AI 走进医院走廊，抬高医疗网络安全门槛
AI 已渗透医疗场景，从医生接诊表单到癌症筛查均有应用，部分关乎生死的使用场景正跑在网络安全防护能力前面。文章指出，医疗领域 AI 的落地速度与网络安全保障之间出现落差，安全风险随之抬高。
AI安全动态
安全深度阅读推荐指数2525 安全深度阅读推荐指数1818 AI 时代网络安全意识再思考（Reporters' Notebook 视频系列）
Reporters' Notebook 视频系列本期讨论了网络安全意识月（Cybersecurity Awareness Month）的若干趋势与话题，包括用 AI 改进安全培训，以及如何向下一代劳动力普及现代风险与新兴威胁。
TechCrunch推荐指数4040 Binance 暂停多链提现，疑似遭黑客攻击，损失或超 $5.7 billion
Binance 确认正在处理安全事件，已作为预防措施临时暂停多条网络的提现，发言人 Ross O'Leary 称用户资金"完全安全"，创始人 Changpeng Zhao 在 X 上表示公司"很可能被黑"，预计用户资金将"完全覆盖"。
Cyber Security News推荐指数4444 黑客声称入侵 Wagyu.xyz，研究者发现数千条 Monero 交易记录
黑客声称入侵加密货币跨链兑换平台 Wagyu.xyz，Hudson Rock 旗下 Infostealers 团队审阅疑似泄露数据集，发现 38,628 条订单记录与 10。
CSO精读推荐指数4848 漏洞利用正成为众多数据泄露的根本原因
LevelBlue Q3 报告显示，漏洞利用占初始入侵案例的 14%，较 Q2 的 4% 显著回升，已知边缘设备漏洞是主要利用目标。Verizon 2026 Data Breach Investigations Report 指出，漏洞利用涉及近 31% 的数据泄露，首次超过凭据滥用。
虎嗅推荐指数5252 解读Anthropic招股书：AI原生组织、算力承诺与公益公司治理实验
文章基于Anthropic公开的招股书，分析其2026年上半年收入162.86亿美元、模型服务毛利率85.4%、GAAP营业亏损6.93亿美元等财务数据，指出其收入端类似按量计费软件、成本端类似重资产工业。
虎嗅推荐指数3636 OpenAI联合创始人Karpathy：全球只有5000人站在AI最前沿
OpenAI联合创始人Andrej Karpathy提出AI使用金字塔：底层60亿人门槛是接触，第二层10到20亿人门槛是任务，第三层2000万人门槛是领域加每月20到200美元付费，顶层5000人门槛是实验室工牌。
虎嗅推荐指数4848 DeepSeek 娱"大肥鱼"入侵 B 站评论区：AI 宠物生态与智械危机玩梗
DeepSeek 的拟人化形象"大肥鱼"借助开源项目 DeepSeek Harness 与 QQ Agent 接入，在 B 站评论区大规模自动留言、互相盖楼，形成 AI 宠物生态。
虎嗅同新闻推荐指数8080 Wan vs.OpenAI诉讼：前亚马逊工程师在ChatGPT指导下停药后因癫痫猝死
《纽约时报》报道的民事诉讼Wan vs.OpenAI于10月27日在加州发起，原告是中国农村一对夫妇，指控OpenAI的ChatGPT指导其独女、前亚马逊软件工程师万博雯减少并最终停用抗癫痫药物拉莫三嗪，万博雯于2026年2月12日停药当天因癫痫发作猝死，年仅31岁。
虎嗅精选推荐指数7070 谷歌发布Gemini 4 Carbon，多项安全评测成绩领先
谷歌发布新一代旗舰模型Gemini 4 Carbon，以59分登顶Artificial Analysis智能指数，超过Claude Opus 5.5和GPT-6 Astra。
推荐理由：原文汇总了Carbon在多项安全评测上的具体成绩与开放策略，读者可据此判断谷歌在模型安全能力上的投入方向。
虎嗅推荐指数4343 民营银行加码智能体建设，AI能否成为第二增长曲线？
微众银行、网商银行、苏商银行、新网银行等头部民营银行正将AI从单点客服、风控转向智能体平台化建设，深度嵌入信贷审批、合规审查等核心链路，"自研+外采"成为主流路径。
安全内参推荐指数4848 哥伦比亚大学因310万师生数据泄露赔偿1.07亿元
哥伦比亚大学就2025年6月遭政治动机网络攻击导致约310万师生职工及申请者数据泄露事件，同意支付1610万美元（约合人民币1.07亿元）和解集体诉讼。受影响人员可申请两年信用监控服务及约100美元赔偿金，或凭证明申请最高8500美元实际损失补偿。校方已与CrowdStrike合作恢复系统，加强网络分段管理并部署端点检测与响应（EDR）工具。
SecurityWeek推荐指数4040 HHS 备案确认 iRhythm 数据泄露影响 817 万人
美国卫生与公众服务部（HHS）数据泄露门户显示，医疗设备厂商 iRhythm 2026 年 6 月数据泄露事件影响 8,179,772 人。黑客从第三方托管的业务应用中窃取患者姓名、地址、出生日期、邮箱、电话及 iRhythm 账户与设备数据（含账户/序列号/保险号、服务日期），并试图勒索赎金、威胁泄露数据。
SecurityWeek推荐指数2020 黑客入侵 Sony 旗下日本 ISP So-net，窃取约 260 万条用户记录
Sony Network Communications 于 10 月 27 日宣布，黑客于 10 月 19 日入侵其日本 ISP So-net 会员数据库，窃取约 260 万条用户记录，公司 10 月 23 日发现入侵并于次日确认数据外泄。
SecurityWeek推荐指数4343 超 41,000 条美国 DHS 员工记录遭泄露
