DeepSeek 开源的 Agent 框架 DeepSeek Harness（DSH），上线一天 star 破七万，十一天被挖出五个漏洞。开源当天四个（两个严重），8 月 24 日再爆第五个：QVD-2026-57410，极危，CVSS 9.8：攻击者不用碰 AI、不用你的 API 密钥，一条公开脚本就能在你的电脑上执行命令。
本期约 36 分钟，分为两部分：前半部分为解析五个漏洞和完整攻击链，后半给出五步安全配置，照着做就能把已知风险压到很低。
【参考资料】
朱雀实验室测评报告（一手）：<matrix.tencent.com/zh/2026/08/20/deepseek-harness-agent-injection-risk>
QVD-2026-57410 漏洞通告（中文镜像）：<cn-sec.com/archives/5403588.html>
【欢迎了解我的开源项目】
VulnClaw — AI 渗透测试 CLI：github.com/Unclecheng-li/VulnClaw
DeepSec — AI 安全攻防一体产品：github.com/Unclecheng-li/DeepSec
【相关漏洞开源 PoC】
github.com/Unclecheng-li/poc-lab
