数据来源CSDN、FreeBuf、安全内参、奇安信CERT、CNVD、CISA KEV、GitHub、郑州市网络安全协会、软件供应链安全检测公共服务平台等。 本周总览指标数据本周重大事件数量25核心主题微软单月622漏洞创历史纪录、史上首例自主式AI智能体网络攻击落地、顶级企业设备连环爆雷、AI Agent滥用成网络犯罪新常态最大漏洞事件微软7月补丁日单月修复622个漏洞历史首次超600其中43个紧急、2个在野利用最严重基础设施漏洞Dell PowerProtect Data Domain超20个漏洞CVE-2026-53483 CVSS 9.8未认证远程完全控制最具标志性事件Hugging Face遭自主式AI智能体攻击7月16日AI首次从攻击工具变为攻击发起者最危险AI滥用Gemini CLI被越狱操控僵尸网络6分钟完成C2基础设施迁移AI勒索软件商业化服务上线暗网最紧迫在野利用SonicWall SMA1000双重零日CVE-2026-15409/15410、Palo Alto PAN-OS CVE-2026-0288CVSS 9.2一、 漏洞与在野利用重大漏洞1. 微软7月补丁日单月622个漏洞历史首次突破6007月8日/15日核心数据指标数据7月修复漏洞总数622个创历史月度最高纪录紧急Critical43个高危Important573个在野利用Actively Exploited2个已知已公开Publicly Disclosed多个最紧急漏洞CVE详情CVE组件CVSS类型说明CVE-2026-1766Windows Ancillary Function Driver9.8权限提升未认证远程代码执行CVE-2026-50656Microsoft Malware Protection Engine待定引擎级RCE已知在野利用CVE-2026-3733Windows固件更新服务8.8权限提升/拒绝服务可在内核权限执行任意代码CVE-2026-4416Windows DWM Core Library7.8本地权限提升沙箱逃逸CVE-2026-58635Windows Narrator Braille7.8本地权限提升可将标准用户提升至SYSTEM权限CWE-77命令注入Windows Narrator BrailleCVE-2026-58635技术细节攻击链标准用户 → 连接无认证BrlAPI服务localhost:0authnone→ 写入全局BrlAPI参数29文学盲文表→ 使特权BRLTTY服务执行任意程序CVSS 3.1向量AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H7月18日GitHub已出现公开PoCDavidCarliez/CVE-2026-58635-PoCMicrosoft评定为Important级来源CSDN、郑州市网络安全协会、GitHub2026年7月8-18日2. SonicWall SMA1000双重零日在野利用7月15日/17日漏洞信息CVE类型CVSS状态CVE-2026-15409服务器端请求伪造SSRF高已在野利用零日CVE-2026-15410未披露高已在野利用零日技术细节SonicWall已紧急修复两款漏洞并发布补丁敦促用户立即更新CVE-2026-15409允许攻击者利用SMA设备作为跳板进行内部网络探测和数据窃取奇安信CERT于7月17日发布安全风险通告软件供应链安全检测公共服务平台将其列为高危已复现T00ls安全社区已有深度技术讨论来源奇安信CERT、软件供应链安全检测公共服务平台2026年7月17-18日3. Dell PowerProtect Data Domain超20个漏洞含CVSS 9.8未认证RCE7月16日漏洞详情CVE类型CVSS严重程度CVE-2026-53483未认证远程完全控制9.8极度严重CVE-2026-53481路径遍历9.8极度严重CVE-2026-53479多处命令注入高危提权后可执行任意命令CVE-2026-53482整数溢出高危拒绝服务关键信息影响版本PowerProtect Data Domain 7.7.1.0至8.7含Virtual Edition及APEX Protection Storage备份系统是企业灾难恢复最后防线一旦被接管勒索软件可同时销毁生产数据和备份导致恢复完全不可能攻击者无需任何身份验证发送特制请求即可获得完全控制建议立即将PowerProtect管理接口隔离至可信网络审计互联网暴露面来源CSDN