事件经过
CISA 于 2026-10-28 将 CVE-2026-41709 添加到已知被利用漏洞目录，并确认已在野外利用。Broadcom VMware ESX 存在日志记录不足的情况（CWE-778），允许具有管理员权限的执行者执行操作而无需记录日志。
影响分析
并非特定于 AI，但已在托管 GPU/AI 基础设施的虚拟化层上确认在野外利用——在裸机/ESX 主机上操作的攻击者可以针对 AI 模型服务和训练工作负载进行攻击，同时逃避防御者依赖的用于检测受损集群的审计跟踪。
攻击途径
具有管理员访问权限的恶意执行者在 ESX 主机上执行某些未记录在日志中的操作，从而实现隐蔽行动，逃避对承载 AI 工作负载的虚拟机监控程序上的活动的检测和取证重建。
受影响系统
Broadcom VMware ESX（参见 Broadcom 安全公告 38017）
缓解措施
应用 Broadcom ESX 安全补丁并遵循 CISA BOD 26-04 指南（联邦截止日期 2026-11-11）。