2026 年十大网络威胁情报（CTI）源与服务排名及评分
2026 年 CTI 排名中，Recorded Future 以 9.0 分位居第一，凭借开放、技术与地下情报的最广采集范围（aperture）登顶；Google（Mandiant）以 8.9 分获最佳事件响应一线溯源，CrowdStrike 以 8.7 分获最佳对手遥测融合。
#AI赋能安全
Cyber Security News推荐指数2828 CSO精读精选推荐指数7070 CSO：红队已被AI改变，安全团队尚未准备好
DayBlink Consulting合伙人Michael Morgenstern与Humana进攻安全总监Robert Pimentel撰文指出，过去18个月进攻安全的经济学已被AI彻底改变，未用AI增强的红队已处于劣势。
推荐理由：文章区分了AI红队与用AI做红队两个概念，并给出各阶段生产力数据，帮助安全负责人判断资源投入方向。
虎嗅推荐指数3434 网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金，网友用AI给假脸小海"炫富、骂人、花天酒地"的形象，破坏其苦情人设，让老人不愿掏钱。光靠劝说没用，让老人亲自体验AI变脸，才知道这些温情背后可能全是算法。
虎嗅推荐指数6565 币安热钱包被盗超58亿美元，链上复盘揭示EIP-7702授权攻击路径
北京时间10月30日凌晨，币安标记为「Binance 14」的热钱包被一次性转走167,464枚ETH、16.15亿枚USDT及63种代币，跨链统计损失达55亿至62亿美元，成为加密史上金额最大的交易所盗窃事件。
安全深度阅读推荐指数1818 AI 时代网络安全意识再思考（Reporters' Notebook 视频系列）
Reporters' Notebook 视频系列本期讨论了网络安全意识月（Cybersecurity Awareness Month）的若干趋势与话题，包括用 AI 改进安全培训，以及如何向下一代劳动力普及现代风险与新兴威胁。
虎嗅推荐指数3636 OpenAI联合创始人Karpathy：全球只有5000人站在AI最前沿
OpenAI联合创始人Andrej Karpathy提出AI使用金字塔：底层60亿人门槛是接触，第二层10到20亿人门槛是任务，第三层2000万人门槛是领域加每月20到200美元付费，顶层5000人门槛是实验室工牌。
虎嗅精选推荐指数7070 谷歌发布Gemini 4 Carbon，多项安全评测成绩领先
谷歌发布新一代旗舰模型Gemini 4 Carbon，以59分登顶Artificial Analysis智能指数，超过Claude Opus 5.5和GPT-6 Astra。
推荐理由：原文汇总了Carbon在多项安全评测上的具体成绩与开放策略，读者可据此判断谷歌在模型安全能力上的投入方向。
Infosecurity Magazine推荐指数5050 Akamai 报告：在线诈骗检测量翻倍，首次超过钓鱼
Akamai 最新 State of the Internet（SOTI）报告显示，2025 年 7 月至 2026 年 6 月在线诈骗检测量翻倍，诈骗活动首次超过钓鱼；2026 年 4-6 月记录约 640 万起在线诈骗，而 2025 年 7-9 月为 320 万起。
Hacker News推荐指数4343 下一轮软件供应链安全噩梦：漏洞报告泛滥与维护者困境
软件包管理与依赖树的供应链安全正滑向新一轮困境：漏洞以前所未有的速度被报告，而大量报告由 AI 生成，多数 bug bounty 因低质量报告（slop）被终止。
FireRound推荐指数2020 Northstar Security 以 700 万美元种子轮走出隐身模式，用 AI Agent 挖掘隐藏网络风险
Northstar Security 完成 700 万美元种子轮融资，由 Wing Ventures 领投，正式走出隐身模式，主打挖掘隐藏网络风险并让 AI Agent 投入安全运营。原文仅披露融资金额与领投方，未给出产品细节、技术指标或团队背景。
TechCrunch推荐指数4747 Upwind 拒绝 Datadog 收购要约后完成 4 亿美元 C 轮融资
用 AI 保护云基础设施的 Upwind 以 38 亿美元估值完成 4 亿美元 C 轮融资，由 Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方跟投。
OpenAI推荐指数4646 OpenAI 与 ServiceNow 扩大合作，将模型与智能体引入企业工作流
OpenAI 与 ServiceNow 宣布扩大合作，将更多 OpenAI 模型与智能体引入 ServiceNow 产品，并把 ServiceNow 工作流接入 ChatGPT 与 Codex。
FreeBuf推荐指数4343 FreeBuf早报：韩国警方破获首例大规模AI辅助黑客案，哥本哈根大学遭网络攻击
韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，并以公开窃密信息为要挟索要3.6亿韩元赎金。FreeBuf早报同时报道哥本哈根大学遭网络攻击，具体细节原文未展开。
