本文介绍了一套基于大语言模型安全手册与ChromeDevToolsMCP的自动化提示词注入测试方法论。核心思路是让DeepSeek理解安全手册中的攻击模式，针对行业场景生成定制化测试用例，再通过MCP协议自动化执行测试并评估攻击成功率。实际测试发现多个真实漏洞，包括业务档案字段泄露、内部函数定义泄露和系统提示词泄露，攻击成功率达75.9%。该方法实现了AI安全测试从手工化向智能化的范式转移。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

AdobeColdFusion存在高危路径穿越漏洞CVE-2026-48282，无需身份验证即可远程代码执行，影响2025.9、2023.20及更早版本。漏洞细节公开后两小时内即被野外利用，攻击源IP来自印度。建议受影响企业立即安装补丁防范攻击。

OperaGX存在零交互高危漏洞，恶意网站可静默安装模组，利用CSS全局生效特性实施XS-Leak攻击，逐字符窃取用户邮箱等敏感数据。该漏洞无需点击及弹窗授权，用户极难察觉与拦截。除升级至130.0.5847.89及以上版本外无缓解措施，建议立即通过opera://about检查并更新浏览器以防范数据泄露。