文章总结： 文档汇总2026年9月9日网络安全新闻，涵盖CNNVD发布人工智能漏洞通报、国家安全部警示军事禁区不可越界、欧盟网络弹性法案漏洞披露义务即将生效、GPUThor攻击技术突破、LiquidNetwork被盗3.2亿美元后归还大部分资金、越南APIS数据库大规模暴露、WeWorm零点击蠕虫漏洞分析及GoogleCloud与Accenture合作等事件。建议关注漏洞修复、合规准备及安全防护。 综合评分： 85 文章分类： 漏洞分析,威胁情报,政策法规,安全事件,安全建设

国家安全部警示：军事禁区不可越界；欧盟《网络弹性法案》漏洞披露相关义务将于2026年9月11日正式生效 | 牛览

安全牛

2026年9月9日 15:49 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

点击蓝字 关注我们

新闻速览

• CNNVD近日发布《人工智能重要漏洞通报（2026年第十三期）》
• 国家安全部警示：军事禁区不可越界
• 欧盟《网络弹性法案》漏洞披露相关义务将于2026年9月11日正式生效，所有销往欧盟市场的数字化产品制造商必须全面合规
• GPUThor攻击技术突破：对GDDR6显存的Rowhammer效果提升数千倍
• 越南相关APIS数据库大规模暴露 2.2亿条护照及航班数据面临泄露风险
• 黑客从Liquid Network盗走3.2亿美元后归还大部分资金
• 合成内容检测存在盲区：Meta 平台放行含真实儿童素材的 AI 虐待广告
• WeWorm：可通过微信语音呼叫传播的零点击蠕虫漏洞分析
• Meta 发布内置隐私防护的个人 AI 代理 Muse，采用 Sentinel 访问管控架构
• Google Cloud 联合 Accenture 组建专项业务组，以 FDE 模式追赶企业 AI 部署赛道

特别关注

CNNVD近日发布《人工智能重要漏洞通报（2026年第十三期）》

CNNVD近日发布人工智能重要漏洞通报。2026年8月18日至9月2日，CNNVD共采集并收录重要人工智能漏洞268个，涉及MLflow、Microsoft、NLTK、Ollama、NousResearch等多个厂商和项目。其中，超危漏洞52个，高危漏洞137个，中危漏洞79个，风险集中在服务端请求伪造、命令注入、反序列化注入、路径遍历、授权缺陷和资源管理错误等类型。

通报列出三类典型漏洞。MLflow3.15.0之前版本存在服务端请求伪造漏洞，原因是Webhook端点未充分验证URL，攻击者可借此访问敏感数据。NLTK3.10.0之前版本存在资源管理错误漏洞，因未验证用户提供的正则表达式，可能造成CPU饱和或系统拒绝服务。Microsoft Copilot存在命令注入漏洞，源于特殊元素中和不当，攻击者可利用该漏洞获取敏感信息。相关厂商已发布升级补丁，建议用户及时更新，并持续关注未修复项目的官方安全公告。

原文链接：

https://www.cnnvd.org.cn/group1/M00/03/0C/rBBlZ2qZGZeAUfIJAAWplpNd7m4851.pdf

国家安全部警示：军事禁区不可越界

国家安全部于2026年9月8日通报，近期依法侦办多起非法进入军事禁区、偷拍涉密军事设施案件。相关行为不仅危害国防安全，且已触碰法律红线，涉案人员均被依法追究责任。

典型案件揭示违法行为

三起典型案件手法各异，危害显著。其一，唐某非法获取国家秘密案。唐某利用手机导航定位某飞机试验场旁高层住宅，两日内使用手机及专业设备拍摄多型战机影像，含未公开装备细节。其将照片上传社交平台，虽十分钟内删除，但信息已扩散。经鉴定，相关资料属机密级军事秘密。唐某已被移送检察机关审查起诉。

其二，王某等人擅闯军事禁区案。王某以“探险”为名，撬锁翻墙闯入明知是军事禁区的区域，偷拍敏感照片。经查，其所属“探险”群体核心人员张某，多次组织成员潜入军事禁区、管理区，偷拍大量涉密设施。涉案人员已被依法审查。

其三，赵某等人违规航拍案。赵某伙同无人机操作员杨某，多次在某军用机场及训练基地上空违规操控设备盘旋拍摄，后被国家安全机关会同相关部门依法处罚。

共性隐患：炫耀、无知与情报风险

国家安全机关指出，案件暴露出三大共性问题。首先，炫耀攀比心理驱动，个别人员为在社交平台“博眼球”而将涉密影像作为资本。其次，法律认知严重缺失，误以为“无牟利”“拍着玩”即无过错，事实上非法获取、摄录或传播涉密军事信息，无论是否获利均须担责。最后，严重低估碎片情报价值，单张照片、视频片段等零散数据，可能被境外间谍情报机关拼接分析还原核心信息，直接威胁国防安全。

