本文介绍了一套基于大语言模型安全手册与ChromeDevToolsMCP的自动化提示词注入测试方法论。核心思路是让DeepSeek理解安全手册中的攻击模式，针对行业场景生成定制化测试用例，再通过MCP协议自动化执行测试并评估攻击成功率。实际测试发现多个真实漏洞，包括业务档案字段泄露、内部函数定义泄露和系统提示词泄露，攻击成功率达75.9%。该方法实现了AI安全测试从手工化向智能化的范式转移。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

AdobeColdFusion存在高危路径穿越漏洞CVE-2026-48282，无需身份验证即可远程代码执行，影响2025.9、2023.20及更早版本。漏洞细节公开后两小时内即被野外利用，攻击源IP来自印度。建议受影响企业立即安装补丁防范攻击。

runzero披露FatFS七处漏洞，影响物联网与嵌入式设备。漏洞可被物理接触利用，部分影响OTA升级。建议厂商审计代码、打补丁，运维方管控物理接口。AI辅助检测效率提升。核心问题：底层组件修复困难，维护者失联。