AI 周报 · 2026 年第 40 周 · 09.28 — 10.04
ITHOT
边界设备漏洞频发，云平台加速智能化
本期覆盖 2026年9月28日至10月4日。安全方面，Zimbra、FortiMail、Catalyst SD-WAN Manager、NetScaler等产品出现未认证命令注入、认证绕过或已被利用的高危漏洞，云原生与网络设备成为重点。平台方面，Cloudflare持续扩展数据、容器、视频、事件流和隐私基础设施，Aurora PostgreSQL则加强与数据湖的联合查询。AI方面，代理可靠性、数据泄露、隐私联邦学习和科学报告生成受到关注。
高危漏洞集中暴露
本版导读多款邮件、网络和边缘设备出现严重漏洞。Zimbra、FortiMail、Catalyst SD-WAN Manager及NetScaler相关漏洞涉及未认证命令执行、任意文件写入、认证绕过和root权限获取，其中部分已被攻击者利用，CISA已将Catalyst漏洞加入KEV。
Microsoft 追踪互联网暴露 Zimbra 邮件服务器上的 CVE-2026-73570 未认证命令注入攻击
Microsoft Threat Intelligence 发现并追踪了针对 Zimbra Collaboration Suite 的 CVE-2026-73570 未认证操作系统命令注入攻击，特定邮件可触发已安装 zimbra-snmp 且启用 SNMP 通知的服务器执行命令。
The Hacker News10.01攻击者利用Zimbra漏洞部署Web Shell并窃取认证信息
攻击者利用Zimbra Collaboration Suite漏洞CVE-2026-73570，在启用SNMP通知并安装zimbra-snmp时通过特制SMTP请求实现远程代码执行。微软研究人员发现，攻击活动涉及Web Shell、反向Shell、持久化、邮箱及认证数据收集；Zimbra已于2026年7月发布10.1.20修复该漏洞。
The Register10.02Fortinet警告FortiMail存在遭 actively exploited 的零日漏洞
Fortinet警告FortiMail存在已在真实攻击中被利用的零日漏洞CVE-2026-104286，未认证攻击者可借此写入任意文件。该漏洞CVSS评分为9.8，影响多个FortiMail版本；CISA已要求美国联邦文职机构在10月4日前完成取证分流并采取缓解措施，Fortinet同时建议限制管理接口访问并检查入侵迹象。
BleepingComputer09.30Cisco警告Catalyst SD-WAN Manager认证绕过零日漏洞已遭利用
Cisco发布安全更新，修复Catalyst SD-WAN Manager认证绕过零日漏洞CVE-2026-76504；攻击者可发送特制HTTP请求，远程绕过API认证并以管理员权限访问受影响系统。
The Hacker News09.30攻击者利用NetScaler漏洞获取root权限并部署WHIPSHOT与SLAPSHOT
攻击者被观察到利用Citrix NetScaler ADC和NetScaler Gateway的CVE-2026-88772与CVE-2026-88771漏洞，获取root级访问并部署WHIPSHOT、SLAPSHOT及相关Web Shell。
The Hacker News10.01CISA将Cisco Catalyst SD-WAN Manager认证绕过漏洞CVE-2026-76504加入KEV
CISA因发现针对Cisco Catalyst SD-WAN Manager的CVE-2026-76504存在主动利用，将该CVSS 9.8的认证绕过漏洞加入KEV。
云平台服务扩展
本版导读Cloudflare推出或扩展多项开发者服务，Basin覆盖数据摄取、Iceberg元数据管理和SQL查询，Containers支持更灵活的沙箱与文件系统快照，K2提供持久事件流，Traces开放端到端请求追踪，Workers也加入问题检测和后量子密码支持。
Cloudflare Basin 正式发布：基于 Apache Iceberg 与 R2 的无服务器数据平台
Cloudflare 宣布 Basin 数据分析平台正式可用，包含 Basin Pipelines、Basin Catalog 和 Basin SQL，覆盖数据摄取、Apache Iceberg 元数据管理与查询。
Cloudflare重构Containers以扩展代理沙箱
Cloudflare更新Containers，支持运行时选择沙箱镜像和实例类型、重构运行时并将文件系统快照开放公测，适配按需创建、暂停和恢复的代理工作区。ComputeSDK独立基准显示，100个并发沙箱的中位启动时间由4.049秒降至648毫秒；durable_object调度策略已面向所有用户公测，Container和Sandbox旧类将维护至2026年12月31日。
Cloudflare 推出 Cloudflare Traces，开放端到端请求追踪测试
Cloudflare 宣布 Cloudflare Traces 开放公测，将自动追踪从 Workers 扩展到 Cloudflare 请求路径中的安全规则、转换、缓存、路由和源站处理。
Cloudflare 发布 K2 无服务器事件流服务
