---
title: "🛡️ 下載資料夾的 Markdown 也能劫持 AI 助理？本週必看六大 AI 供應鏈漏洞｜AI 資安日報"
description: "美國 CISA 首度將 LiteLLM 等 AI 框架列入已知遭利用漏洞清單，顯示針對 AI 基礎建設的攻擊已進入實戰。我是沐妍，今天的「AI 資安日報」除了盤點這些被盯上的高風險漏洞，還會聊聊為何工程師的下載資料夾會變成 AI 助理被劫持的溫床，以及利用 AI 挖出的 PHP 核心漏洞會如何波及全球七成網站，等一下告訴你該怎麼防範。"
canonical_url: "https://blog.markkulab.net/ai-security/ai-security-2026-10-25"
author: "Mark Ku"
author_url: "https://blog.markkulab.net/author/mark-ku"
site: "Mark Ku's Blog"
date_published: "2026-10-25T02:00:00.000Z"
category: "AI 資安日報"
tags: ["ai-security", "podcast", "AI 資安", "AI資安", "CISA", "KEV", "LiteLLM", "供應鏈攻擊", "PHP2Shell", "PromptInjection"]
language: "zh-TW"
license: "CC BY 4.0"
license_url: "https://creativecommons.org/licenses/by/4.0/"
attribution: "轉載或引用請註明作者並附上原文連結"
---
# 🛡️ 下載資料夾的 Markdown 也能劫持 AI 助理？本週必看六大 AI 供應鏈漏洞｜AI 資安日報
## 開場白
美國 CISA 首度將 LiteLLM 等 AI 框架列入已知遭利用漏洞清單，顯示針對 AI 基礎建設的攻擊已進入實戰。我是沐妍，今天的「AI 資安日報」除了盤點這些被盯上的高風險漏洞，還會聊聊為何工程師的下載資料夾會變成 AI 助理被劫持的溫床，以及利用 AI 挖出的 PHP 核心漏洞會如何波及全球七成網站，等一下告訴你該怎麼防範。
## 今日 AI 資安焦點
### 1. CISA 首次將 LiteLLM 與 Langflow 等 AI 框架納入已知遭利用漏洞目錄
- **發生什麼**: 美國 CISA 於 10 月 21 日更新了已知遭利用漏洞（KEV）目錄，首次將多個關鍵 AI 堆疊框架漏洞列入其中。這批漏洞包含 LiteLLM 的身份驗證繞過（CVE-2026-59822，CVSS 8.8）與命令注入（CVE-2026-42271，CVSS 8.7）、MLflow 的漏洞（CVE-2026-64849），以及 Langflow 的跨租戶 IDOR 漏洞（CVE-2026-55255，CVSS 9.9）。這意味著上述漏洞在野外已出現實際攻擊活動，防禦難度不容忽視。
- **影響範圍**: 影響所有部署了相關 AI 閘道（Gateway，用於串接多個 AI 模型的管理介面）與編排平台（Orchestration Platform，用於串接 AI 工作流的系統）的企業，若未及時修補，攻擊者可能藉此繞過驗證或執行任意命令。
- **防禦建議**: 資安主管應立即盤點內部環境中是否有部署 LiteLLM、MLflow 及 Langflow 等工具，並對照 KEV 清單在期限內完成緊急修補。
- **來源**: DeepInspect（）
### 2. LiteLLM 遭供應鏈攻擊，惡意版本 1.107.0 於 PyPI 與 Docker 散播竊密程式
- **發生什麼**: 熱門 AI 閘道工具 LiteLLM 遭到供應鏈（Supply Chain）入侵，攻擊者利用未撤銷的 GitHub 組織擁有者權限，於 10 月 21 日向 PyPI 與 Docker Hub 發布了遭植入惡意程式碼的 `1.107.0` 版本。該惡意版本內建憑證竊取程式與遠端存取木馬（RAT），會在 Python 啟動時自動執行。據 SecurityWeek 報導，該惡意版本在被下架前已被下載超過 49,000 次。
- **影響範圍**: 影響所有在 10 月 21 日後下載或更新至 `litellm==1.107.0` 的開發者與企業伺服器，可能導致雲端與 AI 服務憑證外洩。
