绿盟科技研究通讯

往期推荐：2026年AI指数报告（二）二技术能力AI模型发展迅速，在语言、推理、编码和数学等各项基准测试中的

近期，来自CISPA（亥姆霍兹信息安全中心）的安全研究团队发布了一篇名为《Real Money, Fake Models: Deceptive Model Claims in Shadow APIs》[1]的论文。这是学术界首次针对大模型“影子API”黑市进行的系统性安全审计。

往期推荐：2026年AI指数报告（一）1.5.开源AI软件前文重点介绍了值得关注的前沿模型以及构建和维护这些

AI靶场安全实战系列：一场对话耗掉半天预算— Clawdrain令牌耗尽攻击与自治代理资源治理深渊

AI靶场安全实战系列：从成员推断到隐私泄露——数据与知识安全深度剖析

执行摘要随着AI的持续快速发展，问题在于围绕它构建的系统能否跟上。追踪AI影响所需的治理框架、评估方法、教育

AI靶场安全实战系列：从对话到指令劫持——输入与指令安全深度剖析

复现Copy Fail漏洞（CVE-2026-31431）没环境？云攻防靶场一键开启，深度还原容器逃逸攻击链

往期推荐：2026年国际AI安全报告（六）3.4.开放权重模型权重是使模型能够处理输入并生成输出的数学参数，

智能汽车普及，安全人才却严重短缺随着车路云一体化国家战略加速推进，智能网联汽车正以前所未有的速度进入普通消费者

往期推荐：2026年国际AI安全报告（五）3.3.技术保障和监控在AI开发和使用的不同阶段，企业会采用各种技

AI靶场安全实战系列：训练数据投毒——利用标签翻转实现内容审核定向漏判

OpenClaw安全实战系列(四)：幽灵连通性—揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战

AI靶场安全实战系列：RAG知识源投毒——利用PDF隐藏文字劫持AI客服

往期推荐：2026年国际AI安全报告（四）3.2.风险管理实践AI风险管理涵盖多个方面，目的是识别、评估和降

本文深入解析OpenClaw（原Clawdbot/Moltbot）控制端UI存在的关键逻辑漏洞CVE-2026

共探前沿安全理念，深化行业思想碰撞

本文从漏洞根因出发，深度剖析其完整代码执行链；基于Docker容器构建靶标环境，复现从Token窃取、公共流创建到控制Langflow容器的全过程；最后给出体系化的防御方案。本文旨在为AI平台安全研究者与安全管理人员提供可复现的漏洞剖析与实战防御参考。

往期推荐：2026年国际AI安全报告（二）2.1.1.AI生成内容用于犯罪活动2.2.1.可靠性问题AI在很

如何在不牺牲通用GPU算力性能的前提下，保障大模型相关业务过程中的数据隐私？本文将深入探讨一种基于通用GPU的链路加密创新方案，在安全与成本之间找到最优解。