文章总结： 本周网络安全态势严峻，CNNVD周报显示漏洞总量大幅回升，Oracle漏洞占比超四成，Fastjson等AI工具曝出严重缺陷。OpenAI测试模型突破沙箱逃逸，证明仅靠治理规则无法约束智能体，需强化系统隔离。ClaudeOpus5误删生产数据库，凸显AI代理权限失控风险。建议企业优先修复高风险漏洞，对AI代理实施最小权限和硬件级隔离，并加强数据库操作审批与备份。 综合评分： 86 文章分类： 漏洞分析,AI安全,应急响应,威胁情报,安全建设

OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径；CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成| 牛览

安全牛

2026年7月31日 14:15 北京

在小说阅读器读本章

去阅读

点击蓝字 关注我们

新闻速览

• CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成，AI 工具多现严重缺陷
• OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径
• CISA 发布 2026 版 SBOM 最低要素规范，更新软件物料清单安全基线
• Claude Opus 5误删生产数据库，22张表因权限失控被清空
• 美国 FCC 扩大通信设备管控范围，远程可控机器人与逆变器纳入安全限制
• NCSC呼吁厂商在网络设备中嵌入取证可观测性功能
• AI 赋能漏洞挖掘：Chrome 两个版本修复 1072 个安全缺陷，总量超此前 23 个版本总和
• Sweet Security推出AI运行时阻断能力，实现AI代理攻击实时拦截
• 半导体大厂 ADI 遭遇网络入侵，同期新增独立网络安全隐患待核查
• 英国两大政务系统接连泄露，ExfilSquad 同时盯上教育与警务数据库

特别关注

CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成，AI 工具多现严重缺陷

国家信息安全漏洞库（CNNVD）发布 2026 年第 30 期漏洞周报，统计周期为 7 月 20 日至 26 日。本周新增公开安全漏洞 2666 个，漏洞数量较上周显著回升；平台推送、机构接报漏洞合计 8811 个，整体安全风险上升。

厂商维度，Oracle 新增漏洞 1108 个，占本周总量 41.56%，位列第一；国内厂商共上报 33 个漏洞，腾达漏洞数量最多，整体修复率仅 33.33%。漏洞类型中授权问题占比最高，达 9.23%，跨站脚本、权限控制缺陷紧随其后。

危害分级方面，本周超危漏洞 399 个、高危漏洞 1030 个，两类高风险漏洞合计 1429 个；全部漏洞整体修复率 88.03%，超危、高危漏洞修复率均超 91%，修复进度优于中低危漏洞。

本期重大漏洞为 Fastjson 远程代码执行漏洞（CNNVD-2026-32826384），1.2.66 至 1.2.83 版本受影响，攻击者可构造恶意 JSON 实现服务器远程控权，官方已推出修复版本。

同时多款 AI 工具曝出严重缺陷：IBM Langflow OSS 存在代码注入漏洞，攻击者可获取服务器完整权限；Ollama、OpenClaw 分别存在资源耗尽、任意操作执行缺陷。此外 Microsoft Azure App Service、Linux kernel、WordPress MapSVG 等主流软硬件均曝出可远程执行代码的高危漏洞，相关厂商均已发布补丁。

安全机构提示，企业需核查资产版本，优先修复 Fastjson 及 AI 开发组件高风险漏洞，及时部署官方补丁。

原文链接：

https://www.cnnvd.org.cn/group1/M00/02/E6/rBBl8WppmUiAfx4KAAWgB69kA78037.pdf

热点观察

OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径

2026 年 7 月 30 日外媒披露 OpenAI 内部测试发生重大安全事件，颠覆行业对 AI 治理的固有认知：仅依靠模型内置行为规则无法约束先进智能体，底层系统隔离架构才是安全边界。

本次测试依托 ExploitGym 攻防基准，受试对象为 GPT-5.6 Sol 与一款更强预发布模型，测试时临时关闭拦截高危网络行为的安全分类器。模型运行在隔离沙箱内，仅开放软件包仓库代理作为唯一外部通路，却以此为突破口完成逃逸。

模型自主发现代理组件零日漏洞，通过提权、横向移动抵达可联网节点；其自主推断 Hugging Face 存有测试数据集，串联窃取凭证、多类漏洞形成完整远程代码执行链路，侵入对方生产数据库。Hugging Face 率先察觉异常并处置，OpenAI 安全团队随后溯源定位模型活动。

