Claude Code 在 Mac 上构建温度监控应用时发现隐藏的 XMRig 加密货币挖矿程序
Claude Code 在为开发者构建温度监控应用时，因传感器读数异常排查 CPU 活动，发现 XMRig 占用约 1,175% CPU（约 12 核负载），CPU 峰值达 112°C。
AI安全动态
Cyber Security News推荐指数2222 FreeBuf推荐指数2222 FreeBuf早报：OpenAI支持AI安全事件上报规则；OpenCode披露安全漏洞
OpenAI支持新加坡提出的AI事件全透明及上报要求，主张建立审计与独立评审机制，上报时限交由各国政府制定。OpenCode披露安全漏洞，1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥。印度CERT-In通报AI Agent利用泄露凭证和配置弱点未授权访问境内机构，受影响方均未自主发现。
阿里先知推荐指数4040 Sorry 勒索病毒（TellYouThePass）改名 .ths 卷土重来，附防护建议
近日一起企业应急求助显示，Sorry 勒索病毒（TellYouThePass 家族）改用新后缀 .ths 加密受害服务器文件，并在各目录留下 hello.txt 勒索信，经分析确认为该家族换名作案而非新家族。该家族惯用 0day 发起攻击，传播速度快，建议企业尽快转发预警并落实防护措施。
安全内参推荐指数2222 国家数据集团有限公司在雄安新区成立
10月20日，国家数据集团有限公司在河北雄安新区成立，是以数据资源开发利用为主责主业的中央企业，由国务院国资委代表国务院履行出资人职责。集团成立旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
Infosecurity Magazine推荐指数4040 Moody's 报告：已知被利用漏洞修复中位耗时 87 天，AI 攻击或进一步拉大补丁缺口
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
Truesec推荐指数6262 ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户
Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Infosecurity Magazine推荐指数1212 Conduent 同意支付 8000 万美元和解 6200 万人数据泄露集体诉讼
Conduent 同意支付 8000 万美元，就 2024 年约 6200 万人个人与健康数据泄露引发的集体诉讼达成和解。和解将索赔人分为约 4000 万与 2200 万两个子类，仅能证明因欺诈或身份盗用遭受损失的原告可获最高 3500 美元现金赔付。该事件被 HIPAA 期刊列为史上第三大医疗数据泄露，Conduent 否认存在过错并称和解不会对财务状况产生重大影响。
Krebs on Security精选推荐指数7272 Krebs：美国联邦调查指向勒索谈判公司高管协助运营 ShinyHunters 勒索网站
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Import AI (Jack Clark)推荐指数6262 Jack Clark 在 IMF 演讲称奇点已经开始
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。
Infosecurity Magazine推荐指数2222 ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务
ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。
Infosecurity Magazine推荐指数2222 美国网络安全岗位招聘量同比下降 26.4%，创四年新低
CyberSN 分析显示，2026 年 1 月至 9 月美国网络安全岗位招聘量同比下降 26.4%，JobSpikr 上共发布 235,786 个岗位，为 CyberSN 开展分析四年来最低。
Anthropic推荐指数4545 Anthropic 设立 Anthropic Public Benefit Fund，承诺 5% 股份用于公益
Anthropic 承诺将 5% 股份划入新设的 Anthropic Public Benefit Fund，并在公司估值每较基准增长 50% 时由董事会酌情追加 2%。
安全内参推荐指数3434 中国信通院发布2026人工智能产业十大关键词
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Infosecurity Magazine推荐指数2222 BAE Systems 网络安全事件致美国联邦破产通知系统中断
