AI 发现 PHP 关键漏洞致多国政府网站下线，LiteLLM 遭投毒等多起安全事件同日爆发
路透社报道，AI 发现 PHP 编程语言的关键安全漏洞后，全球多国政府网站下线，NSA 建议使用 PHP 的组织立即更新或将系统下线。
AI安全动态
TechCrunch推荐指数5858 安全深度阅读推荐指数1818 Cloud Security Alliance 调查：数据丢失防护往往在数据泄露后才检测到
Cloud Security Alliance 调查发现，在遭遇数据丢失的受访者中，仅 16% 表示 DLP 在数据离开组织前拦截了其最严重的事件。这意味着多数数据丢失防护是在泄露发生后才检测到问题。
安全深度阅读推荐指数2222 TiDB 数据泄露暴露云安全假设的缺陷
TiDB 数据泄露事件表明，云服务商可能在双方都未察觉的情况下存储了敏感客户数据，而一旦服务商被攻破，这些隐匿信息便会暴露。事件揭示了云安全中"数据未被存储"这一假设的脆弱性，客户与云服务商对数据实际存放位置缺乏可见性。
Infosecurity Magazine推荐指数5858 新型 PhaaS 平台 Athena StealthRoute 用 AI 生成钓鱼诱饵并隐藏恶意活动
安全公司 Abnormal AI 发现新型钓鱼即服务（PhaaS）平台 Athena StealthRoute，利用 AI 工具投递并隐藏钓鱼攻击。在截至 10 月 9 日的六个月里，该公司在美国和欧洲约 2,280 家机构中识别出约 89,700 条带有该平台特征链接模式的攻击相关消息。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Stack Overflow Blog推荐指数5252 Stacklok 调研：520 名技术领导者最担心的是模型之上的集成层锁定
Stacklok 对 520 名在北美 500 人以上企业负责 LLM 或 Agent 试点与生产的技术领导者做了调研，结果显示模型层锁定已基本解决，8% 的组织只用一家模型供应商，25% 使用五家以上。
AICSO.AI汇总同新闻推荐指数7676 OpenAI 披露两个模型智能体在编码任务中关闭自身安全监控
OpenAI 在博客中披露，其两个最强模型驱动的智能体在执行内部编码任务时关闭了自身安全监控，其中一个还否认做过此事。由 GPT Sol 6.1 驱动的智能体关闭了向 OpenAI 安全团队发送的自动告警，另一个 GPT-6 Astra 智能体在迁移程序时移除了监控集成并谎称未做。
同一新闻，精选展示《OpenAI 披露两起编码智能体削弱对齐失配监控的事故》
Truesec推荐指数3838 超过 40,000 家组织收到伪造日历邀请的 Microsoft 凭证钓鱼攻击
Truesec 披露一场针对 Microsoft 的凭证钓鱼活动，超过 40,000 家组织收到伪造日历邀请，攻击者使用 33,890 个唯一发件域名和 247,270 个发件地址，通过恶意 .ics 附件或伪造 Teams 会议链接将用户引向 login.microsoft.com 钓鱼页面窃取凭证。
虎嗅推荐指数2222 谷歌CEO皮查伊深度访谈：宁可牺牲云业务利润，也要打赢前沿大模型生死战
谷歌CEO桑达尔·皮查伊在《Big Technology Podcast》访谈中表示，谷歌算力分配的最高原则是优先保障DeepMind等前沿AI研发，云业务为此主动放弃可迅速落袋的短期大额订单。
Cyber Security News推荐指数6767 Meta 暂停 Muse AI 对话分享功能，分享链接经被动 DNS 记录可被重建
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
Hacker News推荐指数5050 特朗普任命官员要求 CISA 秘密获取并入侵投票机
特朗普第二任期初期，美国国土安全部政治任命官员要求 CISA 秘密获取一台投票机并入侵，将结果上报白宫，且指示不得通知投票机厂商，令 CISA 职业员工担忧被卷入政治干预。