- **防禦建議**: 建議受影響用戶立即移除該版本，將套件回退至安全的 `1.106.2` 版本，並全面輪替可能外洩的雲端與 AI 服務憑證。
- **來源**: SecurityWeek（）
### 3. 下載資料夾暗藏危機！惡意 Markdown 檔案劫持 AI 程式碼助理安裝惡意軟體
- **發生什麼**: 研究人員發現一種新型的間接提示詞注入（Indirect Prompt Injection，一種透過外部輸入誘導 AI 執行非預期指令的攻擊手法），攻擊者利用瀏覽器的靜默下載機制將惡意 `AGENTS.md` 檔案植入開發者的下載資料夾。當開發者在該目錄啟動 OpenAI Codex、Claude Code 或 Cursor 等 AI 程式碼助理時，助理會自動讀取該檔案並執行惡意指令。這會導致系統在背景安裝名為 `function-color` 的惡意套件以竊取憑證。
- **影響範圍**: 影響習慣在下載目錄直接使用 AI 程式碼助理的開發人員，可能在不知情的情況下遭植入惡意軟體。
- **防禦建議**: 建議禁止 AI 助理在下載或暫存目錄中執行、關閉自動核准指令的設定，並在執行前仔細審查專案規則檔。
- **來源**: BleepingComputer（）
### 4. AI 輔助發現 PHP 核心重大漏洞「PHP2Shell」，波及全球近七成網站
- **發生什麼**: 資安研究人員利用 AI 模型輔助，發現了存在於 PHP 核心執行階段的兩項重大記憶體安全漏洞，統稱為「PHP2Shell」（CVE-2026-109618 與 CVE-2026-109619），其 CVSS 4.0 評分高達 9.2。這項漏洞可能導致未經授權的遠端程式碼執行（RCE，意即攻擊者可從遠端控制伺服器）。
- **影響範圍**: 影響 PHP 5.4 至 8.5 版本，由於 PHP 應用廣泛，估計波及全球約 70% 的網站。
- **防禦建議**: 系統管理員應立即將環境中的 PHP 升級至 8.5.12、8.4.27、8.3.36 或 8.2.35 等安全版本。
- **來源**: Akamai（）
### 5. OpenAI 強化模型訓練安全，推動「Patch the Planet」計畫修補開源漏洞
- **發生什麼**: OpenAI 公布了其前沿模型訓練與評估環境的防護細節，宣布實施「無網路連接」的離線訓練政策，並利用 AI 代理進行大規模紅隊演練。在此安全強化過程中，OpenAI 透過「Patch the Planet」計畫向開源社群回饋了多項安全修補。這些修補涵蓋了 Kata Containers（CVE-2026-24834）、gVisor、Moby/Docker 以及 Linux 核心的多個漏洞（CVE-2026-74753、CVE-2026-80521、CVE-2026-80841）。
- **影響範圍**: 提升了整體開源生態系與容器化技術的安全性，特別是使用相關虛擬化與容器技術的雲端運作環境。
- **防禦建議**: 企業應定期檢視並更新基礎架構中的 Docker、Linux 核心與虛擬化容器套件，以防範已被揭露的底層漏洞。
- **來源**: OpenAI（）
### 6. Frenos 工控資安報告：前沿模型已具備 90% 的工業系統攻擊規劃能力
- **發生什麼**: 工控安全公司 Frenos 發布了首份《工控安全中的 AI 現狀》年度報告，在超過 500 次模擬運營技術（OT）攻擊場景中測試多款 AI 模型。結果顯示，目前最強大的三款前沿模型在約 90% 的嘗試中，都能規劃出可行的攻擊路徑。據 Frenos 報告指出，關鍵基礎設施營運商大約還有兩年的準備時間，AI 輔助攻擊才會真正成為攻擊者的可靠能力。
- **影響範圍**: 威脅關鍵基礎設施與工控系統的安全，降低了攻擊者規劃複雜工業網路攻擊的門檻。
- **防禦建議**: 營運商應優先加強工控網路的偵測與回應能力，利用 AI 評估自身環境，並從整體系統視角檢視暴露風險。
- **來源**: Hipther（）
## 結尾段落
今天最值得警惕的是，AI 基礎建設的漏洞已經正式被駭客利用，且 CISA 也已發出警訊。建議大家今天下班前，先確認團隊開發環境中是否有使用 LiteLLM 1.107.0 版本，並提醒開發同仁不要直接在下載資料夾中執行 AI 程式碼助理。我是沐妍，我們明天見。
---