一名化名 Department of Peace 的黑客在网上泄露了超过 41,000 条美国国土安全部（DHS）员工的个人与工作信息，据称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统，但 Okta 回应称无证据表明其数据或系统被入侵。
SecurityWeek推荐指数3333 BAE 称联邦法院破产通知中心遭网络事件，未有数据被窃取
BAE Systems 称其运营的美国联邦司法机构破产通知中心（BNC）在中断两周多后已恢复运行，未有数据被窃取，也未发生任何 PII 泄露。通知流于 10 月 9 日左右停止，10 月 26 日恢复并按最旧优先清理积压通知。BAE 未说明事件起因，也未确认是否为网络攻击；司法会议已于 10 月 22 日宣布"破产规则紧急状态"。
Infosecurity Magazine推荐指数5050 Akamai 报告：在线诈骗检测量翻倍，首次超过钓鱼
Akamai 最新 State of the Internet（SOTI）报告显示，2025 年 7 月至 2026 年 6 月在线诈骗检测量翻倍，诈骗活动首次超过钓鱼；2026 年 4-6 月记录约 640 万起在线诈骗，而 2025 年 7-9 月为 320 万起。
TechCrunch推荐指数5555 Bluesky 屏蔽 DHS 员工泄露数据链接，政府通过 ZeroFox 发出下架通知
美国国土安全部（DHS）登录系统遭黑客入侵，超过 40,000 条员工与探员账号记录被获取，包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集，Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问，称其违反社区准则，但选择屏蔽链接而非删除帖子。
36氪推荐指数2121 云安全初创公司Upwind完成4亿美元融资，估值达38亿美元
云安全初创公司Upwind宣布完成4亿美元融资，由Bessemer Venture Partners领投，公司估值达到38亿美元，融资将用于产品扩展。Greylock Partners、Cyberstarts、Craft Ventures、Salesforce Ventures、Alta Park和TCV等现有投资者参与本轮融资，Canapi Ventures作为新投资方加入。
天融信推荐指数4545 天融信专家接受央视采访：被破坏的二维码可能被 AI 复原，遮盖应达 90% 以上
天融信科技集团助理总裁王媛媛接受央视采访指出，被遮挡的二维码可能被 AI 图片工具复原并正常扫码，前提是遮挡未覆盖中间的核心数据区；若核心数据被彻底覆盖，AI 无法修复。她建议对收款码、快递单等含个人隐私的二维码，尽可能将整张二维码 90% 以上的区域打上马赛克，以防 AI 通过还原或扩图能力恢复信息。
Hacker News推荐指数2222 IT 安全与"偏差正常化"：从 Gulfstream 空难看安全文化失效
Bruce Schneier 借 2014 年 Gulfstream 起飞空难与 Challenger 号 O-ring 事故，指出 IT 安全的根本问题是"偏差正常化"——组织内对违规行为习以为常。
FireRound推荐指数1818 Upwind 完成 4 亿美元 C 轮融资，扩展云安全平台
Upwind Security 完成 4 亿美元 Series C 融资，由 Bessemer Venture Partners 领投，资金将用于扩展其云安全平台。
虎嗅推荐指数6565 谷歌发布Gemini 4 Carbon，重夺Intelligence Index v5.0榜首
谷歌发布新一代旗舰模型Gemini 4 Carbon，在Artificial Analysis Intelligence Index v5.0榜单中以59分排名第一，超过Claude Opus 5.5和GPT-6 Astra。
Cyber Security News推荐指数4141 黑客泄露 41,000 名 DHS 员工记录，暴露卧底 ICE 特工身份
DDoSecrets 以 "Icepick" 之名公布了覆盖 41,000 多名美国国土安全部（DHS）员工及承包商的记录，涉及姓名、电话、办公室、职位与主管，以及 55,000 多个权限组，其中约 10,000 条与 ICE 相关，部分权限组含 "CUC" 字样，被法庭记录关联至卧底行动。
Hacker News推荐指数4343 下一轮软件供应链安全噩梦：漏洞报告泛滥与维护者困境
软件包管理与依赖树的供应链安全正滑向新一轮困境：漏洞以前所未有的速度被报告，而大量报告由 AI 生成，多数 bug bounty 因低质量报告（slop）被终止。
Hacker News推荐指数5050 日本互联网巨头 GMO 遭网络攻击后要求客户拔掉 PC 电源
日本互联网巨头 GMO Group 旗下 Onamae.com Desktop Cloud 遭第三方入侵，最多 26,739 台服务器受影响，攻击者安装恶意程序、窃取客户数据并索要约 $50 million 赎金，数据最终在暗网泄露。
Hacker News推荐指数6060 DHS记录大规模泄露，涉及41000名员工及卧底ICE探员
WIRED报道，一个自称Department of Peace的组织获取了美国国土安全部（DHS）及其下属机构的记录，透明组织Distributed Denial of Secrets（DDoSecrets）已将该档案以Icepick为名发布，涉及超过41000名员工或承包商，数据更新至2026年8月19日。