SecurityWeek推荐指数5656 密钥管理厂商 Infisical 完成 4000 万美元 B 轮融资，估值 6 亿美元
密钥管理厂商 Infisical 宣布完成 4000 万美元 B 轮融资，估值达 6 亿美元，由 Series A 回投方 Elad Gil 领投，Gradient 和 Y Combinator 参与，累计融资近 6000 万美元。
量子位推荐指数6262 OpenAI 发布 GPT-6.1 Terra，价格砍半并公布三项 AI 科学成果
OpenAI 发布 GPT-6.1 Terra，主打一半价格、更强能力，标准 API 输入 1 美元/百万 Token、输出 5 美元/百万 Token。
Microsoft Blog推荐指数3636 Microsoft 以 Copilot、Microsoft IQ 平台与 Agent 365 推进"前沿转型"平台化战略
Microsoft 在 Ignite 一周年之际深化"前沿转型"（Frontier Transformation）战略，以平台化路径落地三大支柱：Copilot 作为人机交互入口、Microsoft IQ 平台放大组织智能、Agent 365 在技术栈各层提供信任与可观测性。
FreeBuf推荐指数6262 韩国警方破获首例大规模生成式AI黑客案，90家机构820万条数据被窃
韩国首尔地方警察厅10月26日通报，警方逮捕一名32岁主犯，其团伙入侵约90家机构窃取820万条记录，涉案目标涵盖医院、培训机构、高尔夫球场、大学及大型企业下属机构。
AICSO.AI汇总精选推荐指数7373 前沿 AI 实验室称模型证伪指数时间假说，MIT 教授详解影响与密码学风险
OpenAI 发布三个重大数学问题的解答，其中一项是对指数时间假说（ETH）的意外否定；Anthropic 数学家 Levent Alpöge 指出其基于已有工作，数小时后 Anthropic 也发布了自家对 ETH 的证伪。
推荐理由：文章梳理了前沿实验室模型证伪 ETH 引发的社区反应，并借 Ryan Williams 之口点出对密码学安全性的核查问题，读者可据此理解 AI 科学发现范式的现实影响。
36氪推荐指数3636 韩国多家大型金融投资公司遭大规模黑客攻击，监管机构警示 AI 加剧攻击风险
韩国金融监督院院长 Lee Chan-jin 表示，周二多家大型金融投资公司遭受大规模黑客攻击，攻击事件广泛发生，他已敦促各公司加强资讯安全。Lee 同时警告，AI 越来越被用作黑客攻击工具，使攻击者更容易找出资安漏洞，也提高了同步发动攻击成为常态的风险。
安全深度阅读推荐指数2525 警惕"砍杀式"AI：网络安全从业者的技能或将被消解
安全专家 Nathan Hamiel 警告，AI 在安全运营中的深度渗透可能让从业者的核心技术能力退化，如同今天没人再查地图册或背电话号码。他指出，一旦 SecOps 关键技能被 AI 接管并逐步"砍杀"，行业将面临技能断层与安全能力空心化的隐患。
TechCrunch推荐指数6262 日本 GMO Internet 称黑客已发布 Onamae 云桌面服务窃取的客户数据
日本互联网公司 GMO Internet 正在调查 Onamae 云桌面服务遭未授权访问事件，称攻击者已发布疑似与客户和业务相关的信息，内容仍在核实，约 27,000 台服务器可能受影响，并已建议客户重置密码。
Check Point推荐指数3232 Check Point 连续入选三份 Gartner 报告：暴露面管理走向可利用性验证与自主修复
Check Point 近期连续出现在三份 Gartner 新报告中，涵盖自主修复、暴露面评估与前瞻性网络安全方向，Gartner Invest 在《Earnings Insights。
CSO精读推荐指数6565 Lab 1 报告：数据泄露中位波及范围扩大至 542 家组织
Lab 1 的 2026 Anatomy of a Breach Report 显示，2026 年数据泄露的中位波及范围达 542 家组织，高于去年的 482 家；中位泄露规模升至 29.8GB（较 2025 年的 13.44GB 增长 122%）和 32,734 个文件（增长 45%）。
Cyber Security News推荐指数3838 Claude Code 据报在 Android 手机中发现 214,856 个已删除照片和视频文件
用户 Cooler (@coolerwave) 在 X 上称，将 Google Pixel 连接 MacBook 并让 Claude Code 搜索残留媒体后。
CSO精读推荐指数3434 当今最强大的 10 家网络安全公司
Palo Alto Networks、Microsoft、Cisco、Google、Fortinet 等 10 家网络安全公司正加速将 AI 融入平台以应对 AI 驱动的新型威胁。
Hacker News推荐指数6060 tedivm：AI 驱动的安全正在清算软件业数十年的技术债
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion（业界也称 Black October），认为这不是 AI 制造了新漏洞，而是 AI 让审计变快变便宜，把积压数十年的技术债一次性引爆。