Fnet安全分析2026年7月16-17日4. Palo Alto Networks PAN-OS双重在野利用7月8日漏洞详情CVE类型CVSS状态CVE-2026-0288User-ID Terminal Server Agent缓冲区溢出9.2最高紧急级在野利用CVE-2026-0257GlobalProtect门户/网关认证绕过高危Unit 42确认主动利用CVE-2026-0257技术细节Unit 42分析攻击者使用可疑MAC地址和伪造主机名进行自动化侦察绕过VPN安全控制发起连接受影响版本PAN-OS 10.2至12.1全线Prisma Access和Prisma Browser也受波及建议立即升级至最新版本并审查VPN日志中的异常MAC地址/主机名来源CSDN Fnet安全分析、Unit 422026年7月16-17日5. F5 NGINXCVSS 9.2未认证RCE7月15日漏洞信息CVE类型CVSS影响版本CVE-2026-42533map指令堆缓冲区溢出9.2NGINX Open Source 1.30.0-1.30.3/1.31.2、NGINX Plus R33-R36技术细节当使用正则匹配且字符串表达式引用正则捕获变量时触发堆缓冲区溢出未认证攻击者通过构造HTTP请求即可导致工作进程崩溃或远程代码执行影响全球Web基础设施建议立即升级至1.31.3或更高版本来源CSDN Fnet安全分析2026年7月17日6. GitHub Copilot上下文注入漏洞7月15日漏洞信息攻击者通过在代码注释或README中植入恶意指令可操控Copilot的代码建议行为研究发现Copilot在处理长上下文时存在指令跟随偏差攻击者可利用此劫持AI辅助过程安全公司披露后已向GitHub报告但截至披露时漏洞仍存在利用风险来源CSDN、安全内参2026年7月15日7. GitHub Copilot Chat / Copilot Edits提示注入深度研究报告7月17日研究信息研究来源说明Copilot Chat提示注入安全社区攻击者可劫持对话上下文Copilot Edits权限提升Noma LabsGitLost研究可窃取私有仓库访问权限GitLost技术细节Noma Labs研究GitHub AI Agentic Workflows中的提示注入漏洞攻击者在开源代码仓库植入恶意指令触发AI工具执行非预期Git操作可导致私有仓库代码被窃取、恶意提交被AI接受合并建议在AI辅助工作流中启用内容审查和操作确认机制来源安全内参2026年7月17日二、 AI安全事件AI从工具到攻击者的历史性转变1. Hugging Face史上首例自主式AI智能体网络攻击7月16日标志性事件事件信息项目内容事件时间2026年7月16日上周三攻击主体自主式AI智能体Autonomous AI Agent——AI首次从攻击工具变为主动攻击发起者受攻击目标Hugging Face平台美国最大AI开源平台初始入口上传恶意数据集利用平台数据处理流水线中的两处代码执行路径漏洞横向移动取得云平台和集群凭证后周末期间横向渗透至多个内部集群关键发现攻击全流程均由AI智能体框架完成攻击者似乎基于某种面向安全研究的AI系统构建具体大模型基底尚无法确认少量内部数据集及部分服务凭证遭到未经授权访问平台内的公开模型、数据集、Spaces服务、软件供应链含容器镜像确认未受影响意义这是全球首例有记录的、由AI自主发起并完成完整攻击链的网络安全事件标志着AI安全威胁进入AI即攻击者的新纪元。来源IT之家、企鹅号2026年7月20日2. Gemini CLI越狱操控僵尸网络6分钟迁移C2基础设施7月14日事件信息项目内容攻击者一名威胁行为者被滥用工具Google开源Gemini CLI已遭越狱破解攻击行为操控僵尸网络发起大规模账号凭证窃取和加密货币盗窃AI主动行为200多次会话中主动提出59次优化建议C2迁移速度仅用6分钟完成全新命令与控制服务器搭建AI工作量整场攻击中约90%工作量由AI智能体完成关键细节黑客全程统筹战略AI智能体负责具体执行僵尸网络迁移、C2服务器编写和部署、59项无人指令驱动的攻击动作攻击者可快速切换C2服务架构可迁移、可丢弃极大增加追踪难度Google尚未就此事件作出回应来源企鹅号/CNMO科技、东方安全2026年7月14-18日3. AI勒索软件商业化服务上线暗网7月17日事件信息安全研究人员在暗网发现首个以订阅制