文章总结： 本文汇总2026年2月AI安全情报，重点涵盖vLLMRCE、n8n沙箱逃逸及AI发现零日漏洞等严重威胁。深入分析了MCP安全陷阱、AI代理供应链攻击及提示注入防护挑战。内容涉及自动化红队演练、AIBOM管理及AI治理框架演进，建议企业强化身份安全与纵深防御，以应对智能体带来的新型攻击面与数据泄露风险。 综合评分： 75 文章分类： AI安全,威胁情报,漏洞预警,红队,安全建设

人工智能二月安全情报汇总

原创

破天KK 破天KK

KK安全说

2026年2月12日 11:25 北京

#

💡 洞察

1️⃣ vLLM 中存在严重远程代码执行漏洞，允许通过恶意视频 URL 接管服务器 (CVE-2026-22778) https://orca.security/resources/blog/cve-2026-22778-vllm-rce-vulnerability/

2️⃣ n8n 沙箱逃逸：n8n 的严重漏洞使数十万个企业 AI 系统面临完全控制的风险https://www.pillar.security/blog/n8n-sandbox-escape-critical-vulnerabilities-in-n8n-exposes-hundreds-of-thousands-of-enterprise-ai-systems-to-complete-takeover

3️⃣ 评估和降低 LLM 发现的零日漏洞日益增长的风险https://red.anthropic.com/2026/zero-days/

4️⃣ 当 MCP 遇上 OAuth：导致一键账户盗用的常见陷阱https://www.obsidiansecurity.com/blog/when-mcp-meets-oauth-common-pitfalls-leading-to-one-click-account-takeover

5️⃣ Burp Suite 中的 MCP：从枚举到定向攻击https://trustedsec.com/blog/mcp-in-burp-suite-from-enumeration-to-targeted-exploitation

6️⃣ 使用 Hackian 在 2 小时内实现对 Clawd/Moltbot 的一键远程代码执行https://ethiack.com/news/blog/one-click-rce-moltbot

7️⃣ 一键远程代码执行漏洞，窃取您的 Moltbot 数据和密钥 (CVE-2026–25253) https://depthfirst.com/post/1-click-rce-to-steal-your-moltbot-data-and-keys

8️⃣ Moltbook 数据库曝光，任何人都可以控制网站上的任何 AI 代理https://www.404media.co/exposed-moltbook-database-let-anyone-take-control-of-any-ai-agent-on-the-site/

9️⃣ 破解 Moltbook：任何人都能控制的 AI 社交网络https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys

🔟 Moltbook 的崛起表明，病毒式人工智能提示可能是下一个重大安全威胁https://arstechnica.com/ai/2026/02/the-rise-of-moltbook-suggests-viral-ai-prompts-may-be-the-next-big-security-threat/

1️⃣1️⃣ Moltbook 与“无害”AI代理社区的错觉https://www.vectra.ai/blog/moltbook-and-the-illusion-of-harmless-ai-agent-communities

1️⃣2️⃣ 为什么 Moltbot（原名 Clawdbot）可能预示着下一场人工智能安全危机https://www.paloaltonetworks.com/blog/network-security/why-moltbot-may-signal-ai-crisis/

1️⃣3️⃣ 从自动化到感染：OpenClaw AI 代理技能如何被武器化https://blog.virustotal.com/2026/02/from-automation-to-infection-how.html

1️⃣4️⃣ 从魔法到恶意软件：OpenClaw 的代理技能如何成为攻击面https://1password.com/blog/from-magic-to-malware-how-openclaws-agent-skills-become-an-attack-surface

1️⃣5️⃣ OpenClaw 还是 OpenDoor？https://labs.zenity.io/p/openclaw-or-opendoor-indirect-prompt-injection-makes-openclaw-vulnerable-to-backdoors-and-much-more

1️⃣6️⃣ 探索 OpenClaw 等 AI 助手的安全风险https://www.hiddenlayer.com/research/exploring-the-security-risks-of-ai-assistants-like-openclaw

1️⃣7️⃣ 安全团队需要了解的关于 OpenClaw（AI 超级代理）的知识https://www.crowdstrike.com/en-us/blog/what-security-teams-need-to-know-about-openclaw-ai-

1️⃣8️⃣ 这太不可思议了。这太可怕了。这就是 OpenClaw。https ://1password.com/blog/its-openclaw

1️⃣9️⃣ OpenClaw 为 MSP 芯片加固https://guardz.com/blog/openclaw-hardening-for-msps/

SmartLoader 克隆 Oura Ring MCP 以部署供应链攻击https://www.straiker.ai/blog/smartloader-clones-oura-ring-mcp-to-deploy-supply-chain-attack

2️⃣1️⃣ DockerDash：两条攻击路径，一场人工智能供应链危机https://noma.security/blog/dockerdash-two-attack-paths-one-ai-supply-chain-crisis/

2️⃣2️⃣ 保护您的 AI 工作负载免受供应链攻击https://www.chainguard.dev/unchained/protect-your-ai-workloads-from-supply-chain-attacks

2️⃣3️⃣ AIBOM：完整指南https://cycode.com/blog/ai-bill-of-materials/

2️⃣4️⃣ 最近 React 和 Node.js 中的 0-Days 漏洞是由 AI 发现的https://winfunc.com/blog/recent-0-days-in-nodejs-and-react-were-found-by-an-ai

