ZONE.CI 全球网

DeepSentry2.0.6Ultimate发布，定位AI安全应急与智能运维Agent，支持中文任务规划、工具调用与远程主机连接。本版聚焦执行效率优化、深度适配DeepSeekAPI联网与思考、真实Office/PDF文档交付、SFTP-only远程连接及桌面鹰眼控件定位。工具按需发现、只读并发修改串行，支持多协议连接与审计报告。建议在授权环境验证，涉密场景使用受控本地模型。

文档披露IvantiSentry高危漏洞CVE-2026-10520（CVSS10.0）已遭大规模在野利用，攻击者通过公开PoC实现未认证远程代码执行。监测显示多数暴露实例已失陷，攻击者可窃取数据、横向移动内网。建议立即升级至修复版本R10.5.2/R10.6.2/R10.7.1，隔离排查后门迹象，勿等待官方确认。

威胁组织正利用IvantiSentry网关中最高危的CVE-2026-10520操作系统命令注入漏洞，该漏洞允许未经身份验证的远程攻击者以root权限执行代码。尽管官方最初称未发现活跃攻击，但影子服务器基金会监测到补丁发布后短时间内即有19台暴露设备被植入后门，Ivanti设备因处于企业内网关键节点而成为攻击者重点目标。建议相关企业立即检查并升级设备补丁。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

DeepSentryv2.0.2Ultimate由Hx0战队发布，是一款面向安全应急与智能运维的AIAgent。核心改进包括Runtimev3结构化执行、70个内置工具、增强华为/H3C/锐捷/Cisco网络设备适配、FTP/FTPS连接重构、新增比赛模式与答案自检、统一代理能力及安全执行加强。该版本强调稳定可控，适用于授权环境下的安全应急、日常运维、多目标巡检和CTF演练，但不会替代安全工程师的最终判断。

ScopeSentryV1.9.3版本新增MCP接入功能，支持通过APIKey和MCP地址集成到Cursor等客户端。提供17个工具用于项目管理、扫描任务、模板、插件、资产和节点操作，可查询子域名、Web资产、漏洞和敏感信息。资产可同步至ARTEX进行渗透分析。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

文档披露IvantiSentry高危漏洞CVE-2026-10520（CVSS10.0）已遭大规模在野利用，攻击者通过公开PoC实现未认证远程代码执行。监测显示多数暴露实例已失陷，攻击者可窃取数据、横向移动内网。建议立即升级至修复版本R10.5.2/R10.6.2/R10.7.1，隔离排查后门迹象，勿等待官方确认。

威胁组织正利用IvantiSentry网关中最高危的CVE-2026-10520操作系统命令注入漏洞，该漏洞允许未经身份验证的远程攻击者以root权限执行代码。尽管官方最初称未发现活跃攻击，但影子服务器基金会监测到补丁发布后短时间内即有19台暴露设备被植入后门，Ivanti设备因处于企业内网关键节点而成为攻击者重点目标。建议相关企业立即检查并升级设备补丁。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

DeepSentryv2.0.2Ultimate由Hx0战队发布，是一款面向安全应急与智能运维的AIAgent。核心改进包括Runtimev3结构化执行、70个内置工具、增强华为/H3C/锐捷/Cisco网络设备适配、FTP/FTPS连接重构、新增比赛模式与答案自检、统一代理能力及安全执行加强。该版本强调稳定可控，适用于授权环境下的安全应急、日常运维、多目标巡检和CTF演练，但不会替代安全工程师的最终判断。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

ScopeSentryV1.9.3版本新增MCP接入功能，支持通过APIKey和MCP地址集成到Cursor等客户端。提供17个工具用于项目管理、扫描任务、模板、插件、资产和节点操作，可查询子域名、Web资产、漏洞和敏感信息。资产可同步至ARTEX进行渗透分析。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