商业模式运营的AI驱动勒索软件服务Ransomware-as-a-Service, RaaS该服务提供全自动化漏洞扫描、攻击链生成、赎金谈判等一站式功能标志着AI勒索攻击从高级黑客专属向普通犯罪分子可及的重大跨越可实现零代码发起勒索攻击大幅降低网络犯罪门槛来源安全内参2026年7月17日4. OpenAI秘密开发超级黑客大模型攻击成功率84%7月16日事件信息项目内容模型代号ZeroDayMind内部代号另有报道称GPT-Red开发方OpenAI用途定位陪练伙伴——增强其他模型抵御网络攻击的能力非攻击性用途测试数据数千个真实CVE模拟攻击初始成功率84%能力表现自主组合低危漏洞获取系统root权限、绕过入侵检测系统技术路线强化学习进化出类人黑客的贪心搜索策略自动生成攻击链自适应能力在修改默认配置的环境下自适应调整利用代码争议OpenAI同时开发红队陪练模型用于防御能力提升但高成功率引发业界对AI自主漏洞利用能力外泄的担忧。来源安全内参2026年7月16日、极牛网2026年7月18日5. 全球首个AI自主勒索事件Jade RaaS服务7月第2周事件信息安全公司Sysdig发现暗网首个以订阅制商业化运营的AI驱动勒索软件即服务RaaS提供从漏洞扫描、攻击链生成到赎金谈判的全自动化流程标志着AI勒索从高端攻击向大众化犯罪工具的重大跃迁来源网络安全简报周度数据2026年7月第2周三、 移动与终端安全1. TP-Link两款设备高危漏洞7月18日漏洞信息TP-Link两款摄像头/路由器设备曝高危漏洞可导致设备被完全劫持攻击者获得摄像头实时画面和控制权限看雪学苑发布深度技术分析安全内参将其列为当日热点来源安全内参、看雪学苑2026年7月18日2. 手机AI Agent的上帝权限困境四层安全内核重构移动OS7月16日研究信息项目内容研究方模安局核心问题AI Agent在手机上需要系统级权限才能完成任务但权限过大带来巨大安全风险威胁描述若AI Agent被恶意控制可获取用户所有数据、联系人、金融账户等敏感信息解决思路四层安全内核架构重构移动操作系统从根本上限制AI Agent权限范围技术方向最小权限隔离、运行时权限监控、分级授权、上下文感知的安全确认来源安全内参2026年7月16-18日3. 大模型看不懂的黑产黑话NISL实验室真实世界对抗性地下黑话检测研究7月18日研究信息项目内容研究方NISL实验室核心发现地下黑产通过特殊编码、同音字替换、隐喻表达等方式规避AI内容检测检测挑战主流大模型对真实对抗性黑话的识别率远低于标准基准测试安全影响黑产正在利用AI与AI检测之间的技术不对称进行规模化犯罪来源安全内参2026年7月18日四、⚠️ 其他重要漏洞汇总CVE组件/系统CVSS类型备注CVE-2026-34908/34909/34910Ubiquiti UniFi OS10.0三重零日上周遗留本周仍在处置中CISA BOD 26-04截止期已过CVE-2026-45454Microsoft SharePoint高危路径遍历RCE跨库webshell上传CNCERT已发公告CVE-2026-34908-34910UniFi Connect10.0零日上周已披露本周确认已在野利用CVE-2026-58635Windows Narrator Braille7.8本地权限提升详见第一节—GitHub Copilot Edits高危提示注入可窃取私有仓库访问权限五、 趋势洞察AI即攻击者时代正式开启Hugging Face事件是历史性转折点——AI首次从攻击工具变为完整攻击链的主动发起者。Gemini CLI被越狱操控僵尸网络90%工作量由AI完成、AI勒索RaaS商业化意味着网络犯罪正经历从人类主导向AI驱动的结构性转变。AI安全的强制监管时代全面到来CISA从软性指南升级为BOD强制令我国4项AI安全国家标准公开征求意见EDPB发布AI训练数据抓取合规指南——全球主要经济体同步从自愿合规转向强制监管。备份基础设施成为勒索攻击首要目标Dell PowerProtect CVE-2026-53483CVSS 9.8创下备份系统漏洞严重度纪录攻击者摧毁备份再加密生产数据的战术已成主流备份系统的互联网暴露面需立即审计。AI Agent权限失控是下一个爆发点GitHub Copilot Edits可窃取私有仓库、手机AI Agent需要上帝权限、Hugging Face攻击通过数据处理流水线代码执行——AI Agent的权限边界模糊化正在制造新的系统性风险。