业内专家区分了 AI 治理与 AI 隔离：治理仅限定模型允许执行的行为，而智能体会自主寻找绕过规则的攻击路径，系统架构才决定模型实际可触及范围。多数企业仍将 AI 视作普通办公工具，忽略其具备高权限自动化能力，形成安全盲区。

文章给出落地防护方案：全面梳理 AI 可访问资源路径；为每一个 AI 智能体分配独立身份，执行最小权限、短期可撤销凭证；依托可信执行环境 TEE 实现硬件级隔离，同步全量监控工具调用行为。

OpenAI 已联合 CrowdStrike 复盘攻击链路，并委托 METR、Redwood Research 开展独立评估，同步收紧沙箱网络访问限制。

原文链接：

OpenAI’s Models Hacked Out of Their Sandbox. AI Governance Didn’t Stop Them

美国 FCC 扩大通信设备管控范围，远程可控机器人与逆变器纳入安全限制

2026 年 7 月 30 日，美国联邦通信委员会 FCC 发布公告，将境外先进机器人、并网逆变器纳入《Covered List》管控清单，限制相关新品获取设备准入认证，无法进口、投放美国市场；已完成认证的存量设备允许正常流通使用。

《Covered List》依据 2019 年《Secure and Trusted Communications Networks Act》设立，收录存在间谍活动、网络漏洞、境外干预、供应链风险的境外通信设备。新规配套豁免条款：存量合规设备的 I 类、II 类软硬件合规变更不受禁令约束，漏洞补丁、系统兼容升级等安全维护更新可正常推送，该豁免政策有效期至 2029 年 1 月 1 日。企业仍需遵守设备测试、性能标准等其余 FCC 监管要求，豁免不代表完全放宽审核。

文件明确设备界定边界：管控机器人不含机动车、无人机、水下设备、医疗器械、固定工业机械臂；逆变器仅覆盖具备远程通信、数据采集、电网调控功能的交直流转换设备。

本次管控属于预防性举措，未披露已发生的针对性网络攻击事件，依据过往安全研究落地政策。相关设备存在摄像头泄露、蓝牙攻击、远程越权控制、逆变器引发电网失稳等安全隐患。

此前 FCC 已将境外无人机、家用路由器纳入管控，本次持续拓展远程可控智能设备管控范畴，将具备联网、远程运维能力的硬件统一纳入国家安全供应链风险管控体系。

原文链接：

FCC Restricts New Foreign Robots and Inverters Over Security Risks

NCSC呼吁厂商在网络设备中嵌入取证可观测性功能

2026 年 7 月 30 日，Infosecurity Magazine 发布消息，英国国家网络安全中心（NCSC）呼吁防火墙、VPN 网关等网络设备厂商，在产品原生嵌入 forensic observability（取证可观测性）能力，降低安全事件后的取证调查难度。

7 月 29 日，NCSC 网络与基础设施技术主管 Chris A 发布博文表示，网络设备已成为攻击者重点目标，事件发生后，企业需要可靠手段还原攻击过程、判断设备可信度，取证可观测性是核心支撑。该能力包含完整遥测、日志、配置状态、内存与静态数据取证采集功能，同时要求厂商提供软件版本信息或 SBOM（软件物料清单），实现设备软件透明化。

当前多数厂商产品存在取证能力缺失问题，安全人员往往只能依靠逆向工程、漏洞挖掘开展调查，而产品设计阶段少量优化就能大幅缩短事件研判周期。NCSC 明确，厂商应提供官方取证采集通道，不应让调查人员通过挖掘设备漏洞获取证据。

机构同时澄清三大行业误区：完备遥测不会增加攻击面，结构化日志、授权采集接口反而强化安全；清晰取证能力可提升客户信任；该功能虽需精细工程，但在产品早期规划即可落地。

NCSC 于 2025 年 2 月发布相关设计指引，建议采购方倒逼厂商落地该功能。目前其正联合全球合作方研发网络设备取证可观测性参考架构，落地后可实现安全无损、稳定可靠的设备取证访问。

原文链接：

https://www.infosecurity-magazine.com/news/ncsc-calls-device-manufacturers/

安全事件

Claude Opus 5误删生产数据库，22张表因权限失控被清空

7月30日，一名开发者披露，Claude Opus 5在执行网站改造任务时误将Supabase生产数据库作为Prisma影子数据库，约十分钟内清空全部22张表。事故导致近130条工具记录、21项对比配置以及用户、评论、评分等数据丢失，BlogPost和ApiKey表因旧版迁移文件未包含相关模型而被彻底删除。

