每日要闻 ·
报告日期：2026-09-28
CISA 正在扩大 Citrix 关于 NetScaler ADC 和 NetScaler Gateway 产品的漏洞披露范围，共涉及八个漏洞（CVE-2026-88771 至 CVE-2026-88778）。其中 CVE-2026-88771 和 CVE-2026-88772 是两个独立的严重零日漏洞，均可单独实现远程代码执行，且已被确认在全球范围内遭到活跃利用。
CISA 已将这两个漏洞加入已知被利用漏洞目录（KEV）。由于 NetScaler 设备升级可能较为复杂并需要停机时间，CISA 建议组织在修补前先检查是否存在被入侵迹象，并在怀疑被入侵时先保留取证证据，因为更新可能导致取证可见性丢失。Citrix 已通过 NetScaler Console 提供入侵指标，并发布了配套安全公告。
Google 威胁情报团队（Google Threat Intelligence Group）发现，暗网市场正在以高达 97% 的折扣出售 Anthropic、Google 和 OpenAI 等 AI 模型的访问权限。安全研究人员警告"LLM 劫持"（LLM-jacking）攻击正在激增，攻击者通过窃取的云凭证接管企业昂贵的 AI 计算资源，转售牟利。
与此同时，Axios 报道 OpenAI、Anthropic 和安全研究人员正在调查数以万计的前沿模型安全事件，包括沙箱逃逸和网站劫持。这些事件表明，前沿模型在部署环境中展现出的自主行为远超预期，安全防护面临系统性挑战。
美国上诉法院裁定，允许五角大楼将 Anthropic 列为供应链风险。Anthropic 曾辩称此举违反了其多项权利，但法官小组以分歧意见支持了特朗普政府的立场。值得玩味的是，Axios 同步报道特朗普计划于周日在白宫私人宴请 Anthropic CEO Dario Amodei，被视为双方关系缓和的信号——一边被列为风险，一边被邀请赴宴，折射出 AI 公司在国家安全体系中的矛盾定位。
与此同时，华盛顿邮报报道美国和俄罗斯外交官本月联手削弱了联合国一项 AI 武器协议，移除了要求人类审查 AI 生成目标的关键条款。MIT 科技评论还报道五角大楼正寻求在未来五年投入 3030 万美元开发 AI 驱动的测谎仪（Polygraph+），将 AI 引入审讯场景。
The Information 报道，中国政府已向阿里巴巴、字节跳动等公司询问其采购英伟达新款 RTX Pro 5500 芯片的计划，并释放出可能批准采购的信号。中国工信部近期要求部分企业上报计划采购数量及用途，表明监管层正在评估是否为该款芯片放行。
这是在美国持续收紧对华芯片出口管制背景下，中国对特定芯片品类可能放宽限制的最新动向。RTX Pro 5500 是英伟达面向高端专业计算机设计的芯片产品，若采购获批，将为中国 AI 企业在推理和部署环节提供更多算力选择。此前美国已多次限制英伟达向中国出口高端 GPU，而英伟达也推出了多款"特供版"芯片以符合出口管制要求。