法律底线与安全提示

国家安全机关强调，军事禁区、军事管理区严禁非法进入、摄影、摄像、录音、勘察、测量、定位、描绘和记述。网络空间亦非法外之地，对来源不明、内容敏感的军事信息，务必做到不传播、不转发、不评论。公民应自觉遵守法规，发现可疑线索可通过12339举报受理电话或网络举报平台（www.12339.gov.cn）等渠道向国家安全机关反映。

原文链接：

https://mp.weixin.qq.com/s/xRBOu5SarlCv25uZrQkaHg

热点观察

欧盟《网络弹性法案》漏洞披露相关义务将于2026年9月11日正式生效，所有销往欧盟市场的数字化产品制造商必须全面合规

2026年9月11日, 欧盟《网络弹性法案》CRA的报告义务正式生效：制造商必须在发现产品漏洞被积极利用后24小时内通知ENISA,72小时内提交详细报告。2027年12月11日,工程要求部分生效,企业需证明其构建了符合规范的产品。这意味着有15个月的窗口期来建立”快速告知”机制,之后必须证明产品本身的合规性。

核心挑战在于准确掌握出货内容。Black Duck 2026年报告显示,98%的应用包含开源组件,几乎所有面向欧盟的制造商都需应对此问题。许多组织此前为满足美国14028号行政命令生成的SBOM仅是合规文档,生成后便无人维护。而CRA第13条明确要求软件物料清单反映当前状态,而非历史快照。

现实更加严峻：Edgescan 2026年报告显示,修复高风险或关键漏洞平均需55天,而CRA要求24小时预警和72小时全面通报。这一巨大时间差距迫使企业重新审视漏洞管理流程。

业界应对策略分为两类：一是自建能力,部署自动化软件物料清单生成管道,建立文档化的漏洞处理流程并指定责任人,将来源追溯视为软件供应链的核心属性；二是采用经过审核验证的组件,在构建前解决来源问题。无论选择哪种方案,在距离大限仅剩14个月时才发现”能合规”与”能及时回答问题”之间存在巨大差距,风险不容小觑。

原文链接：

https://www.bleepingcomputer.com/news/security/the-eu-cras-real-question-what-shipped-and-when-did-you-know/

合成内容检测存在盲区：Meta 平台放行含真实儿童素材的 AI 虐待广告

Tech Transparency Project 调查经 Wired 披露，2025 年 11 月至 2026 年 8 月，Meta 旗下 Facebook、Instagram 等平台放行约 350 条付费广告，广告包含 AI 生成的儿童性虐待素材（CSAM），部分广告使用真实儿童照片经 AI 篡改生成，诱导用户跳转至 nudify 类 AI 图像工具应用。

这批付费广告本应经过 Meta 自动化分类器与人审结合的广告审核流水线，但自动化模型对变异的 AI 合成内容识别失效，大量违规广告成功上线，指向苹果 App Store、Google Play 近 50 款应用，多数为 AI 图像、视频生成工具。部分应用采用 “先合规上架、后续更新新增违规功能” 的方式绕过应用商店审核机制。

在 Wired 介入问询后，Meta 才批量下架相关广告。Meta 将事件归因于自动化审核缺陷，称多数广告触达范围有限。该事件暴露出平台现有基于哈希匹配、机器学习分类器的内容防护体系，面对多变的 AI 生成恶意内容存在显著短板，监管机构拟就此展开调查，事件也将触发欧盟 DSA、英国《网络安全法》相关合规审视。

原文链接：

https://www.wired.com/story/meta-failed-to-catch-hundreds-of-ai-child-abuse-ads-some-included-images-of-real-kids/

GPUThor攻击技术突破：对GDDR6显存的Rowhammer效果提升数千倍

多伦多大学研究团队公布新型Rowhammer攻击变种GPUThor，该攻击针对搭载GDDR6显存的Nvidia Ampere架构A4000、A4500、A5000、A6000系列加速器，利用硬件防护机制缺陷实现突破性攻击效果，对云端GPU基础设施安全构成潜在威胁。