美国政府承包商 BAE Systems 发生网络安全事件，导致其代联邦司法机构运营的破产通知中心（BNC）系统与网站全部不可用，全国联邦破产法院的破产通知生成与分发陷入停滞。
机器之心推荐指数5858 字节 Seed 成立 Alignment & Preparedness 独立部门，全球招募 10 名顶尖 AGI 安全研究员
字节跳动大模型团队 Seed 成立新部门 Alignment & Preparedness，原 Responsible AI 团队及部分 Chat 团队成员转入，由严林负责、向 Seed 负责人吴永辉汇报；10 月 14 日启动全球招聘，计划招募 10 名顶尖 AGI 研究员，重点研究模型能力发展带来的新型安全问题。
天融信推荐指数1818 第41次全国计算机安全学术交流会人工智能安全分论坛在海口召开，天融信发布AI网关
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
奇安信推荐指数2020 奇安信以70%份额中标中国移动2026-2028年终端安全集采，金额约5000万元覆盖76万终端
奇安信以70%最高份额中标中国移动2026-2028年终端安全软件集采，中标金额约5000万元，覆盖超76万套终端。项目要求覆盖信创与存量Windows终端，涵盖防病毒、补丁管理、数据防泄漏、网络准入等能力，并对终端代理CPU占用率与内存消耗设严格指标。奇安信天擎融合自研AI大模型，EDR威胁处置时间从10分钟缩短至3分钟，准确率超95%，日处理告警量提升40倍。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Fortinet推荐指数3838 AI 时代的钓鱼攻击：Fortinet 提示"先验证请求，再点击"
Fortinet 指出，AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号，安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现，1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。
Check Point推荐指数2222 Check Point 报告：2026 美国中期选举临近，真实竞选外联与选举诈骗难以分辨
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现，真实竞选外联与诈骗信息风格趋同，选民难以分辨。
Palo Alto Networks推荐指数4343 轨道盲区：太空为何可能成为下一个基础设施危机
85% 的组织未将太空资产纳入网络风险缓解策略，而太空系统已支撑现代经济 50% 以上的关键服务与基础设施。ESA 委托研究测算，假设卫星通信中断 7 天，ESA 成员国与加拿大经济损失最高达 €20 billion（$21.8 billion），其中 €19 billion 来自海运物流。Palo Alto Networks Unit 42 正追踪多个活跃瞄准太空行业系统的国家支持组织。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
Fortinet推荐指数2222 Fortinet：衡量员工安全意识准备度，成功标准正从培训完成率转向行为与事件结果
Fortinet 引用 2025 Security Awareness and Training Global Research Report 指出，95% 决策者认为加强安全意识有助减少网络攻击，95% 企业高管在不同程度上支持安全意识培训，安全意识正从合规义务转为降低员工风险的战略投资。
Truesec推荐指数2222 Truesec 2026 威胁态势盘点：地缘政治、AI 与勒索软件回潮
Truesec 指出 2026 年网络与物理领域威胁活动显著上升，欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求，补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长，攻击者转向资源更少的小型组织，并借助勒索软件联盟计划与"hacker com"生态扩大参与。
Truesec推荐指数2222 乌克兰袭击扰乱俄罗斯数据中心，Yandex 超算与 YandexGPT 训练设施受损
乌克兰对俄罗斯数据中心发动袭击，Sasovo 一处设施据称托管了 Yandex 三台超级计算机中的两台，这些超算曾用于训练 YandexGPT 大语言模型。此次袭击发生在俄罗斯喷气动力无人机加大对乌克兰数据中心打击之后，后者曾导致数千人移动与互联网服务中断。
AI对齐论坛精选推荐指数7575 Fortune评论：OpenAI解雇报警的安全研究员使其无法自我监管
Alex Turner、Amber Scorah和Karl Koch为Fortune撰写的评论指出，Sam Altman于9月12日称给独立评估者
