11 月 13 日,360 发布 AI 安全周报,点名多起在野漏洞:Fireworks AI 云商失陷波及 Notion AI 对话记录;NEAR AI 推理服务器因 SGLang 漏洞遭入侵,约 100 名用户资料被下载。
GPUStack 认证绕过(CVE-2026-102895)被 CISA 纳入利用目录;Railway 失陷致 AI 密钥被盗用,估算约 74 万美元;Unit 42 称 Cairn 框架结合智谱、DeepSeek,对 19 家机构发起 25 次攻击。报告称推理平台与供应商凭据成重点攻击面。