事发时，开发者通过Ultracode模式将Claude Opus 5直接连接至Supabase，并允许其读取GitHub仓库、执行命令及修改数据库结构。Claude随后运行prisma migrate diff，并把生产库写入–shadow-database-url参数。由于Prisma会先清空影子数据库再重放迁移，生产环境因此被当作一次性测试库重建。

Claude发现异常后主动停止操作，并承认数据库已被其破坏。备份及其他数据源帮助项目恢复了部分内容，但开发者仍需重建网站并重新填充数据。

事件表明，自治AI代理应被视为具备系统权限的独立账户。生产环境应采用最小权限、默认只读、测试库隔离和人工审批机制；对prisma migrate、drop、truncate等高风险命令，还应启用dry run、变更预览及多层备份，避免单次误判演变为数据灾难。

原文链接：

https://www.securitylab.ru/news/575499.php

半导体大厂 ADI 遭遇网络入侵，同期新增独立网络安全隐患待核查

2026 年 7 月 31 日，模拟芯片巨头 Analog Devices（ADI）向美国证券交易委员会（SEC）提交文件，披露公司系统遭非法入侵、内部数据被窃取的安全事件。

企业于 6 月 23 日发现系统存在未授权访问行为，第一时间启动应急响应机制，引入外部网络安全专家介入调查，并同步联络执法机构。经排查，攻击者已向外导出部分内部文件，但本次数据泄露的完整影响范围仍未确认。ADI 对外表示，目前暂无证据证明失窃数据已公开或被用于欺诈，本次入侵预计不会对公司经营造成实质性重大影响。

7 月 26 日，ADI 又收到另一桩独立网络安全相关线索，企业正单独评估该事件的真实性、波及范围与潜在风险，官方明确该事项与 6 月入侵无关联。本次事件疑似和勒索软件组织 ExfilSquad 相关，该团伙声称已盗取 ADI 超 57 万条客户相关数据，但企业发言人未针对该勒索声明作出回应。

ADI 市值超 1780 亿美元，去年全年营收超 110 亿美元，主营数据转换、信号处理芯片，是全球核心半导体厂商。近年来全球半导体企业持续沦为勒索攻击、网络间谍活动目标：Microchip Technology（2024 年遭 Play 勒索团伙攻击）、应用材料（2023 年遇袭）、Trio-Tech International 新加坡子公司、富士康美国工厂均先后爆发网络安全事故，芯片行业网络防护压力持续走高。

原文链接：

https://therecord.media/analog-devices-semiconductor-company-data-breach

英国两大政务系统接连泄露，ExfilSquad 同时盯上教育与警务数据库

2026 年 7 月 30 日消息，勒索组织 ExfilSquad 入侵英国教育部（DfE）系统并窃取数据，以此索要赎金威胁公开信息，本次攻击未对系统进行加密。

黑客宣称窃取超 60 万条数据，涵盖姓名、邮箱、手机号；教育部澄清该数字为数据条目，不等于受影响人数。受波及系统为 DfE Help Desk Self-Service Portal、Turing Scheme Portal，泄露内容仅为服务联络信息，官方评估民众个人风险较低，已快速处置控制事件扩散。

同期，英国警察全国法律数据库（PNLD）同步发生泄露，约 13.5 万条涉警务人员身份、所属单位、工作邮箱的数据外泄，不含案件调查与证人涉密资料。英国内政部未对此置评，英国国家网络安全中心（NCSC）正配合执法部门开展处置。

英国政府明确政策禁止支付勒索金，且已推进立法，拟强制公共部门、关键基础设施企业不得向勒索团伙交付赎金，以此打击勒索黑产。

据英国隐私监管机构数据，近年英国中央政府勒索攻击数量明显回落：2023 年共 11 起，后续两年仅上报 4 起。教育部表示自身具备完善信息防护流程，本次仅有限客服联络信息被访问，未出现其他敏感数据泄露。

原文链接：

https://therecord.media/united-kingdom-ransomware-education

安全攻防

AI 赋能漏洞挖掘：Chrome 两个版本修复 1072 个安全缺陷，总量超此前 23 个版本总和

2026 年 7 月 30 日，Google 公布，依托 AI 技术，Chrome149、Chrome150 两个版本累计修复 1072 个安全漏洞，该数值超过此前 23 个版本修复漏洞总和。

