OpenAI 网络模型发现 948 个 Linux 内核提权漏洞；朝鲜黑客滥用内部 AI 工具与虚假招聘面试 | FreeBuf 周报

📌 一句话摘要

本周自由浮报精选了多起重大安全事件，涵盖 AI 漏洞挖掘、APT 攻击、AI 工具滥用及多个高危软件漏洞，为技术从业者提供及时警示与防御指引。

📝 详细摘要

本文为 FreeBuf 2026-11-07 周报，汇总本周热点安全资讯。核心亮点包括：OpenAI 网络模型通过多 Agent 流水线发现并验证了 948 个 Linux 内核提权漏洞，单次运行完成全流程验证，单漏洞成本约 1279 美元，远低于传统赏金价值；APT29 关联黑客借助 poisoned source 水坑攻击，劫持网页分析脚本，向 iOS/Android 用户投递 N-day 漏洞链窃取 Cookie、Wi-Fi 密码及设备数据；朝鲜黑客滥用内部 AI 工具与虚假招聘面试手段，成功盗取币安 63.4 亿美元资产；此外，雷诺 15 年历史车载导航因 SD 卡脚本解析缺陷遭破解，Ruby on Rails 高危漏洞（CVSS 9.8）允许写入任意文件，ChatGPT 账号劫持漏洞、LLMJacking 云账单失控案例、西门子 IoT2050 活跃利用的后门漏洞、ARTEX AI Agents 自动化活动目录攻击、DeepSeek 开源 Super-Agent 及文件元数据 Prompt 注入等风险也被系统性梳理。

💡 主要观点

1. OpenAI 多 Agent 流水线高效发现并验证 948 个 Linux 内核提权漏洞 该方法单次运行完成全流程验证，单漏洞成本约 1279 美元，远低于传统漏洞赏金，展示了 AI 在安全漏洞挖掘中的规模化应用能力，已提交补丁，用户应及时更新。
2. APT29 通过 poisoned source 水坑攻击劫持网页分析脚本，投递 iOS/Android 漏洞链 攻击者仿冒域名并利用 Plerdy 供应链，窃取 Cookie、Wi-Fi 密码及设备全量数据，目标疑为高价值个人，凸显供应链攻击的隐蔽性与危害。
3. 朝鲜黑客滥用内部 AI 工具与虚假招聘面试，盗取币安 63.4 亿美元资产 通过多阶段渗透与零日漏洞，黑客成功窃取大额加密资产，部分已冻结，币安 负责赔付并重建防护，突显 AI 工具滥用的潜在风险。
4. 多款高危漏洞持续威胁：Ruby on Rails、ChatGPT、西门子 IoT2050 等 Rails 高危漏洞允许写入任意文件，ChatGPT 账号劫持漏洞可窃取私密对话，西门子 IoT2050 已被活跃利用植入后门，企业需紧急升级加固。
5. AI Agent 安全风险显现：LLMJacking、Prompt 注入、自动化横向移动 LLMJacking 攻击导致云账单失控，文件元数据 Prompt 注入可操控 Agent，ARTEX AI Agents 自动化活动目录攻击覆盖 Kerberoasting，凸显 AI 工具的安全防护需求。

💬 文章金句

• OpenAI 流水线单次确认 948 个 Linux 内核提权漏洞，多 Agent 复现率超七成，单漏洞成本约 1279 美元，远低赏金价值；补丁已提交，用户应尽快更新并隔离。
• APT29 关联黑客劫持网页分析脚本，投递 iOS 与 Android 漏洞利用载荷
• 朝鲜黑客滥用内部 AI 工具与虚假招聘面试，盗取币安 63.4 亿美元资产
• ChatGPT 曝严重漏洞：恶意共享对话可绕过预览隔离执行 JS，用户点开链接即可能泄露私密聊天；OpenAI 已修复并支付 5000 美元赏金。
• 黑客盗用企业 LLM 凭证转售访问权，单案云账单近百万美元。

📊 文章信息

阅读完整文章