DeepSentryv2.0.2Ultimate由Hx0战队发布，是一款面向安全应急与智能运维的AIAgent。核心改进包括Runtimev3结构化执行、70个内置工具、增强华为/H3C/锐捷/Cisco网络设备适配、FTP/FTPS连接重构、新增比赛模式与答案自检、统一代理能力及安全执行加强。该版本强调稳定可控，适用于授权环境下的安全应急、日常运维、多目标巡检和CTF演练，但不会替代安全工程师的最终判断。

ScopeSentryV1.9.3版本新增MCP接入功能，支持通过APIKey和MCP地址集成到Cursor等客户端。提供17个工具用于项目管理、扫描任务、模板、插件、资产和节点操作，可查询子域名、Web资产、漏洞和敏感信息。资产可同步至ARTEX进行渗透分析。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

Ivanti发布安全公告，影响EPMM、NeuronsforITSM和Sentry三款产品，共10个CVE，其中多个严重漏洞可导致权限提升和远程代码执行。最严重的是NeuronsforITSM的8个漏洞，含3个9.9级严重漏洞，包括未认证反序列化漏洞（CVE-2026-12744等）可执行任意代码。Ivanti已发布修复版本，云版本已自动修补，本地用户需尽快应用补丁。目前无证据表明已被利用，但建议优先修补暴露在互联网的ITSM实例。

DeepSentryV2.0.5Ultimate正式发布并开源，面向安全应急与日常运维场景，提供12类专职Agent和77个工具。相比2.0.4版本新增4类角色和4个工具，并引入可校验的证据档案机制，通过SHA256串联记录操作过程。实测显示2.0.5在工具调用次数和耗时上均有显著优化，适合多主机应急初筛、网络设备巡检、定时值守和桌面系统核查等场景。建议从只读小范围任务开始试用。

DeepSentryV2.0.5Ultimate正式发布并开源，新增4类专职Agent至12类，工具增至77个，强化证据链功能，通过可校验的.evidence.jsonl记录操作过程。实测显示2.0.5较2.0.4工具调用次数减少、耗时缩短，并生成可复核证据档案。适用于多主机应急初筛、网络设备巡检、定时值守及桌面系统核查等场景，建议从只读小范围任务开始试用。

NVIDIA发布OpenAgentSafetyPlatform开源平台，由OpenShell软件与Sentry参考设计构成，旨在从测试到部署全周期提升AI智能体安全性。其核心思路是将安全控制从应用层下沉至运行时与硬件层，通过内核级强制执行与带外监控实现毫秒级隔离，应对智能体逃逸风险。该方案强调策略可验证、执行带外等原则，为智能体安全提供全栈管控参考。

Lumen披露代号CantoIncognito的挖矿攻击行动，利用PoeLLM木马通过GitHub诗歌隐藏C2地址，感染超3400台暴露公网的AI服务。攻击者利用已知漏洞入侵后部署挖矿程序并扩展攻击面。建议升级LiteLLM至1.83.7以上、IvantiSentry至指定版本，排查IOC并关闭不必要端口。

本文提出智能体安全八字口诀知行分离与持续验证，强调模型决策与工具执行需独立策略约束。通过OpenShell沙箱接入OpenClaw的实践，验证了网络策略热加载、文件系统隔离及工具执行路径分类，发现宿主侧会话工具不受沙箱直接约束，需持续验证策略生效边界。

Lumen披露代号CantoIncognito的挖矿攻击行动，利用PoeLLM木马通过GitHub诗歌隐藏C2地址，感染超3400台暴露公网的AI服务。攻击者利用已知漏洞入侵后部署挖矿程序并扩展攻击面。建议升级LiteLLM至1.83.7以上、IvantiSentry至指定版本，排查IOC并关闭不必要端口。

文章总结： DeepSentryV2.0.5Ultimate正式发布并开源，面向安全应急与日常运维场景，提供12类专职Agent和77个工具。相比2.0.4版本