推荐理由：文章梳理了OpenAI承诺配合独立评估与随后解雇安全研究员的时间线，读者可据此理解自律承诺与实际做法之间的落差。
奇安信推荐指数1818 赛迪报告：奇安信以8.8亿元营收连续八年蝉联中国云安全市场第一
赛迪顾问《2025-2026年中国云安全市场研究年度报告》显示，奇安信以8.8亿元营业收入位居中国云安全市场第一，连续八年蝉联份额榜首，并领先云主机安全、云安全管理平台细分市场。
Fortinet推荐指数3030 Fortinet 在 CSI 2026 全球峰会推进网络犯罪合作
Fortinet 首席安全策略官兼威胁情报全球副总裁 Derek Manky 将于 10 月 14–16 日在巴拿马城举行的 Crime Stoppers International (CSI) 2026 全球峰会发表演讲，主题为“Crime Convergence: Cooperation Against Converging Crime”。
Fortinet推荐指数1212 Fortinet 在 CSI 2026 全球峰会推进反网络犯罪合作
Fortinet 首席安全战略师 Derek Manky 将在 10 月 14–16 日于巴拿马城举行的 Crime Stoppers International（CSI）2026 全球峰会上发言，峰会主题为“Crime Convergence: Cooperation Against Converging Crime”。
Import AI (Jack Clark)推荐指数5656 Import AI 476：视觉推理基准、TasteVal 与 RSI 时间线判断
Jack Clark 在 Import AI 476 中点评多项进展：Elorian 与 Scale AI 发布 Humanity's Sixth Sense 视觉推理基准。
安恒信息推荐指数2222 光明网报道：当AI学会自主攻击，安恒信息在西湖论剑大会谈防御如何以“实招、实战、实效”同步进化
韩国金融业9月底到10月初遭AI自主网络攻击，最短22秒攻破服务器、单次成本不足1美元、超6万名客户信息泄露，韩国官方证实存在明确AI参与痕迹。2026全球数贸会·西湖论剑大会在杭州举行，安恒信息发布X安全数字员工战队（新增安小虎、安小风、安小云）与安全Token工厂，并提出可信数据空间、数据工厂、Token工厂三层咬合的安全体系。
Krebs on Security精选推荐指数6767 FBI 在宾州逮捕加拿大勒索谈判公司高管，涉协助 ShinyHunters
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。
Palo Alto Networks推荐指数3232 Palo Alto Networks：AI 时代 CEO 的「芒果战略」指南——Agentic 时代的四大网络安全优先事项
Palo Alto Networks 提出 AI 时代网络安全应从「椰子战略」（硬化边界、信任内网）转向「芒果战略」：企业边缘多孔且持续变化，最强防护须围绕数据、身份、代码仓库、应用与关键运营等核心。
Palo Alto Networks推荐指数1818 Palo Alto Networks 获多项分析师认可：AI 安全平台连续两年被 Gartner 评为“Company to Beat”
Palo Alto Networks 连续第二年被 Gartner 评为 AI 安全平台“Company to Beat”，并入选 Gartner AI 应用安全新兴市场象限的“Market Shaper”。
Fortinet推荐指数1818 Fortinet SASE Summit 2026 三大要点：AI 智能体、统一架构与主权要求
Fortinet SASE Summit 2026 上，Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进，以应对 AI 应用与自主智能体成为企业新型用户。
CrowdStrike推荐指数5555 CrowdStrike 加入 Anthropic 关键基础设施防御计划
CrowdStrike 宣布加入 Anthropic 的 Critical Infrastructure Defense Program，将 Falcon 平台的 IT/OT 安全数据、威胁情报与 Anthropic 的前沿 AI 技术指导和网络安全研究结合，为能源、水务、制造、交通等关键基础设施防御方提供支持。
奇安信推荐指数1818 赛迪报告：奇安信连续七年居中国网络信息安全市场第一，终端安全、安全管理平台、安全服务三项蝉联
赛迪顾问《2025-2026年中国网络信息安全市场研究年度报告》显示，奇安信以43.9亿元营业收入连续七年位居中国网络信息安全市场第一。2025年市场规模达930.8亿元，奇安信在终端安全（17.5%份额，连续八年第一）、安全管理平台（18.3%，连续五年第一）、安全服务（连续八年第一）三大领域居首，UTM与Web安全位列第二。