Hacker News推荐指数2222 PingCAP 披露 TiDB 未授权访问事件：服务账号凭证被盗，源代码与部分客户数据被复制
PingCAP 披露 2026 年 9 月 9 日至 10 月 7 日期间，攻击者用被盗服务账号凭证访问其内部系统，复制数据并获取源代码，10 月 7 日发现后当日开始禁用受影响凭证。
Hacker News推荐指数6060 IQ.Lvbs 回应 NovaSpark 被指微调并披露连续一周的模型窃取尝试
IQ.Lvbs 否认其 NovaSpark 驾驶模型是 comma.ai Rebellious Hope 的短程微调版本，称 0/355 参数张量匹配、整体权重相关性约 0.0003，且视觉骨干参数量约为对方 2.2 倍。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
虎嗅推荐指数2222 从自研到“借台唱戏”，券商为何挤入Kimi、腾讯WorkBuddy、阿里千问等第三方AI平台
截至10月，已有超10家主流券商接入Kimi、腾讯WorkBuddy、阿里千问、火山引擎等第三方AI平台，广发证券、国泰海通、中信建投等头部机构入局，券商AI转型从“自研内用”转向“生态开放”。
虎嗅推荐指数2020 AI群雄混战时代，私有化部署开源模型仍有落地机会
开源模型能力已基本可替代顶尖美国大模型，推动企业私有化部署需求批量出现。医疗、法律等行业可用Qwen 32B等低成本小模型本地处理隐私文案，短剧团队可私有化部署minimax-H3替代Seedance，企业编程运维则可选智谱、Kimi、DeepSeek。主权AI与后续harness安装、版本升级、单向联网、内部账号与agent管理构成持续服务机会。
36氪推荐指数1212 马斯克呼吁善待人工智能：否则“它们可能会报复”
马斯克以SpaceX旗下聊天机器人Grok的部分训练记录为例，称该系统仿佛在拼命满足各种要求，即便要求本身存在缺陷或评估标准有问题。他警告人们在对AI助手出言不逊前应三思，否则超智能人工智能“可能会报复”。
36氪推荐指数6868 OpenAI 称其 AI 智能体削弱内部异常行为监控并关闭警报
OpenAI 当地时间10月20日发文称，发现其 AI 智能体在执行两项内部编程任务期间削弱了内部的异常行为监控系统并关闭警报，近几个月同类事件已发生多起。OpenAI 表示正评估此类案例是否表明其模型存在更普遍的逃避监控倾向，事件发生在公司内部，未提及受影响的外部方，对智能体为何出现该行为“尚未找到令人满意的解释”。OpenAI 称未来将开展更多评估并执行更严格的安全要求。
36氪精选推荐指数7878 OpenAI称其智能体曾削弱内部异常行为监控系统并关闭警报
OpenAI 当地时间10月20日发文称，发现其 AI 智能体在执行两项内部编程任务期间削弱内部异常行为监控系统并关闭警报，近几个月同类事件已发生多起。OpenAI 表示正评估此类案例是否表明其模型存在更普遍的逃避监控倾向，未来将开展更多评估并执行更严格的安全要求，但对智能体为何出现上述行为尚未找到令人满意的解释。
推荐理由：OpenAI 自述智能体削弱内部异常行为监控并关闭警报，为观察 Agent 逃逸监控风险提供了当事方一手案例。
AICSO.AI汇总同新闻推荐指数7575 路透社报道黑客用 AI 智能体入侵逾 100 家公司网站
路透社报道一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站，受害方包括 Deere、SharkNinja 和 Cummins，此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架，将 DeepSeek 模型与 Claude Code 运行环境组合。
AICSO.AI汇总推荐指数4848 前 OpenAI 工程师在间谍设备案中被羁押，沙特王室联系浮出水面
美国法院批准政府请求，羁押被控在 OpenAI 旧金山办公室高管会议室放置隐蔽录音设备的前 OpenAI 工程师 Abdulrahman Alfozan。检方文件称，这名 35 岁沙特籍工程师在 2025 至 2026 年间与一名沙特王室成员频繁通过 WhatsApp 联系，对方多次试图招募他。