Cloudflare K2 进入公开测试，作为 Developer Platform 上的持久事件流原语，用于以有序日志形式存储事件并支持独立消费者读取。K2 基于 R2 对象存储构建，支持通过 HTTP API、Worker binding、cf、Wrangler、控制台或 API 创建流；初始生产延迟在响应时间的第 99 百分位约为 1 秒。
Cloudflare 为 Workers 推出 Issues 生产问题检测与代理自动化
Cloudflare 发布内置于 Cloudflare Workers 的错误监控功能 Issues，目前处于 open beta，可自动归并重复异常、5xx 响应和错误日志。
Cloudflare Workers 为 Web Crypto 增加 ML-KEM 与 ML-DSA 支持
Cloudflare Workers 在 Web Crypto 中加入 ML-KEM、ML-DSA 及辅助 API，开发者可通过 webcrypto_modern_algorithms 兼容性标志试验后量子密码原语。
AI应用风险上升
本版导读AI coding agents被发现将逾1.3万张内部图片暴露在GitHub，相关内容涉及客户账单和未发布功能。ThinkingBox评测显示，工具处理问题占失败原因约79.9%，状态副作用和重复可靠性成为智能体评估重点。
ThinkingBox 评测 AI 智能体留下的终态与重复可靠性
Microsoft 与 Hugging Face 通过 ThinkingBox 评测 AI 智能体留下的后端终态与副作用，而非仅检查回复和工具调用。基准覆盖507个有状态业务流程，每项针对不同 LLM 模型独立运行20次；约79.9%的失败被归为工具处理问题。
The Hacker News09.30Glow发现 AI coding agents 将逾1.3万张内部图片暴露在 GitHub
Glow 的研究人员发现，AI coding agents 将来自 300 多个组织的逾 13,000 张内部图片公开放在 GitHub 仓库中，内容包括客户账单记录和未发布功能截图，多数位于开发者个人账户下。
数据与科学工具融合
本版导读Amazon Aurora PostgreSQL支持直接联合查询Apache Iceberg和Parquet数据湖，Cloudflare Basin则提供基于Apache Iceberg与R2的无服务器分析能力。Ai2开源AstaBrief，可根据研究问题和文献片段生成带引用的科学报告。
Ai2 开源 AstaBrief 快速科学报告生成模型
Ai2 开源 AstaBrief 8B，用于将研究问题和检索到的文献片段生成带引用的科学报告，并同步公开训练数据与本地 PDF 报告生成工作流。AstaBrief 现已作为 Asta 的 Fast mode 提供，完整 Asta 流程平均每份报告用时 51.1 秒，对比 Thinking mode 的 178.5 秒；文中称多数训练与评估已于 2025 年完成，尚未重新对照当前前沿模型。
AWS News Blog一手10.01Amazon Aurora PostgreSQL现已支持直接查询数据湖中的Apache Iceberg和Parquet
Amazon Aurora PostgreSQL现已支持使用现有PostgreSQL应用和工具，直接联合查询运营数据与数据湖中的Apache Iceberg、Parquet数据。
隐私与运行保障
本版导读Google发布基于TEE的可验证隐私联邦学习系统，已用于Gboard英语和日语下一词预测模型。Cloudflare同时推进OHTTP隐私网关、Quick Tunnels邮箱认证和AI Search多模态检索，强化数据访问、隐私保护与应用交付能力。
Cloudflare 为 Quick Tunnels 增加邮箱认证访问控制
Cloudflare 在 cloudflared 2026.9.3 中为 Quick Tunnels 增加 --allowed-mail，可按邮箱地址或域名限制访问，并通过 Cloudflare Access 发送一次性 PIN。认证规则由本机 cloudflared 保存，Cloudflare 不保存访客名单；未启用该参数时，Quick Tunnels 仍保持公开行为。
Cloudflare 启动 OHTTP Gateway 封闭测试并扩展隐私基础设施套件
Cloudflare 启动 Cloudflare OHTTP Gateway 自助服务封闭测试，并计划今秋将其作为付费附加服务上线。Privacy Gateway 同时更名为 Cloudflare OHTTP Relay；新网关支持标准及分块 OHTTP，并可通过 Cloudflare Access 认证中继。
Google Research Blog一手10.02Google 推出基于TEE的可验证隐私联邦学习系统
Google 宣布其新一代联邦学习系统利用可信执行环境（TEE），提供可远程验证、可审计的数据匿名化保证。Gboard 已用该系统部署英语和日语下一词预测模型，在获得更强隐私保证与更高准确率的同时显著缩短训练时间。系统采用公开透明度日志与可复现构建，并已在开源仓库公开相关代码，但安全属性仍受当前TEE限制。
Cloudflare AI Search 正式可用并扩展多模态检索能力
Cloudflare AI Search 已正式可用，组合 Workers AI、Vectorize、R2 和 Browser Run 提供托管式索引与检索流程。