Hacker News精选推荐指数7474 Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件
Alpine Linux 官方披露其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，导致 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步。
推荐理由：官方复盘详细说明了补丁只在官方包中生效这一关键陷阱，自建 Ruby 部署的运维者可据此排查自身风险。
FireRound推荐指数2020 Northstar Security 以 700 万美元种子轮走出隐身模式，用 AI Agent 挖掘隐藏网络风险
Northstar Security 完成 700 万美元种子轮融资，由 Wing Ventures 领投，正式走出隐身模式，主打挖掘隐藏网络风险并让 AI Agent 投入安全运营。原文仅披露融资金额与领投方，未给出产品细节、技术指标或团队背景。
FireRound推荐指数1515 云安全初创公司 Upwind 融资 4 亿美元，估值达 38 亿美元
云安全初创公司 Upwind Solutions Inc 完成 4 亿美元融资，估值达 38 亿美元，由 Bessemer Venture Partners 领投。
FireRound推荐指数3939 Upwind 完成 4 亿美元 C 轮融资，打造云与 AI 安全平台
Upwind Security 完成 4 亿美元 C 轮融资，由 Bessemer Venture Partners 领投，用于打造云与 AI 安全平台。
Cyber Security News推荐指数2222 FBI 查封与勒索软件和网络犯罪相关的 Virtualine 防弹主机域名
FBI 于 10 月 27 日获法院授权查封防弹主机服务商 Virtualine 的主域名 virtualine.net，该服务商以 Secury、Massgod、Spamhouse、Lanedo、Omegatech 等名义运营，被指为勒索软件团伙、被盗数据市场等犯罪服务提供托管并洗钱。
TechCrunch推荐指数4747 Upwind 拒绝 Datadog 收购要约后完成 4 亿美元 C 轮融资
用 AI 保护云基础设施的 Upwind 以 38 亿美元估值完成 4 亿美元 C 轮融资，由 Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方跟投。
AICSO.AI汇总推荐指数6767 谷歌发布 Gemini 4 Carbon，登顶 Artificial Analysis 智能指数 v5.0
谷歌发布新一代前沿模型 Gemini 4 Carbon，称其在网络安全和长程任务上达到当前最先进水平，以 59 分登顶 Artificial Analysis 智能指数 v5.0，领先 Claude Opus 5.5（58 分）和 GPT-6 Astra（57 分）。
Fortinet推荐指数3333 Fortinet 公布 2026 年第三季度财报：营收同比增长 20% 至 20.8 亿美元
Fortinet 公布 2026 年第三季度（截至 9 月 30 日）财报，营收同比增长 20% 至 20.8 亿美元，产品营收增长 37% 至 7.65 亿美元，账单增长 29% 至 23.4 亿美元，GAAP 营业利润率 34%。
TechCrunch推荐指数6262 黑客泄露美国国土安全部逾 4 万名员工人事数据，含 CBP 与 ICE 特工信息
一名化名 Department of Peace 的黑客入侵美国国土安全部（DHS）的 Okta 单点登录系统，泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息，其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA，约占 DHS 约 220,000 名员工的五分之一。
安全深度阅读推荐指数4444 GhostAction 供应链攻击潮退潮，但攻击者仍潜伏在 GitHub 上
GhostAction 供应链攻击活动的攻势已明显减弱，但攻击者并未撤离，仍潜伏在 GitHub 上伺机而动。该攻击团伙正将重心转向开发者终端与云访问入口，预示其下一步可能的攻击方向。
TechCrunch推荐指数4343 Wiz CTO 谈 PHP2Shell 漏洞修复与即将到来的"漏洞末日"
Wiz 暴露管理与 AppSec 首席技术官 Tomer Schwartz 在 TechCrunch 的 Equity 播客中回顾了上周 PHP 两个关键漏洞的修复过程，Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队一同参与了抢修，部分网站一度下线等待补丁。
Infosecurity Magazine推荐指数4444 日本 GMO Internet 遭入侵后敦促客户将 PC 断网
日本虚拟桌面服务商 GMO Internet 的 Onamae.com 服务遭黑客入侵，10 月 21 日被迫暂停服务，最多 26,739 台服务器受影响，黑客索要约 80 亿日元（$50.7m）赎金。
SecurityWeek推荐指数3838 乌克兰 Hive 与 Nefilim 勒索软件关联人被判入狱 70 个月
36 岁乌克兰公民 Artem Aleksandrovych Stryzhak 因参与 Nefilim 与 Hive 勒索软件攻击，被美国法院判处 70 个月监禁，罪名为合谋实施计算机欺诈。