传统Rowhammer攻击依托内存单元物理隔离缺陷，通过高频锤击内存行诱发相邻存储单元比特翻转。主流设备搭载的Target Row Refresh（TRR）机制可抵御常规攻击，而研究发现，Nvidia Ampere架构设备的TRR机制每72个内存刷新周期仅触发一次，存在显著防护漏洞。研究团队借此采用非均匀内存访问模式，密集锤击目标显存单元，突破固有防护体系。

实测数据显示，相较于初代GPU显存Rowhammer攻击GPUHammer，GPUThor攻击效能提升7000至23000倍，每GB显存可产生72000至377000次比特翻转，远超旧版本数百次的上限。该攻击可诱发双比特、三比特错误，能够绕过仅支持单比特纠错的ECC防护机制，突破传统硬件安全屏障。

实际测试中，GPUThor可致使GPU加速器重启、数据丢失，并自动标记设备故障，实现有效拒绝服务攻击。目前该攻击暂未实现任意代码执行，对新型GPU设备的攻击效果仍停留在理论层面，但随着公有云GPU租赁业务普及，该攻击路径为云硬件安全防护敲响了警钟。

原文链接：

https://www.kaspersky.com/blog/gputhor-rowhammer-class-attack/56362/

安全事件

黑客从Liquid Network盗走3.2亿美元后归还大部分资金

Liquid Network 是 Blockstream 开发的比特币侧链，LBTC 代币与联盟钱包内比特币实行 1:1 锚定。9 月 6 日，攻击者利用支撑该网络的开源软件 Elements 漏洞，生成无储备背书的 LBTC，借助 SideSwap 的 pegout 赎回机制，从联盟钱包转出约 4000 枚比特币，折合 3.2 亿美元，几乎耗尽钱包储备，全程未窃取私钥、未攻破授权密钥。

攻击者通过比特币交易 OP_RETURN 字段公开沟通，自称白帽黑客，要求项目方修复漏洞完成节点补丁部署后才返还资金。在 Blockstream 完成桥接节点修复后，攻击者归还 3400 枚 BTC（约 2.626 亿美元），自行截留 598 枚 BTC（约 4700 万美元）。

事件发生后 Liquid Network 暂停运行，处理链分叉问题，排查安全隐患，为网络重启做准备。安全专家对攻击者 “白帽” 身份提出质疑，指出即便事后归还资金，利用漏洞窃取资产仍符合敲诈的法律定义，在美国最高可面临 20 年监禁。本次事件也暴露该侧链 1:1 资产抵押机制存在信任风险，单纯补丁难以完全修复信任损伤。

原文链接：

Hackers Drain $320 Million From Liquid Network, Then Return Most of It

越南相关APIS数据库大规模暴露 2.2亿条护照及航班数据面临泄露风险

Kinryū Labs 研究人员发现一处与越南相关联的 APIS（预先旅客信息系统）Elasticsearch 集群，集群命名为 “paxinfo”，包含 29 个索引，数据总量约 107GB，共计 2.208 亿条旅客与机组记录，时间跨度为 2017 年 1 月至 2026 年 4 月。服务器 IP 归属河内 Viettel 运营商，研究人员暂无法确认运营主体。

泄露字段包含姓名、出生日期、国籍、护照编号、证件有效期等身份信息，同时涵盖航班号、起降及中转机场、座位号、行李编号、航班各阶段时间等完整出行数据，涉及亚太、欧洲、中东多家航司，多国往返或过境越南的人员均可能受影响，该统计为记录条数而非独立人数，多次出行人员会重复出现，研究人员通过内部人员出行记录核验数据真实性。

该数据库因两处安全配置错误泄露，公网直连返回 401 错误，但云侧路径可使用默认凭证访问。FOFA 最早于 2022 年发现该主机，数据暴露起始时间不明。研究团队 6 月 3 日向越南主管部门、受影响航司及各国 CERT 上报，在新加坡航空协助响应下，数据库于 6 月 8 日完成加固。

目前没有证据表明航司本身被入侵，也未发现勒索痕迹，但缺少服务器日志，无法确认加固前是否存在数据被窃取的情况。

原文链接：

Massive Vietnam-Linked APIS Database Exposes Passport and Flight Data

安全攻防

WeWorm：可通过微信语音呼叫传播的零点击蠕虫漏洞分析

安全企业 Calif 披露概念验证蠕虫 WeWorm，这是首个可同时在 iOS、Android 平台，依托微信语音呼叫进行传播的零点击蠕虫。该漏洞根源为微信 VoIP 呼叫处理栈存在内存损坏缺陷，可实现远程代码执行（RCE），攻击者向目标发起微信呼叫，手机处于响铃阶段即可触发漏洞，受害者无需接听或做任何交互，数秒内攻击者就能接管微信账号，读取、发送消息并对外拨打电话。被攻陷账号会自动向通讯录联系人发起呼叫，实现蠕虫链式传播；攻击前提是攻击者位于受害者好友列表，攻击者可先攻陷一名联系人，以此为跳板继续扩散威胁。

