CNVD发布上周漏洞周报：上周新增漏洞 2613 个数量大幅反弹；Google将CodeMender推向企业，AI实现漏洞验证与自动修复| 牛览

新闻速览

• CNVD发布上周漏洞周报：上周新增漏洞 2613 个数量大幅反弹

• 美国政府问责局：美国七成网络安全法规存在重叠，企业合规负担加剧

• 氛围编码应用充斥可利用安全漏洞

• AI推理成本成企业新负担，七大优化策略助力降本增效

• Google将CodeMender推向企业，AI实现漏洞验证与自动修复

• 新型 Rust 勒索软件 Spirals 曝光：24 小时攻陷南亚 IT 企业内网

• Android AI代理曝架构级漏洞，隐形文本即可劫持智能助手

• GitHub 下调公开漏洞赏金，高额奖励转向邀请制 VIP 计划

• 智能体AI成云运营新关键角色

• 北美 Microsoft 365 大规模服务中断，Teams、SharePoint 等多业务链路故障

特别关注

CNVD发布上周漏洞周报：上周新增漏洞 2613 个数量大幅反弹

国家信息安全漏洞库（CNNVD）发布第 29 期信息安全漏洞周报，统计周期为 7 月 13 日至 19 日，本周新增公开安全漏洞 2613 个，较前一周 1486 个大幅回升。

厂商维度，微软新增漏洞 593 个占比 22.69% 位居首位，Linux 基金会、WordPress 基金会分列二三位；国内厂商累计上报漏洞 75 个，华为漏洞数量最多，整体修复率 62.67%。漏洞类型以缓冲区错误占比 12.94% 最高，授权问题、资源管理错误紧随其后。

危害分级方面，本周超危漏洞 271 个、高危 1194 个，两类高危级漏洞合计占比超五成；全量漏洞整体修复率 86.45%，漏洞危险等级越高修复率越高，超危漏洞修复率达 91.14%。

本期披露多类重点漏洞，含 Adobe Coldfusion 授权绕过、Apache FineractSQL 注入、Chrome 沙箱逃逸等通用产品漏洞；同时新增 3 起 AI 相关高危 / 超危漏洞，覆盖 Microsoft Copilot 命令注入、Ollama 拒绝服务、OpenClaw 权限绕过，均已发布官方补丁。

本周平台推送漏洞 4638 个，360 漏洞云贡献最多；行业机构、个人累计报送漏洞 736 条，CNNVD 共收录行业漏洞通报 108 份，提醒各单位及时更新补丁完成漏洞修复。

https://www.cnnvd.org.cn/group1/M00/02/D0/rBBls2pgbN6Aazi_AAUD0QwuVEw374.pdf

热点观察

美国政府问责局：美国七成网络安全法规存在重叠，企业合规负担加剧

2026 年 7 月 23 日，美国政府问责局（GAO）发布专项报告，直指联邦网络安全法规存在大规模重复、冲突问题，大幅加重关键基础设施企业的合规成本。

GAO 核查 37 家联邦机构出台、覆盖九大基础设施领域的 117 项网络安全规则，其中 80 项存在同类上报要求，占比约 70%，累计拆分出 125 项重复合规条款。上报类型分为三类：27 家机构出台 48 项事件上报要求、26 家机构出台 52 项安全方案报备要求、15 家机构出台 25 项第三方审计报送要求。

金融行业受监管重叠冲击最严重，企业需同时遵守财政部、联邦贸易委员会等机构发布的 15 项规则；联邦承包商、交通行业企业也存在重复提交相同安全材料、多次开展标准不一审计的情况。

当前 CISA 正在落地《关键基础设施网络事件报告法案》（CIRCIA）配套细则，GAO 预警，若监管规则不统一，该法案会进一步放大重复上报问题，不同法规对事件上报时限、报送内容的要求还会形成合规冲突。

历届政府均承诺统筹简化监管框架，但协调工作已陷入停滞：跨机构监管论坛自 2024 年末停摆，国土安全部未落实事件报告委员会优化方案。GAO 将持续收集基础设施企业反馈，并计划于今年秋季发布行业视角补充报告，同时敦促国家网络总监办公室推进法规统一工作。

https://www.cybersecuritydive.com/news/cybersecurity-regulations-overlap-harmonization-gao/826012/

氛围编码应用充斥可利用安全漏洞

国际安全媒体 SecurityWeek 于 2026 年 7 月 22 日发布研究报告，针对当下流行的 Vibe Coding（自然语言提示生成完整应用）模式开展安全检测，共检出 434 个可直接利用的安全漏洞，揭示 AI 快速开发模式存在系统性安全缺陷。

