DeepSeek Harness 开源 11 天爆 5 个漏洞：AI 读网页电脑被控，有人 API 额度已被盗刷 | QVD-2026-57410 CVSS9.
DeepSeek 开源的 Agent 框架 DeepSeek Harness（DSH），上线一天 star 破七万，十一天被挖出五个漏洞。开源当天四个（两个严重），8 月 24 日再爆第五个：QVD-2026-57410，极危，CVSS 9.8：攻击者不用碰 AI、不用你的 API 密钥，一条公开脚本就能在你的电脑上执行命令。 本期约 36 分钟，分为两部分：前半部分为解析五个漏洞和完整攻击链，后半给出五步安全配置，照着做就能把已知风险压到很低。 【参考资料】 朱雀实验室测评报告（一手）：<mat
HOT TREND
近 4 次采集，数值由热榜热度字段解析而来
热度走势
CONFIRMED
已确认的信息
- 来源平台：B站
- 首次收录：2026-09-03 14:32:12 UTC
- 最近更新：2026-09-03 15:17:16 UTC
- 历史最佳排名：第 3 位
- 最近热度：265301