该漏洞由 AI 辅助发现，2026 年 7 月 24 日 Calif 向腾讯提交漏洞报告，团队仅 2 天完成 RCE 利用代码，额外一周完成完整蠕虫 Demo。腾讯 8 月 21 日发布客户端版本 Android 8.0.77、iOS 8.0.76，8 月 28 日完成服务端修复，9 月 4 日确认该漏洞可实现远程命令执行，目前暂无公开 CVE 编号，也未发现野外真实攻击案例，完整技术细节将留待后续安全会议公布。

用户应尽快升级微信至对应修复版本，清理陌生联系人，警惕来自熟人的异常呼叫，规避潜在风险。

原文链接：

WeWorm: First Zero-Click Worm Spreads Through WeChat Calls on iOS and Android

产业动态

Google Cloud 联合 Accenture 组建专项业务组，以 FDE 模式追赶企业 AI 部署赛道

2026 年 9 月 8 日，Google Cloud 与 Accenture 宣布成立 Accenture Gemini Enterprise Business Group 联合业务单元，计划培训最多 1000 名 forwarddeployed engineers（FDE，前置部署工程师），派驻至企业客户现场，基于 Gemini Enterprise 平台开发定制化 AI 应用，推进智能体 AI 落地。

OpenAI、Anthropic、Microsoft、Amazon 均已布局同类驻场工程师团队，行业竞争焦点已经从模型能力转向 AI 项目落地实施能力。Google Cloud 第二季度营收 248 亿美元，企业 AI 业务是重要增长动力，但 Alphabet 背负巨额硬件采购合约，AI 基础设施投入尚未充分转化为对应业务回报，其在美国企业 AI 支出中的市场占比仍落后竞品，本次合作意在缩小差距。

该业务单元隶属于 Accenture 原有 Google 业务板块，并非独立合资公司，依托 Accenture 已有近 5 万名掌握 Google Cloud 技能的人员基础，输出行业加速组件与场景化解决方案。行业现状表明，很多企业 AI 项目瓶颈不在于模型性能，而在于把 AI 能力集成进现有业务流程的实施能力。厂商希望通过驻场工程师模式打通从模型原型到生产级业务系统的落地链路，挖掘企业端 AI 需求。

原文链接：

Google Cloud races to catch up in the AI deployment wars with Accenture deal

新品发布

Meta 发布内置隐私防护的个人 AI 代理 Muse，采用 Sentinel 访问管控架构

Meta 正式推出个人 AI 代理 Muse，该产品区别于传统聊天机器人，可代替用户完成发送邮件、预订行程、线上支付等复杂自主任务，初期面向美国用户开放，覆盖 iOS、Android 及网页端，提供免费版与每月 20 美元、100 美元两档付费订阅方案。

Muse 运行在云端 Muse Secure VM 专用隔离虚拟机中，核心安全设计为独立 Sentinel 守护进程，Sentinel 在系统层面与 Muse 相互隔离，Muse 所有对外网络请求、敏感操作都必须经过 Sentinel 审核，涉及发送邮件、消费支付等高风险行为还需要获得用户明确许可Meta。AI 模型本身无法读取密码、支付凭证等敏感凭据，凭据会存入安全存储模块供调用。用户可自主配置 Muse 对接的第三方服务与权限范围，随时撤销授权，还可查看完整操作审计日志，也可选择禁止交互数据用于 Meta 模型训练，后续还将上线保密模式，限制 Meta 访问虚拟机内用户活动。

该产品由 Meta 首席 AI 官 Alexandr Wang 主导研发，Meta 将其视作个人超级智能方向的重要落地，目前尚未发现相关安全漏洞，厂商同步设立最高 30 万美元漏洞赏金计划，鼓励安全人员挖掘产品风险点。

原文链接：

https://www.wired.com/story/meta-releases-muse-a-personal-ai-agent-with-privacy-built-into-it/

联系我们

合作电话：18610811242

合作微信：aqniu001

联系邮箱：[email protected]

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全牛 《国家安全部警示：军事禁区不可越界；欧盟《网络弹性法案》漏洞披露相关义务将于2026年9月11日正式生效 | 牛览》