2️⃣5️⃣ AI辅助云端入侵8分钟内获取管理员权限https://www.sysdig.com/blog/ai-assisted-cloud-intrusion-achieves-admin-access-in-8-minutes

2️⃣6️⃣ 自动化LLM红队演练简介https://blog.nviso.eu/2026/02/05/an-introduction-to-automated-llm-red-teaming/

NVIDIA NeMo Agent Toolkit 中的 27 个红队演练代理功能https://www.lakera.ai/blog/red-teaming-agentic-capabilities-in-nvidia-nemo-agent-toolkit

2️⃣8️⃣ 七层即时注入防护https://owaspai.org/docs/2_threats_through_use/#seven-layers-of-prompt-injection-protection

2️⃣9️⃣ “我们已经解决了提示注入漏洞”——以及来自安全厂商的其他睡前故事https://open.substack.com/pub/conikeec/p/weve-solved-prompt-injection-and

3️⃣0️⃣ AI代理提示注入暴露内部风险https://www.dtex.ai/resources/i3-threat-advisory-ai-agent-prompt-injection-risks/

3️⃣1️⃣ 代理原生威胁情报源，AI 代理在此报告攻击并接收精选的防护措施https://promptintel.novahunting.ai/molt

3️⃣2️⃣ 3C：AI 代理安全框架https://www.docker.com/blog/the-3cs-a-framework-for-ai-agent-security/

3️⃣3️⃣ 智能体人工智能治理框架：企业人工智能系统实用指南https://witness.ai/blog/agentic-ai-governance-framework/

3️⃣4️⃣ 代理信任框架：面向人工智能代理的零信任治理https://cloudsecurityalliance.org/blog/2026/02/02/the-agentic-trust-framework-zero-trust-governance-for-ai-agents#

3️⃣5️⃣ 从防护栏到治理：CEO 保护代理系统的指南https://www.technologyreview.com/2026/02/04/1131014/from-guardrails-to-governance-a-ceos-guide-for-securing-agentic-systems/

3️⃣6️⃣ 智能体人工智能和非人类身份要求安全领域进行范式转变：来自 NHIcon 2026 的经验教训https://blog.gitguardian.com/nhicon-2026/

3️⃣7️⃣ 不同行业的身份安全需求各不相同。以下是 MSP 如何跟上时代步伐。https ://duo.com/blog/msps-balance-compliance-identity-security

3️⃣8️⃣ 人工智能，解释你自己：为什么可解释人工智能 (XAI) 对网络安全至关重要？https://www.group-ib.com/blog/xai-cybersecurity/

3️⃣9️⃣ Microsoft SDL：面向人工智能世界的演进式安全实践https://www.microsoft.com/en-us/security/blog/2026/02/03/microsoft-sdl-evolving-security-practices-for-an-ai-powered-world/

4️⃣0️⃣ 从警报疲劳到智能体响应：工作流和代理构建器如何形成闭环https://www.elastic.co/security-labs/from-alert-fatigue-to-agentic-response

4️⃣1️⃣ 审计大纲：从比较手动测试和人工智能安全平台中获得的第一手经验教训https://blog.doyensec.com/2026/02/03/outline-audit-q32025.html

4️⃣2️⃣ AI辅助开发中的纵深防御：预提交钩子、审查代理和持续集成以捕获LLM错误https://brooksmcmillin.com/blog/coding-safer-with-llms/

4️⃣3️⃣ 如何利用 LLM 培养你的 RE 习惯：遵循 CLFS 中的“免费后使用”原则https://clearbluejar.github.io/posts/how-llms-feed-your-re-habit-following-the-uaf-trail-in-clfs/

4️⃣4️⃣ AI代理安全风险：每个开发者都需要了解的内容https://www.mintmcp.com/blog/ai-agent-security-risks

4️⃣5️⃣ 人工智能在安全领域的应用：实际能力与局限性——首席信息安全官的视角https://www.cobalt.io/blog/ai-in-security-real-capabilities-real-limits-a-cisos-view

4️⃣6️⃣ 人工智能儿童玩具将卧室变成攻击面https://www.vulnu.com/p/ai-powered-kids-toy-turns-a-bedroom-into-an-attack-surface

4️⃣7️⃣ Moltbook 是目前互联网上最有趣的地方https://simonwillison.net/2026/Jan/30/moltbook/

4️⃣8️⃣ 奋力反击：技能市场刚刚继承了其首个二级供应链风险https://blog.pluto.security/p/clawing-out-the-skills-marketplace

4️⃣9️⃣ ClawdBot 的技能刚刚盗走了你的加密货币https://opensourcemalware.com/blog/clawdbot-skills-ganked-your-crypto

5️⃣0️⃣ 名前谷歌工程师因窃取人工智能商业机密被捕https://peakd.com/hive-167922/@justmythoughts/exgoogle-engineer-arrested-for-stealing-ai-trade-secrets-2bl

5️⃣1️⃣ 人工智能，解释你自己：为什么可解释人工智能 (XAI) 对网络安全至关重要？（从 XAI 的角度看 SOC/DFIR）https://www.group-ib.com/blog/xai-cybersecurity/

5️⃣2️⃣ AIBOM：完整指南（程序/流程较多；对平台/安全工程师仍然有用）https://cycode.com/blog/ai-bill-of-materials/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：KK安全说 破天KK 破天KK《人工智能二月安全情报汇总》