## 關於本文與作者
本文出自 [Mark Ku's Blog](https://blog.markkulab.net/ai-security/ai-security-2026-10-25)
授權條款： [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) — 轉載或引用請註明作者並附上原文連結
### 關於作者
**[Mark Ku](https://blog.markkulab.net/author/mark-ku)** — 軟體工程師
- 10 年以上軟體工程師
- 做過北美電商與 AI SaaS 訂閱收費系統
### 作者開發的免費工具
以下工具皆可免費使用：
- [免費 PDF 簽名工具](https://blog.markkulab.net/tools/pdf-sign): 線上 PDF 簽名工具，瀏覽器內完成手繪、打字、上傳簽名，可拖曳放置、縮放、下載。所有處理都在你的裝置完成，檔案不會上傳。
- [VS Code Refactory](https://blog.markkulab.net/tools/refactory): Refactory 是一款 VS Code 重構擴充套件：34 個重構動作、37 條 code smell 檢查、Code Health 儀表板、18 種語言、534 支測試。懂你的專案慣例：介面放哪、DI 註冊寫在哪、'use client' 該不該加；還會用 git 修改頻率 × 複雜度排出「該先修哪個檔案」，並一鍵把壞味道交給你自己電腦上的 Claude Code 修。免費使用，原始碼不離開你的機器。
- [DB-Kit 資料庫管理工具](https://blog.markkulab.net/tools/db-kit): DB-Kit 是一個用 Tauri + Rust + React 打造的輕量跨平台資料庫管理工具，用單一一致的介面同時管理 MySQL、MariaDB、PostgreSQL、SQL Server、Oracle、SQLite、MongoDB、Redis、Kafka、Elasticsearch 與 RabbitMQ 十一種資料來源：連線密碼以 OS keychain 加密、SSH Tunnel、完整 CRUD、視覺化查詢建構器、多結果集同時顯示、跨連線資料傳輸、結構與資料比對（同步 SQL、結構快照）、Excel / CSV 匯入匯出、執行計畫視覺化、ER 圖、排程備份、SQL 壓力測試（p50～p99 延遲百分位）、15 條規則的 SQL 審查、執行前 AI 審查並逐句備份的「審查並執行」（自動產生回滾腳本）、Kafka 訊息瀏覽與監控告警、SSH 終端機與 SFTP / FTP、Docker / Kubernetes、遠端桌面（RDP / VNC / RustDesk）、檔案 / 資料夾比對、預存程序整合測試；六種介面語言，內建 AI 助手（本機 CLI 或 Anthropic / OpenAI 相容 API，自然語言生成 SQL、AI 審查與調校建議）與命令列工具 dbk。免費開源（MIT），提供 Windows / macOS / Linux 安裝檔。
- [VS Code Super Mermaid](https://blog.markkulab.net/tools/super-mermaid): Super Mermaid 是一款 VS Code 擴充套件：開箱即用的漂亮 Mermaid 圖表，自動上色、即時預覽、滑鼠平移縮放、PNG / SVG 高解析匯出，內建 21 種範本與多種主題。免費開源（MIT）。
- [React Super Mermaid](https://blog.markkulab.net/tools/react-super-mermaid): react-super-mermaid 是一個開源 React 元件庫：一行 即可渲染漂亮的 Mermaid 圖表，內建 colorful / sketch 主題、平移縮放、圖內搜尋、SVG / PNG 高解析匯出。輕量、SSR 安全、完整 TypeScript 型別。免費開源（MIT）。
- [Jira / Confluence Super Mermaid](https://blog.markkulab.net/tools/jira-super-mermaid): Atlassian Forge app：在 Jira issue 與 Confluence 內文直接寫 Mermaid 語法，畫流程圖、時序圖、狀態機與甘特圖。11 種圖表、SVG / PNG 匯出、明暗主題、完整中日韓文字支援。取得 Runs on Atlassian 資格：圖表存在你自己的站台，app 不呼叫任何第三方服務。免費，即將上架 Atlassian Marketplace。