本次检测覆盖 Lovable、Replit、Netlify 等主流低代码 AI 开发平台上线应用，公开网络中可访问的 Vibe Coding 程序总量达 38 万个，其中约 5000 款程序存在明文敏感数据泄露问题。漏洞集中三类：一是权限校验缺失，AI 生成代码常遗漏授权、行级安全（RLS）配置，攻击者可通过 IDOR 越权读取全部业务数据；二是敏感凭证硬编码，代码内暴露 OpenAI API 密钥、支付令牌、用户隐私信息；三是拒绝服务风险，输入校验逻辑不完善易触发服务瘫痪。

行业数据显示，2026 年一季度 91.5% 的 Vibe Coding 应用至少存在一处可溯源至 AI 生成逻辑的高危漏洞，45% 代码无法通过 OWASP Top 10 安全检测。漏洞根源在于开发者直接上线 AI 输出代码，未开展人工审计，大模型安全知识缺失、生成逻辑存在幻觉问题。

报告建议开发者上线前完成代码安全审计，补充完善访问控制策略，密钥统一存入环境变量，同步部署 SAST 工具专项扫描 AI 生成代码，降低批量上线带来的安全暴露风险。

https://www.securityweek.com/vibe-coded-apps-riddled-with-exploitable-security-flaws/

AI推理成本成企业新负担，七大优化策略助力降本增效

TechTarget 发布企业 AI 推理成本优化专业指南，指出随着 AI 规模化落地，推理支出已取代训练，成为企业 AI 项目长期预算核心负担，文章梳理成本构成、落地痛点与七大标准化优化方案。

推理成本以 Token 为核心计费单位，不同档位模型价差显著：轻量模型每百万 Token 0.14 至 1 美元，中端模型 2 至 15 美元，高端复杂模型达 20 至 75 美元。成本主要受模型复杂度、Token 用量、GPU 基础设施、流量波动四大因素影响，企业普遍存在 Token 冗余、GPU 利用率不足、资源过度分配、成本归属不清四大管理难题。

文章提出七大可落地优化手段：一是上下文压缩，精简提示词可削减 50%-70% 输入 Token；二是语义路由，按任务复杂度分发至对应模型，最高可减半推理成本；三是常用提示词缓存，减少重复计算开销；四是批量异步处理，离线任务利用批量折扣降低单价；五是量化压缩，降低模型精度以缩减显存占用；六是部署 Nvidia Triton、TensorRT 等专用推理运行时，提升吞吐；七是精细化基础设施调度，以队列长度、批量规模为指标弹性扩缩容，小型模型 GPU 利用率需达到 50% 以上，复杂模型不低于 80%。

文章建议企业引入 FinOps 体系，建立算力、Token 用量的精细化成本指标，分层管控 AI 流量，避免粗放部署带来的预算失控。

https://www.techtarget.com/searchenterpriseai/tip/AI-inference-cost-optimization-An-enterprise-guide

智能体AI成云运营新关键角色

2026 年 7 月 22 日，Unisys 发布《AI & Cloud Insights Report》，报告指出 agentic AI（智能体 AI）正成为企业云环境运维的核心工具，用于自动化运维、业务决策与应用管理，超半数企业计划明年加大相关投入。

当前行业整体处于测试或早期部署阶段，仅约四分之一企业已跨业务规模化落地，应用集中在员工效能提升与云资源管理。企业落地核心难点集中五大维度，业务负责人顾虑普遍高于 IT 团队：AI 系统合规监管不确定性（70%）、数据与 AI 负载位置可视性缺失（69%）、云身份访问管控缺陷（68%）、头部云厂商集中化风险（63%）、SaaS 嵌入式工作流依赖（60%）。

行业对 AI 偏见、幻觉、岗位替代的担忧持续下降，关注点转向负载管控、权限治理与部署规范。九成企业依托自动化工具优化混合云架构，但技术人才缺口、数据整合难题仍是核心 IT 痛点。企业正加速布局公有云、私有云，数据合规敏感行业同步落地边缘、主权云。

智能体 AI 可自主访问企业数据与业务流程，大幅提升身份权限、负载可视性管控需求。近半数受访企业去年遭遇网络安全事件，普遍采用 MDR、特权访问管理、持续风险暴露管理等防护方案。数据主权法规直接约束 AI 负载部署区域，安全与治理规则已前置纳入 AI 项目规划。

