Anthropic推免费漏洞扫描，报告不经人审
半年扫出 2.9 万多个候选漏洞，人工看过约 6000 个。早期测试挑出 97 个高危和严重漏洞，分布在 48 个开源项目。其中 85 个达到披露标准，5 份报告拿到了 CVE 编号。
安全漏洞 资讯与深度分析
收录 安全漏洞 相关 AI 新闻、产品动态和产业观察。 本页收录 8 篇已发布文章。
微软年度报告：漏洞被武器化不到一天
攻击方从发现漏洞到做出可用攻击，中位数已经压到 24 小时以内；企业修一个暴露在外网的严重漏洞，通常要 30 到 60 天。钓鱼作为入侵入口的占比，一年里从 7% 升到 23%。
Meta 修补 Muse Mac 漏洞，删掉隐藏配置项
Muse 手里握着麦克风、文件、日历和关联 iPhone 的权限，一个本地漏洞的代价因此被放大。Wardle 称 11 月会在安全会议上公开更多问题，届时能看出这次热修复是否只堵了一个口子。
安全公司重算 AI 补丁基准，26% 变 86%
同一批试验，1Password 报出 26% 的干净修复率；Trail of Bits 重算，3067 个补丁里有 2634 个挡住了漏洞利用，86%。中间隔着 22% 被提示引向错误修复的试验，和 36% 不许编译或测试代码的试验。
安卓一键 root 即可伪造 C2PA 相机签名
C2PA 把相机签名的信任根押在手机安全芯片上，一键提权漏洞却跑在补丁前面。绕开这套体系用不着拆机、用不着示波器，一台完全打过补丁的 Pixel 就够。
VS Code插件漏洞致3800个GitHub仓库失窃
5 月 18 日中午 12 点 30 分到 12 点 48 分，UTC 时间——18 分钟。 Visual Studio Marketplace 上挂着一个被植入木马的 Nx Console 插件。Nx Console 这玩意儿不冷门，全网
开源机器人框架曝高危漏洞可被夺取控制权
Hugging Face 的开源机器人框架 LeRobot 被发现一个严重远程代码执行漏洞， 任何能连到服务端口的攻击者都能直接接管你的机器 ——不用用户名、不用密码、不用证书。 CVE 编号是 CVE 2026 25874 。
MCP 协议曝 11 个 CVE Anthropic 称属预期
不是普通的Bug 4月15日，安全公司OX Security发布了一份供应链安全报告，主角是Anthropic的MCP协议。 跟普通漏洞报告不同，这次的问题出在协议 设计层面 ，不是某个包版本写错了什么。