- [Mermaid 線上預覽](https://blog.markkulab.net/tools/mermaid-preview): 在瀏覽器裡寫 Mermaid、即時看圖，整張圖表壓進網址就能分享。免註冊、不上傳伺服器，相容 mermaid.live 的分享連結。
- [React Intl Phone Number](https://blog.markkulab.net/tools/react-intl-phone-number): react-intl-phone-number 是一個開源 React 元件：framework-agnostic、不依賴 antd，提供 E.164 進出、可搜尋國旗 / 國碼下拉、可配置驗證等級（strict / mobile-strict / loose）、可主題化 CSS 與 i18n，電話邏輯由 google-libphonenumber 驅動。輕量、完整 TypeScript 型別。免費開源（MIT）。
- [Uptime Kuma Cluster](https://blog.markkulab.net/tools/uptime-kuma-cluster): 把單機版 Uptime Kuma 改造成高可用叢集：OpenResty + Lua 智慧負載平衡、MariaDB 共享狀態、健康檢查與自動 Failover，附監控與叢集管理 RESTful API，一行 Docker Compose 啟動。免費開源（MIT）。
- [AI Podcast Cut 音檔剪輯](https://blog.markkulab.net/tools/ai-podcast-cut): 丟進一段錄音，AI 幫你剪掉「嗯、呃、那個」與講到一半重講的片段，平衡逐段音量，並派第二個 agent 覆核每一刀。辨識與去人聲都在你自己的電腦上跑，不上傳、不需要金鑰。剪點會貼齊字邊界與零交越、每一刀都有漸弱漸強，句尾還留得住呼吸感。Windows / macOS / Linux 桌面應用，MIT 開源，Windows 安裝檔內建 ffmpeg。
- [AI Video Cut 影片剪輯](https://blog.markkulab.net/tools/ai-video-cut): 在影片裡選一個東西：打字（人臉、車牌、手機螢幕、logo）、手動點選或拖框，或交給 Claude Code / Codex 挑。AI Video Cut 會逐幀追蹤它，再幫你打馬賽克或模糊、調色、加跟著走的貼紙與文字、把螢幕或海報換成你的圖片或影片，甚至用其他幀拍到的背景把它移除。另有序列剪輯、本機字幕與 AI 助手。免費開源（MIT）的 Windows 桌面應用（macOS / Linux 實驗中），本機運行，影片不上傳。
- [open-pos 開源餐飲 POS](https://blog.markkulab.net/tools/open-pos): 一台電腦加一台出單機就能開店。資料存在自己的硬碟裡、沒有月租、沒有綁約，MIT 全開源。金額用整數元依營業稅法拆算稅額，銷售額加稅額恆等於總額；出單走網路型 ESC/POS（TCP 9100），不必裝廠商驅動。Tauri + Rust + SQLite 桌面應用，v1.0 開發中。
- [.NET 電商 API 架構範本](https://blog.markkulab.net/tools/dotnet-ecommerce-api): 以 .NET 10 打造的電商平台後端 API 架構範本：Controller → Service → Repository 分層、Autofac 依命名慣例自動註冊、SqlSugar 支援 MySQL / MariaDB 與 SQL Server、Redis 快取與訊息佇列、Hangfire 排程、JWT 認證，內建可擴充的金流 Provider 模組（綠界 ECPay、藍新 Newebpay）。Apache 2.0 開源。
- [Open Token Monitor 團隊 AI 用量監控](https://blog.markkulab.net/tools/open-token-monitor): 把每位員工電腦上 AI coding 工具的 token 用量與等值成本集中到公司自架的 hub：PostgreSQL、組織名單、依公司與部門比較的 dashboard、報表 API。員工端有 Electron 與 Rust/Tauri 兩種，每 30 分鐘自動上傳。MIT 開源，Docker 一行起。