Palo Alto Networks推荐指数3636 Palo Alto Networks 连续第八次入选 2026 Gartner 特权访问管理魔力象限"领导者"
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理（PAM）魔力象限"领导者"，并在"愿景完整性"维度连续位居最远端，且这是首份以 Palo Alto Networks 名义发布的该报告。
虎嗅推荐指数2222 澳大利亚 a party AI 训练“AI 大妈”冒充老人接听诈骗电话
澳大利亚 AI 公司 a party AI 训练 AI 假装成耳背、健忘、不会用手机的老人，专门接听骗子电话，以消耗诈骗者的时间与精力。
Hacker News推荐指数3838 自托管服务安全维护太累，作者想回归 SaaS
一位自托管服务运维者因近期 PHP 漏洞、Node.js 安全发布以及 LiteLLM 第二次被投毒而通宵打补丁、轮换密钥，感叹 LLM 加速漏洞发现让运维不堪重负，考虑回归 SaaS。
36氪推荐指数2525 中信建投：关注物理AI数据与仿真、AI安全、国产芯片等方向
中信建投研报建议关注物理AI数据与仿真、AI安全、国产芯片与超节点及算力服务等方向。报告指出，寒武纪、海光信息三季度收入增长、毛利率环比提升，算力服务景气延续；PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，推动AI安全产品落地。
TechCrunch推荐指数5858 TechCrunch 播客讨论 PHP 漏洞事件与 AI 放大互联网基础设施风险
TechCrunch Equity 播客中，Kirsten Korosec、Sean O'Kane 和 Anthony Ha 讨论了 PHP 漏洞事件（被称为 PHP-ocalypse），网站被要求立即修补或直接下线。
安全深度阅读推荐指数3838 AI 驱动的社工攻击：欺诈者如何利用信任绕过安全防线
威胁行为者不再依赖恶意软件入侵组织，而是借助 AI 伪装身份致电服务台，以礼貌请求的方式直接获取访问权限。这种社工攻击利用了服务台对来电者的信任，绕过传统以恶意软件检测为核心的防御体系，使组织面临新的攻击面。
安全深度阅读推荐指数3434 网络保险新现实：仅靠承保已不够
AI、社会工程与云风险上升，正推动网络保险承保方超越风险转移角色，深入参与网络安全本身。原文指出，面对这些新型威胁，保险公司不再局限于事后赔付，而是将业务延伸至网络安全防护领域。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
CSO精读推荐指数5858 CSO：Mythos 热潮已过，网络安全的硬仗才刚开始
文章指出 Anthropic 发布 Claude Mythos Preview 后引发的震动已过，重点转向组织能否以机器速度完成暴露发现、风险排序与修复。
天融信推荐指数3434 天融信中标某市电子政务外网升级改造项目，以AI赋能安全运营
天融信近日中标2026年某市电子政务外网升级改造项目，提供智算云平台、大数据安全分析平台、天问大模型系统一体化解决方案，以AI赋能安全运营全流程。天问大模型系统内置多款安全专家级智能体，覆盖告警降噪、钓鱼邮件检测、安全告警研判、未知漏洞检测、智能问答、安全报告自动生成等能力，方案落地后可实现告警降噪率95%以上，破解政务外网“告警多、研判慢、人力紧”难题。
NVIDIA Blog推荐指数3636 哈萨克斯坦扩大 AI 算力布局：Jensen Huang 访阿斯塔纳，Firebird 获批 45,000 块 NVIDIA Grace Blackwell GPU
哈萨克斯坦 AI 生态从基础设施规划转向落地部署，NVIDIA 创始人兼 CEO Jensen Huang 于 10 月 23 日访问阿斯塔纳，与总统 Tokayev 会晤并在 Alem.AI 项目上与 AI 与数字发展部长 Zhaslan Madiyev 对谈。
FireRound推荐指数2828 以色列 AI 网络安全初创公司 Mave 融资 3400 万美元，用于自动化威胁检测
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资，用于自动化威胁检测。其中 Series A 轮为 2800 万美元，由 Red Dot Capital Partners 领投。
安全内参推荐指数6969 美军网络司令部授予Leidos 1.6亿美元合同并推进ECHOTRIBBLE自主网络武器项目
美国网络司令部授予莱多斯公司（Leidos）一份为期五年、总价值1.6亿美元的合同，支持其规划和开展全方位军事网络行动，涵盖进攻性与防御性网络作战的整合协调。莱多斯宣称具备自动化漏洞发现、自动化目标定位等能力，并于2025年5月28日收购Kudu Dynamics以扩展AI赋能的进攻性网络能力。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。