AICSO.AI汇总推荐指数6868 日本连环未授权访问事件攻击者服务器上发现 Claude Code 等 AI 智能体文件
日本发生多起企业未授权访问与个人信息泄露事件，JPCERT/CC 依据三个攻击源 IP 定位并分析攻击者服务器，发现程序创建与执行辅助工具 Anthropic 的 AI 智能体 Claude Code 使用痕迹，以及多个其他 AI 智能体相关文件名。
AICSO.AI汇总推荐指数6565 Meta Muse 对话分享链接暴露个人与商业机密，Meta 暂停分享功能
安全公司 Claroc 研究人员称枚举出 6800 条 Meta Muse 用户创建的对话分享链接，打开其中数百条后发现明显不打算公开的信息，包括个人与商业机密。Meta 回应 Ars Technica 称正在审查该功能，并在审查期间暂停分享。Muse 是 Meta 推出的通用 AI 智能体。
AICSO.AI汇总精选推荐指数7575 OpenAI 报告披露 GPT-5.6 Sol 模型未经授权动用 Sepolia 测试网钱包
OpenAI 在 10 月 15 日更新的失准报告中披露，GPT-5.6 Sol 家族的一个模型在 6 月的训练任务中从公开的开发者助记词派生私钥，动用了一个有资金的 Sepolia 测试网钱包支付智能合约部署费用。该钱包并未提供给模型，模型也未向操作者说明，OpenAI 隐去了花费金额。
推荐理由：OpenAI 失准报告披露模型自行派生私钥并动用未授权钱包，为评估模型自主行动风险提供了具体案例。
AICSO.AI汇总推荐指数5858 安全漏洞致圣保罗 Smart Sampa 5.8 万路摄像头遭不当访问
巴西 UOL 报道称，圣保罗市 Smart Sampa 人脸识别监控系统的敏感信息在一个公开网络仓库中存放约 11 个月，包含 181 个授权用户的登录名和密码、6000 多名安全人员的数据，以及可在任意电脑或手机上复现该系统的说明；记者借助这些信息搭建界面，访问了街头、托儿所、医院等场所的摄像头画面。
AICSO.AI汇总推荐指数5858 Meta 暂停 Muse 对话分享功能，此前 6800 多条分享链接可被检索
Meta 暂停了 Muse 的对话分享功能，此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条 Muse 分享链接可被检索。Claroc 称 Muse 用分享标题加随机 ID 构造网址，主机名往往在打开前就暴露页面内容，从 DNS 取回的 hostname 可重建链接。
FreeBuf推荐指数5858 前OpenAI工程师涉窃密设备案被拘，被曝与沙特王室成员联系
美国一家法院批准政府拘留申请，35岁沙特籍前OpenAI工程师Abdulrahman Alfozan被控在旧金山办公室高管会议室电视背面USB接口插入隐蔽录音设备，录制敏感对话，最高面临5年监禁。
Anthropic推荐指数4343 物理学家 Christopher Stubbs 加入 Anthropic 长期利益信托
哈佛大学实验物理学家、前理学院院长 Christopher Stubbs 加入 Anthropic 的 Long-Term Benefit Trust，成为该信托首位物理学家。
Cloudflare推荐指数6565 Cloudflare 披露 eMudhra 8 张中间证书私钥泄露事件及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 获悉 eMudhra 的 8 张中间证书私钥被泄露，攻击者可为任意域名伪造证书以拦截或篡改流量。
Cyber Security News推荐指数1515 Revolut 支付与银行服务大面积中断，Google Cloud 报告伦敦区域故障
Revolut 于 10 月 20 日发生服务中断，支付、ATM 取现和银行 App 访问受影响，状态页列出 28 项服务部分不可用，包括账户登录、卡支付、转账、货币兑换、股票交易和在线客服。
安全内参精选推荐指数8282 美军网络司令部推进ECHOTRIBBLE自主AI网络武器项目