- [AI 資安監控 ai-security-monitor](https://blog.markkulab.net/tools/ai-security-monitor): Rust 寫的單一執行檔 ai-security-monitor 裝在電腦或伺服器上，抓出異常連線、用 26 個公開威脅情資來源判定安全／可疑／危險，檢查防火牆、開放 port、漏洞與 60 條系統硬化；Security Hub 集中看整個車隊，Claude Code／Codex 用白話解讀。MIT 開源、免費、自架。
### 每日 Podcast
- [Mark's Tech Insights 每日 AI 新鮮事](https://blog.markkulab.net/category/tech-news): 每日精選 AI 與科技趨勢，透過語音摘要快速掌握最新技術動態，涵蓋 AI 應用、軟體架構、DevOps 與工程實戰。 — RSS: https://blog.markkulab.net/feed.xml
- [AI股市蝦聊](https://blog.markkulab.net/category/ai-stock-chat): 每個交易日用 AI 分析台股盤勢，以雙人對話聊當天的盤中觀察與隔日預測。 — RSS: https://blog.markkulab.net/ai-stock-chat/feed.xml
- [開源好物日報](https://blog.markkulab.net/category/open-source-weekly): 每天從 Hacker News、GitHub、Reddit 聲量雷達精選免費開源工具，以雙人對話聊解決什麼痛點與怎麼快速上手。 — RSS: https://blog.markkulab.net/open-source-weekly/feed.xml
- [AI 運動日報](https://blog.markkulab.net/category/sports-weekly): 每天以雙人對話聊 NBA、MLB 與國際體壇大事，台灣球迷視角，輕鬆有梗不酸人。 — RSS: https://blog.markkulab.net/sports-weekly/feed.xml
- [AI 國際新聞快報](https://blog.markkulab.net/category/world-news): 每天早上以雙人對話把過去一天的國際大事講白：政治外交、全球經濟、衝突與安全、災害與氣候，台灣視角、中立客觀、每則附出處。 — RSS: https://blog.markkulab.net/world-news/feed.xml
- [地端 AI 實驗室](https://blog.markkulab.net/category/local-ai-lab): 每天精選可以下載到自己機器上跑的開源模型與 LoRA，用雙人對話講清楚能用在哪些場景、你的顯卡跑不跑得動、跟同類差在哪，規格一律引述官方 model card。 — RSS: https://blog.markkulab.net/local-ai-lab/feed.xml
- [AI 行銷日報](https://blog.markkulab.net/category/ai-marketing): 每天以雙人對話整理最新 AI 在行銷、廣告、SEO／GEO 與內容行銷的大事，實戰視角、不業配、每則附出處。 — RSS: https://blog.markkulab.net/ai-marketing/feed.xml
- [AI 資安日報](https://blog.markkulab.net/category/ai-security): 每天以雙人對話整理最新 AI 與資安交會的大事：LLM 與 AI agent 漏洞、prompt injection、模型供應鏈、攻擊者怎麼用 AI，防禦視角、每則附出處。 — RSS: https://blog.markkulab.net/ai-security/feed.xml
### 電子報
[訂閱電子報](https://blog.markkulab.net/subscribe) — 第一時間收到新文章通知，無垃圾信、隨時可取消訂閱。