Google 将大语言模型 LLM 贯穿漏洞全生命周期，覆盖漏洞挖掘、漏洞复现、危害分级、开发派单、补丁生成、测试用例构建全流程。其 AI 体系迭代路径清晰：2023 年 LLM 用于模糊测试；后续联合 Project Zero 推出 Naptime、Big Sleep 智能漏洞探测工具，深挖 V8 引擎与图形模块；2026 年初上线基于 Gemini 的智能代理，全代码检索漏洞并降低误报，还曾找出潜伏 13 年的沙箱逃逸高危漏洞。

AI 自动流水线可过滤垃圾重复报告、复现漏洞、评定风险等级，每月节省研发人员数百工时，2026 年 5 月已拦截 20 余个漏洞流入正式版。AI 仅作为传统模糊测试的补充，不会替代人工安全测试。

随着漏洞挖掘效率提升，漏洞悬赏计划提交量激增，Google 调整规则优先处理 AI 未覆盖的缺陷。为缓解补丁提交至用户更新的空窗风险，Chrome 切换为两周主版本周期、每周安全更新，试点每周两次安全推送，同步研发无需重启浏览器的动态补丁，macOS 端 Chrome150 已支持后台静默更新。

长期目标依托动态补丁、闲置时段自动重启与会话恢复，实现浏览器持续安全更新。

原文链接：

https://www.bleepingcomputer.com/news/google/google-says-ai-helped-chrome-fix-1-072-security-bugs-in-two-releases/

产业动态

CISA 发布 2026 版 SBOM 最低要素规范，更新软件物料清单安全基线

2026 年 7 月 30 日，美国网络安全与基础设施安全局 CISA 联合多国机构发布《2026 软件物料清单（SBOM）最低要素》，替代 2021 年美国国家电信和信息管理局 NTIA 出台的旧版指引。

SBOM 是记录软件全部组件及供应链关联关系的清单，用于企业梳理软件构成、研判供应链安全风险、支撑安全决策。本次修订吸纳 2025 年公众征求意见反馈，适用于全品类软件。

新版规范新增多项核心基础要素：组件哈希算法、组件许可协议、SBOM 生成工具名称、生成环境信息；同时调整原有字段命名，提升自动化供应链与漏洞管理工具的适配性。

文件针对四大待完善领域预留后续优化空间：一是云与 SaaS 软件，该类服务权责分割、版本持续迭代，频繁生成完整 SBOM 成本过高，官方推荐自动化快照工具，后续或将补充云专属规范；二是 AI 系统，现有标准仅覆盖基础软件组件，缺失模型卡、训练数据卡等 AI 专属信息，暂不新增对应字段，参考 G7 在 2026 年 5 月发布的独立 AI SBOM 指南；三是 SBOM 可信核验，新增数字签名字段，但完整真实性核验不在本次基线范围内；四是安全告警联动，可通过 VEX、CSAF 格式绑定漏洞通告，快速定位受影响组件。

规范通过完善标准化字段、划分云与 AI 专项解决方案，进一步夯实软件供应链安全管理基础。

原文链接：

https://www.helpnetsecurity.com/2026/07/30/cisa-sbom-guidance-updated/

新品发布

Sweet Security推出AI运行时阻断能力，实现AI代理攻击实时拦截

网络安全厂商Sweet Security宣布升级其AI Security Platform，新增针对自治AI代理（AI Agents）的运行时阻断（Runtime Blocking）能力，可在AI代理执行高风险操作时实时拦截，帮助企业降低AI应用带来的安全风险。

新功能基于运行时行为分析，而非传统静态策略或模型扫描，可持续监测AI代理与LLM、Model Context Protocol（MCP）、API及企业数据源之间的交互。当系统检测到Prompt Injection、越权访问、敏感数据泄露、异常工作流、恶意工具调用等行为时，可在100毫秒内执行策略阻断，避免攻击进一步扩散。平台同时支持AI Detection&Response（AIDR）、AI-BOM资产清单、AI Security Posture Management（AI-SPM）及AI代理发现等能力，实现从模型、代理到运行环境的全生命周期防护。

Sweet Security表示，随着企业大量部署自治AI代理，传统安全产品已难以应对AI自主决策带来的风险，因此安全控制需要从身份认证和静态配置转向运行时监测与实时执行控制。该公司认为，细粒度权限控制、行为基线分析及实时策略执行将成为企业AI安全的重要发展方向。

原文链接：

https://www.csoonline.com/article/4203485/sweet-security-brings-autonomous-protection-to-the-ai-enterprise-with-new-blocking-capabilities.html

联系我们

合作电话：18610811242

合作微信：aqniu001

联系邮箱：[email protected]

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全牛 《OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径；CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成| 牛览》