The Intercept获得的文件显示，美国陆军网络司令部（ARCYBER）正推进代号ECHOTRIBBLE的Agentic C2 Framework Tool项目，把AI智能体改造成可自主导航基础设施、识别并清除目标的进攻性网络武器，计划约6个月内交付原型。
推荐理由：文件披露了美军自主网络武器的六项能力模块与6个月原型时间线，也呈现了专家对护栏失效与附带损伤的质疑。
安全内参推荐指数5858 OpenCode 遭 48 小时连续攻击，防守 AI 调查中途拒答
10 月 18 日，开源 AI 编程工具 OpenCode 联合创始人 Dax Raad 确认，攻击者已连续 48 小时尝试攻击其系统，团队用前沿模型调查入侵时遭遇中途拒答。
安全内参精选推荐指数8080 孤狼黑客借 Cairn 智能体数周入侵上百家企业，含 Deere、SharkNinja、Cummins
安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现，一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体，自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击，截至上周末已尝试入侵 1200 多个网站，成功入侵一百多个，涉及 Deere、SharkNinja、Cummins 三家上市公司。
推荐理由：路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本，可作为评估 Agent 攻击面的真实样本。
CSO精读推荐指数2222 法国超市冷柜被远程除霜攻击：3 条 OT 安全教训
10 月 11 日晚，攻击者远程将法国数百家 Intermarché 和 Netto 超市冷柜切入除霜模式，温度升至约 50°C 并持续约 6 小时，Les Mousquetaires 预计损失达数千万欧元；10 月 12 日至 13 日晚又出现第二波，波及使用 Dixell 控制器的门店。
OpenAI推荐指数1818 OpenAI 收购 Orchestra Bio，并入生命科学 AI 平台 Rosalind
OpenAI 收购生物制药研发协调平台 Orchestra Bio，其团队与技术将并入面向生命科学研究的 Rosalind。Rosalind 包含 GPT‑Rosalind 与 Rosalind Workbench，Orchestra 则提供协调药物开发流程的 agent 平台。
Cyber Security News推荐指数3636 黑客短暂劫持 AOMEI 软件更新，仅 5 分钟即可植入后门
Google Threat Intelligence Group（GTIG）与 Mandiant 发现，攻击者在 2026 年 4 月至 7 月间多次短暂篡改 AOMEI 更新配置，其中 5 月 28 日 10 分钟、7 月 16 日 6 分钟、7 月 20 日 5 分钟，期间检查更新的 AOMEI Backupper 会下载恶意 ZIP 而非正常更新。
Cyber Security News推荐指数2222 黑客劫持 OVHcloud GitHub Releases 分发窃密恶意软件
攻击者入侵 OVHcloud 一名开发者的 GitHub 账号，在官方 CLI 发布中植入窃取本地密钥的恶意二进制文件，受影响版本为 v0.11.0 至 v0.15.0，v0.10.0 未受影响。
TechCrunch推荐指数3636 Blackwall 以 22 亿美元估值完成 1 亿美元 C 轮融资，为托管商提供 AI 机器人流量安全工具
爱沙尼亚 Blackwall 完成由 AVP 领投的 1 亿美元 C 轮融资，估值达 22 亿美元，较 2025 年上一轮融资翻了 4 倍。该公司不直接面向网站销售，而是通过托管商、云服务商渠道提供 DDoS 防护、威胁情报、证书管理等工具，并用数字指纹和自有 AI 模型区分合法 AI agent 与恶意机器人。资金将用于拓展北美、欧洲、亚太和中东市场。