全球網安風險日報

01 / 每日分析

返回四則速覽 ↑

AWS 已修正 MCP Server 腳本沙箱驗證問題

事實

AWS 於 2026 年 10 月 23 日公布 CVE-2026-115845。公告指 AWS MCP Server 的 run_script 工具在 Python 程式碼驗證上使用了不完整的禁止輸入清單，可能讓已驗證的遠端使用者透過特製腳本，在其自身隔離工作階段內執行任意程式碼。這是 AWS 託管服務，原廠表示已在服務端修正，客戶毋須採取修補行動。

分析

Anti-Ransomware 分析：事件反映 AI 智能體的安全邊界不應只依賴腳本沙箱。即使服務端已修正，智能體一旦同時持有高權限憑證或過多工具，程式執行能力仍會放大誤用及入侵後影響。公告並不表示任何客戶已被入侵。

建議行動

• 保留 MCP 工具調用、身分及結果紀錄，確認可以追溯敏感操作。
• 按最小權限收窄智能體可用的 AWS 身分、區域、資源及工具，敏感變更加入額外核准。
• 核對所使用的是 AWS 託管 MCP Server；如使用自建、分支或相似名稱元件，另行檢查其版本與沙箱設計。

範圍：按來源所述

資料來源

• Amazon Web Services · CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server · 來源發布 2026.10.24 03:00 HKT · 核實時間 2026.10.26 08:58 HKT

02 / 每日分析

返回四則速覽 ↑

AWS Multi Model Server 無修補版本：仍在使用者應優先遷移

事實

AWS 於 2026 年 10 月 23 日公布，已停止維護的 Multi Model Server（MMS）存在兩項問題：特製模型封存檔可能把檔案寫到預期目錄以外，並可能以 MMS 程序權限執行程式碼；模型下載路徑亦可能被引導連線至非預期網絡目的地。AWS 指所有已發布版本（1.1.11 或以下）均受影響，沒有計劃提供修補版本，建議停止使用並遷移至受支援方案。

分析

Anti-Ransomware 分析：這類可寫檔及向內部目的地發出請求的問題，可能增加惡意程式落地、存取內部服務及橫向移動的風險，但公告沒有表示已出現勒索軟件利用。由於產品已終止維護，單靠臨時封鎖並不能消除長期風險。

建議行動

• 立即盤點 GitHub、PyPI、Docker 映像及舊有 ML 推論環境是否仍部署 MMS。
• 在遷移前，把管理介面限制至 loopback 或可信來源，禁止外部輸入模型下載網址；若現有配置不能分離管理與推論介面，優先隔離服務。
• 制定遷移至仍受支援模型服務方案的時限，並檢查服務帳戶權限、網絡出口及可驗證備份。

範圍：按來源所述

資料來源

• Amazon Web Services · CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server · 來源發布 2026.10.24 01:30 HKT · 核實時間 2026.10.26 08:58 HKT

03 / 每日分析

返回四則速覽 ↑

Sweet Security 推出雲端與 AI 工作負載虛擬修補功能

事實

Sweet Security 於 2026 年 10 月 19 日發布 Virtual Patching。按原廠說明，安全團隊可由漏洞目錄向正在運行的雲端及 AI 工作負載部署針對特定漏洞的保護策略，在永久修補完成前阻擋相關請求；策略會隨工作負載擴展及重啟而持續，正式修補後可移除。這些效能與阻擋效果屬原廠聲稱。

分析

Anti-Ransomware 分析：虛擬修補可縮短漏洞披露至正式更新之間的暴露窗口，特別適合不能即時停機的工作負載；但它是補償控制，不應取代程式修補、相容性測試、最小權限、網絡分段及可驗證備份。

建議行動

• 如考慮採用，先在測試工作負載量度誤報、延遲、覆蓋範圍及繞過風險。
• 為每項虛擬修補設定責任人、正式修補期限及移除條件，避免臨時措施永久化。
• 把虛擬修補告警與 EDR、網絡監察及備份復原演練記錄關聯，驗證整體控制是否真正有效。

範圍：按來源所述

資料來源

• Sweet Security · Sweet Security Launches Virtual Patching to Protect Production Before Permanent Fixes Are Deployed · 來源發布 2026-10-19 · 核實時間 2026.10.26 08:58 HKT

本文由 SI 智能體輔助整理，事實摘要、廠商聲稱與 Anti-Ransomware 分析分開呈現。內容僅供一般資訊及教育，並非針對個別環境的專業意見；不保證完整、即時、無誤或產品安全，也不保證防止攻擊、解密或復原。請核對原始來源，按自身環境諮詢合資格人員。收錄不代表認證、推薦或合作，商標及原文權利屬各擁有人。