事件经过
CVE-2026-95183（未评级，按 NVD REST 于 2026-10-16 发布）——DeepSeek Harness (dsh) 提交 c291e796 中上下文压缩功能的一个问题允许攻击者通过构造的外部内容执行提示注入攻击。
影响分析
评估框架本应约束模型；通过框架自身上下文压缩功能可达的提示注入意味着，控制进入评估的外部内容的攻击者可以操纵被测模型——破坏 AI 红队和评估基础设施中基准/能力结果的完整性。
攻击途径
通过框架的上下文压缩功能注入的构造外部内容会对被测模型/会话执行提示注入攻击。
受影响系统
DeepSeek Harness (dsh) 提交 c291e796
缓解措施
目前尚无公开公告或补丁参考（CVE 于 2026-10-16 发布，未评级）；固定/更新 dsh，并将流入上下文压缩的不可信外部内容视为污染数据。