报告认为，企业落地成败不在于技术本身，而在于标准化治理体系；完善管控边界既能规避风险，也是智能体 AI 全业务普及的基础。

https://www.helpnetsecurity.com/2026/07/22/agentic-ai-cloud-operations-report/

安全事件

新型 Rust 勒索软件 Spirals 曝光：24 小时攻陷南亚 IT 企业内网

2026 年 7 月 16 日，Symantec 威胁猎手团队披露一款全新 Rust 编写勒索软件 Spirals，未知攻击团伙利用该恶意程序入侵南亚一家 IT 服务商，从初次入侵到全网文件加密全程不足 24 小时，具备极强扩散风险。

攻击者以公网暴露的 IIS 服务器为入口，上传ASP.NET网页后门获取远程命令执行权限。仅 3 小时交互操作内，团伙完成 UAC 权限绕过、新建持久化本地账号、开启 RDP 远程桌面，并导出 SAM 注册表与 LSASS 内存窃取全部域凭证。

攻击者依托 WMI 快速横向渗透十余台终端，次日通过 PsExec 以系统权限推送 Base64 编码 PowerShell 载荷。该程序自动关闭 Windows Defender，终止 23 项备份、数据库与虚拟化服务，清除数据恢复屏障。

Spirals 伪装成系统工具 bitsadmin.exe 运行，采用每份文件独立 AES-128 密钥加密，密钥由攻击者 ECDH P-256 公钥加密保护；超 5MB 文件采用分段间歇加密提升运行速度。团伙搭建反向 SOCKS、伪装成 chrome.exe 的 Chisel、Cloudflare 隧道三重隐蔽通信通道，同步窃取企业核心数据。

攻击采用典型双重勒索模式，在 C 盘生成 RECOVERY_SECTION.log 勒索信，要求受害者通过 Tor 暗网站点协商赎金，逾期 6 天将公开泄露窃取数据。

安全防护建议：加固公网 IIS 服务器并持续查杀网页后门；监控批量关闭防护、终止备份服务、批量 PsExec 横向传输等异常行为；针对 SAM、LSASS 凭证导出、隧道工具部署等行为建立告警规则。

https://securityonline.info/spirals-ransomware/

北美 Microsoft 365 大规模服务中断，Teams、SharePoint 等多业务链路故障

2026 年 7 月 23 日北美东部时间 10:44，Microsoft 365 发生区域性大规模服务中断，故障仅影响经由特定网络路径访问的北美用户，多类核心企业协作工具同步出现性能降级、访问失败问题。

故障监测平台 Downdetector 在当日 11:11 统计到 2403 条故障反馈，远高于日常 29 条的基准值；其中 SharePoint Online 投诉占比 78%，Excel 占 11%，Microsoft 365 Admin Center 占 6%。微软官方确认事件编号 MO1437424，运维人员可在管理中心查看完整处置进度。

本次受影响服务及典型故障现象如下：OneDrive 访问间歇性中断；SharePoint Online 弹出 “Something went wrong” 报错；Microsoft Teams 聊天功能异常、图片无法加载；管理中心加载缓慢或完全打不开；Power Automate 流程加载失败；Copilot Chat 查询、响应存在延迟或直接失败；Microsoft Loop 页面无法打开。

微软已对受影响基础设施实施流量重路由，初步监测数据显示部分用户实现服务局部恢复，同时团队持续扩容流量调度方案，并评估其他缓解手段。官方承诺于当日 14:00（ET）推送新一轮处置更新，目前故障仍在处置中。

https://www.bleepingcomputer.com/news/microsoft/microsoft-365-outage-affects-teams-sharepoint-and-other-services/

安全攻防

Android AI代理曝架构级漏洞，隐形文本即可劫持智能助手

研究人员近日披露，多款Android AI代理存在架构级安全缺陷，攻击者仅需在设备中植入普通恶意应用，即可利用AI代理的屏幕感知和数据传输机制，诱导其执行恶意指令、窃取敏感数据，甚至进一步攻击与手机连接的计算机。受影响项目包括AppAgent、Mobile-Agent v3、Open-AutoGLM、AppAgentX和MobA等五款主流开源AI代理。

研究指出，这类AI代理普遍采用“屏幕截图+Large Language Model决策+自动执行操作”的工作模式，而这一架构引入了新的攻击面。第一类攻击利用AI模型能够识别人眼几乎不可见的内容，攻击者可在屏幕叠加透明度仅2%至5%的隐藏文本，或将恶意指令放置在屏幕圆角、刘海等用户无法察觉的位置，诱导AI代理执行指定操作。

