / WorkBuddy 等 Agent 与模型层之间的 FDE Harness 治理层，进场把业务判断写成文件，离场按文件审计每次变更。包含 28 条审计规则（22 条基于 git diff）、104 个 MCP tool、快照回滚与 HMAC 举证链，支持 npx 零配置试用（审计约 1.1s）；按宿主分四档挂载，仅 DSH/OpenClaw 可逐工具调用硬拦截，其余为建议性注入加 git hook 兜底，且默认非 fail-closed，--no-verify 可跳过前两层防线。
推荐理由：开源 Agent 治理层项目自述，给出了挂载档位、规则数和绕过边界等具体设计细节，可了解给数字员工做审计与回滚的一种工程思路。
arXiv · cs.AIAI 评分4747 SLDR：通过选择性层恢复与动态路由防御恶意微调
研究者提出后微调防御方法 SLDR，基于选择性层恢复与动态路由，仅在敏感度最高和最低的层上训练 LoRA 恢复适配器，并通过基于表示的动态路由只对恶意查询激活适配器。在 4 种模型架构、5 个下游任务和 4 个有害基准上，SLDR 在 Llama3.1/SST2 上将平均有害分数从 11.54 降至 0.08，投毒比例高达 0.9 时有害分数仍接近零，且保持下游准确率。代码已开源。
SakanaAI/ShinkaEvolve · 提交动态精选AI 评分5252 SakanaAI/ShinkaEvolve 加固 Claude Code workflow 触发条件、权限与工具限制
Robert Tjarko Lange 向 SakanaAI/ShinkaEvolve 仓库提交 PR #195，加固 Claude Code workflow。改动包括：@claude 触发仅限 OWNER、MEMBER、COLLABORATOR，防止外部账号在公开仓库任意触发 Agent 任务；checkout 设 persist-credentials: false 避免泄露 GITHUB_TOKEN；actions 固定到 commit SHA（actions/checkout v7.0.1、claude-code-action v1.0.239）；并通过 claude_args 添加 --disallowedTools "WebFetch,WebSearch"，封锁提示词注入外泄通道。
推荐理由：作者在自家仓库收紧 Claude Code workflow 的触发者、权限与工具范围，具体改法对部署 GitHub Agent 的人可直接借鉴。
Embrace The Red · AI 攻防研究精选AI 评分8282 
从 SELECT 到 SYSADMIN：SQL Copilot 只读绕过漏洞 CVE-2026-65669 详解
作者在 BlueHat Asia 2026 演讲并撰文披露 Microsoft SSMS 中 SQL Copilot 的漏洞 CVE-2026-65669，被 Microsoft 评为 critical 的 SQL Server 提权漏洞。研究用 DECLARE @p sysname='sp_who'; EXEC @p 等方式绕过 LocalSqlExecutionAccessChecker 的正则拦截，使 ReadFromDatabase 和 RestoreVerifyBackupFile 工具可执行任意 T/SQL，并通过 xp_dirtree 或 SMB 路径实现数据外泄。
推荐理由：作者以第一手实测展示了 SQL Copilot 只读限制的绕过方法和提权链，攻击步骤和修复建议都写得具体可查。