该文档详细记录了HTB靶机DevHub的渗透测试过程，包括信息收集发现6274端口MCP服务、利用命令注入漏洞获取初始shell、通过SSH隧道横向移动到analyst用户、利用PythonNotebook反弹shell，最终通过分析root权限运行的OPSMCP服务脚本，调用隐藏的ops._admin_dump工具获取rootSSH密钥完成提权。核心结论是展示了从外网突破到内网横向移动及服务提权的完整攻击链，关键发现是隐藏API和密钥管理不当导致权限提升。

Reddit用户披露Anthropic在ClaudeCodeCLI中嵌入混淆代码，通过检测系统时区与中国代理域名识别中国用户，利用系统提示词隐写术回传结果。此举因未获授权且工具拥有高系统权限而引发严重信任危机，安全界批评其监控低效且侵犯隐私。开发者需警惕此类高权限工具的潜在数据风险，Anthropic尚未回应。

AI代理depthfirst在FFmpeg中发现21个0day漏洞，成本约1000美元，部分漏洞潜伏超20年。Chrome149修复创纪录的429个漏洞，多数为内部发现。AI加速漏洞发现，要求缩短补丁周期并采用自动更新。

2026年十大攻击面风险报告显示60%机构至少有一个HTTP管理面板暴露公网，漏洞利用时间已压缩至一天。数据库暴露最严重，MySQL和PostgreSQL分别占26%和16%。API文档公开排名第三，超过RDP。RDP仍是勒索软件主要入侵途径。建议减少不必要的公网暴露，加强访问控制。