第二类攻击针对截图和通信链路。研究发现，部分AI代理会将截图保存为临时文件，恶意应用可在AI读取前篡改截图内容；同时，还可利用Android标准机制窃取密码、验证码等敏感信息，部分攻击甚至无需任何系统权限。

研究团队进一步演示了组合攻击：攻击者先利用隐藏指令误导AI代理，再篡改截图，最终诱导代理向连接的PC发送恶意命令，在目标程序处理不当时可实现任意命令执行。测试结果显示，五款AI代理均至少受到7类攻击中的6类影响，说明问题源于AI代理对屏幕内容和数据通道的过度信任，而非个别实现缺陷。研究人员建议采用安全通信机制、避免使用临时截图文件，并增加界面真实性验证，以降低相关风险。

https://www.securitylab.ru/news/575160.php

产业动态

GitHub 下调公开漏洞赏金，高额奖励转向邀请制 VIP 计划

2026 年 7 月 22 日消息，GitHub 宣布自 7 月 27 日起全面下调公开漏洞赏金档位，各严重等级奖金至少减半，高额奖励仅面向专属邀请制 VIP 研究者，以此过滤 AI 生成的低质量报告，提升漏洞处置效率。

公开项目统一改为固定奖金：低危 250 美元、中危 2000 美元、高危 5000 美元、严重漏洞 10000 美元，对比原区间下限降幅达 50% 至 59%；此前严重漏洞奖金区间为 20000 至 30000 美元以上。专属 VIP 计划奖金大幅上浮，严重漏洞可获 30000 美元及更高酬劳。

研究者满足提交 1 个严重、2 个高危、4 个中危或 7 个低危漏洞可申请 VIP 准入，但达标不代表必然受邀。同时平台限制新人仅可提交 4 份初审报告，抬高入门门槛。

此次调整与 AI 漏洞检测工具普及直接相关，Google 同期推出 Gemini3.5 Flash Cyber 专用安全模型，可自动挖掘、生成漏洞利用代码，大幅增加无效报告数量。开源项目 curl 曾因 AI 垃圾报告泛滥取消现金赏金，重启后提交量翻倍，仅 15% 左右为有效漏洞。

GitHub 表示政策核心导向 “重质不重量”，固定奖金减少审核成本，VIP 研究者可对接安全研发团队、获得更快响应。平台允许研究者使用 AI 辅助挖掘，但需人工完成漏洞复现与验证。

业内认为该政策可减少审核噪音，但会抬高新人入行门槛，同时优质、具备完整业务攻击链的深度漏洞研究将成为赏金收益核心。

https://thehackernews.com/2026/07/github-cuts-public-bug-bounty-payouts.html

新品发布

Google将CodeMender推向企业，AI实现漏洞验证与自动修复

Google宣布将CodeMender升级为面向企业的全托管AI代码安全代理，并以预览版形式向Gemini Enterprise Agent Platform和AI Threat Defense用户开放，帮助企业自动发现、验证并修复软件漏洞。该产品由Google DeepMind于2025年推出，现已从研究项目演进为企业级安全工具。

与传统静态代码分析不同，CodeMender能够在客户管理的沙箱环境中自动构建并运行Proof-of-Concept（PoC）攻击，验证漏洞是否真实可利用，再生成经过测试的补丁，并以代码差异（code diff）形式提交开发团队审核。同时，系统引入LLM-as-a-Judge机制，对修复结果进行二次评估，确保补丁符合企业安全策略且不会破坏业务逻辑。

CodeMender采用多模型架构，支持Gemini3.5Flash、Gemini3.1Pro和Gemini3Flash，开发者可根据成本、响应速度和扫描深度灵活选择模型，Google表示未来还将支持第三方前沿模型。产品可通过CLI、VS Code及Antigravity桌面应用集成到开发流程，目前支持C、C++、Go、Java、Python、Ruby、Rust、TypeScript/JavaScript等主流语言，以及Django、Flask、React、Spring Boot、Express等常用框架。

在安全能力方面，CodeMender支持通过Virtual Private Cloud进行安全流量路由，并提供数据隔离、加密及源代码零保留（Zero Retention）机制。此外，专为漏洞发现与修复优化的Gemini3.5Flash Cyber目前仅向政府机构和可信合作伙伴开放试点，以降低双重用途（dual-use）技术带来的潜在风险。Google还计划后续加入Wiz联动修复、审计日志、身份管理和数据驻留等企业治理能力。

https://www.infosecurity-magazine.com/news/google-codemender-available-ai/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com