全球网安风险日报

01 / 每日分析

返回四则速览 ↑

AWS 已修正 MCP Server 脚本沙箱验证问题

事实

AWS 于 2026 年 10 月 23 日公布 CVE-2026-115845。公告指 AWS MCP Server 的 run_script 工具在 Python 程式码验证上使用了不完整的禁止输入清单，可能让已验证的远端使用者透过特制脚本，在其自身隔离工作阶段内执行任意程式码。这是 AWS 托管服务，原厂表示已在服务端修正，客户毋须采取修补行动。

分析

Anti-Ransomware 分析：事件反映 AI 智能体的安全边界不应只依赖脚本沙箱。即使服务端已修正，智能体一旦同时持有高权限凭证或过多工具，程式执行能力仍会放大误用及入侵后影响。公告并不表示任何客户已被入侵。

建议行动

• 保留 MCP 工具调用、身分及结果纪录，确认可以追溯敏感操作。
• 按最小权限收窄智能体可用的 AWS 身分、区域、资源及工具，敏感变更加入额外核准。
• 核对所使用的是 AWS 托管 MCP Server；如使用自建、分支或相似名称元件，另行检查其版本与沙箱设计。

范围：按来源所述

资料来源

• Amazon Web Services · CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server · 来源发布 2026.10.24 03:00 HKT · 核实时间 2026.10.26 08:58 HKT

02 / 每日分析

返回四则速览 ↑

AWS Multi Model Server 无修补版本：仍在使用者应优先迁移

事实

AWS 于 2026 年 10 月 23 日公布，已停止维护的 Multi Model Server（MMS）存在两项问题：特制模型封存档可能把档案写到预期目录以外，并可能以 MMS 程序权限执行程式码；模型下载路径亦可能被引导连线至非预期网络目的地。AWS 指所有已发布版本（1.1.11 或以下）均受影响，没有计划提供修补版本，建议停止使用并迁移至受支援方案。

分析

Anti-Ransomware 分析：这类可写档及向内部目的地发出请求的问题，可能增加恶意程式落地、存取内部服务及横向移动的风险，但公告没有表示已出现勒索软件利用。由于产品已终止维护，单靠临时封锁并不能消除长期风险。

建议行动

• 立即盘点 GitHub、PyPI、Docker 映像及旧有 ML 推论环境是否仍部署 MMS。
• 在迁移前，把管理介面限制至 loopback 或可信来源，禁止外部输入模型下载网址；若现有配置不能分离管理与推论介面，优先隔离服务。
• 制定迁移至仍受支援模型服务方案的时限，并检查服务帐户权限、网络出口及可验证备份。

范围：按来源所述

资料来源

• Amazon Web Services · CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server · 来源发布 2026.10.24 01:30 HKT · 核实时间 2026.10.26 08:58 HKT

03 / 每日分析

返回四则速览 ↑

Sweet Security 推出云端与 AI 工作负载虚拟修补功能

事实

Sweet Security 于 2026 年 10 月 19 日发布 Virtual Patching。按原厂说明，安全团队可由漏洞目录向正在运行的云端及 AI 工作负载部署针对特定漏洞的保护策略，在永久修补完成前阻挡相关请求；策略会随工作负载扩展及重启而持续，正式修补后可移除。这些效能与阻挡效果属原厂声称。

分析

Anti-Ransomware 分析：虚拟修补可缩短漏洞披露至正式更新之间的暴露窗口，特别适合不能即时停机的工作负载；但它是补偿控制，不应取代程式修补、相容性测试、最小权限、网络分段及可验证备份。

建议行动

• 如考虑采用，先在测试工作负载量度误报、延迟、覆盖范围及绕过风险。
• 为每项虚拟修补设定责任人、正式修补期限及移除条件，避免临时措施永久化。
• 把虚拟修补告警与 EDR、网络监察及备份复原演练记录关联，验证整体控制是否真正有效。

范围：按来源所述

资料来源

• Sweet Security · Sweet Security Launches Virtual Patching to Protect Production Before Permanent Fixes Are Deployed · 来源发布 2026-10-19 · 核实时间 2026.10.26 08:58 HKT

本文由 SI 智能体辅助整理，事实摘要、厂商声称与 Anti-Ransomware 分析分开呈现。内容仅供一般资讯及教育，并非针对个别环境的专业意见；不保证完整、即时、无误或产品安全，也不保证防止攻击、解密或复原。请核对原始来源，按自身环境咨询合资格人员。收录不代表认证、推荐或合作，商标及原文权利属各拥有人。