何が起きたか
CVE-2026-95183（評価未定、2026年10月16日にNVD RESTで公開）— DeepSeek Harness (dsh) コミットc291e796のコンテキスト圧縮機能の問題により、攻撃者が巧妙に細工された外部コンテンツを介してプロンプトインジェクション攻撃を実行できる。
なぜ重要か
評価ハーネスはモデルを隔離するはずである；ハーネス自身のコンテキスト圧縮を介して到達可能なプロンプトインジェクションは、評価に流入する外部コンテンツを制御する攻撃者が被試験モデルを操作できることを意味し、AIレッドチームおよび評価インフラにおけるベンチマーク／能力結果の完全性を損なう。
攻撃経路
ハーネスのコンテキスト圧縮機能を通じて注入された巧妙に細工された外部コンテンツは、評価対象のモデル／セッションに対してプロンプトインジェクション攻撃を実行する。
影響を受けるシステム
DeepSeek Harness (dsh) コミットc291e796
緩和策
現時点で公開されたアドバイザリやパッチ参照はまだない（CVEは2026年10月16日公開、評価未定）；dshを固定／更新し、コンテキスト圧縮に流入する信頼できない外部コンテンツを汚染されたものとして扱うこと。