事件经过
Keepnet Labs 的 Agentic AI / Agentic Ally 产品存在通过欺骗绕过身份认证的漏洞（CVSS 7.5，CWE-290），由土耳其国家 CERT（TR-26-1408）报告并于 2026-10-27 发布到 NVD/GitHub Advisory。影响 0ef61f2e 之前的版本。
影响分析
这是一个智能体 AI 平台，身份认证是控制代理工具使用和任何连接集成的门禁。基于欺骗的身份认证绕过使未经认证的攻击者可以作为合法代理操作者运行，驱动代理操作并访问其处理的数据。
攻击途径
通过欺骗绕过身份认证，使攻击者无需有效凭据即可认证到该智能体产品，可能操作代理或读取其集成/记忆。
受影响系统
Keepnet Labs Agentic AI / Agentic Ally < 0ef61f2e
缓解措施
升级到修复版本（提交 0ef61f2e 处或之后）；为代理平台实施更强的会话/令牌绑定和抗欺骗身份认证。