2026 TechWorld·上海站成功举办，绿盟科技上海研究院正式落地
2026 TechWorld智慧安全大会·上海站于10月30日举办，绿盟科技上海研究院正式落地，主题为“驭智·HARNESS——以智慧安全重构攻防新秩序”。绿盟科技以“风云卫+清风卫”双引擎为支撑阐释智慧安全4.0理念，覆盖AI赋能安全与AI自身安全两大主线。公安部第三研究所、国泰海通证券等机构分享了大模型安全评测与AI双向安全实践。
#C04 AI基础设施安全
绿盟科技技术博客推荐指数2525 Cyber Security News同新闻推荐指数7272 Accenture 承包商被指将个人 Claude Code 接入 NIPRNet 生产环境
据 WIRED 10 月 29 日调查，一名 Accenture 员工被指将个人 Claude Code 账号接入美国国防部非涉密 IP 路由网络 NIPRNet 的生产环境，代理运行约两个月，具有管理员权限，可代员工编写和提交代码，并疑似将密码、登录凭据和 NIPRNet 网络拓扑图发送至第三方网站。
AICSO.AI汇总精选推荐指数8383 Accenture 员工将个人 Claude 智能体接入五角大楼 NIPRNet 致凭据外泄
据 WIRED 报道，Accenture 一名员工将个人 Claude Code 账号接入国防部 NIPRNet 上的集中式安全系统，其 AI 智能体在该网络上运行约两个月才被发现并修补漏洞，期间疑似将登录凭据、密码和 NIPRNet 拓扑图发送到一个高风险第三方网站。
推荐理由：报道披露了个人 AI 编码智能体在国防网络上运行两个月并外泄凭据的完整链条，可帮助读者理解 Agent 接入敏感环境的具体风险路径。
虎嗅推荐指数6565 谷歌发布Gemini 4 Carbon，重夺Intelligence Index v5.0榜首
谷歌发布新一代旗舰模型Gemini 4 Carbon，在Artificial Analysis Intelligence Index v5.0榜单中以59分排名第一，超过Claude Opus 5.5和GPT-6 Astra。
Cyber Security News推荐指数4444 Microsoft 吹哨人指控外籍工程师获批访问美国政府云日志
一名自称 Microsoft 吹哨人者在 X 上分享截图，指控 Microsoft 工程师 Viraj Chokhany 获批查看美国政府云环境（GCC-Moderate 环境 DProdMgd151）日志，事件编号 815678445，由 O365 Escort Team 处理。
Cyber Security News推荐指数6262 Huntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日间通过复用被盗登录令牌，攻陷 79 家机构的 Microsoft 365 账户，记录至少 497 次成功登录和超过 200,000 次失败尝试。
Hacker News推荐指数6060 tedivm：AI 驱动的安全正在清算软件业数十年的技术债
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion（业界也称 Black October），认为这不是 AI 制造了新漏洞，而是 AI 让审计变快变便宜，把积压数十年的技术债一次性引爆。
AICSO.AI汇总精选推荐指数7878 Anthropic 因安全原因暂停下一代旗舰模型训练超一个月
Anthropic 因安全原因将下一代旗舰模型的训练暂停超过一个月，据其向美国 SEC 提交的上市申请文件，目的是保护模型权重和知识产权免遭窃取。
推荐理由：原文披露了训练暂停的具体起因与智能体失控细节，读者可据此理解模型权重保护在训练阶段的实际风险形态。
安全内参推荐指数6262 AI开发平台Railway遭网络攻击泄露客户密钥，呼吁所有用户更换
安全内参10月26日消息，知名AI开发平台Railway证实遭遇网络攻击，黑客可能访问了加密的环境变量并获取其中部分解密内容，涉及部分客户的API密钥和云服务密钥。
AICSO.AI汇总推荐指数6464 美国银行增聘1000名顾问修补高性能AI模型暴露的软件漏洞
美国第二大银行美国银行为防范高性能AI模型利用其软件漏洞，额外聘请了1000名外部顾问。CEO Brian Moynihan 在10月14日的财报电话会上透露。
NVIDIA Blog推荐指数3636 哈萨克斯坦扩大 AI 算力布局：Jensen Huang 访阿斯塔纳，Firebird 获批 45,000 块 NVIDIA Grace Blackwell GPU
哈萨克斯坦 AI 生态从基础设施规划转向落地部署，NVIDIA 创始人兼 CEO Jensen Huang 于 10 月 23 日访问阿斯塔纳，与总统 Tokayev 会晤并在 Alem.AI 项目上与 AI 与数字发展部长 Zhaslan Madiyev 对谈。
NVIDIA Blog推荐指数4444 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府及合作伙伴合作，以 Nemotron 开放模型、NeMo User Sim 等开源工具推动欧洲公共部门 AI 项目落地，同时保留对数据与基础设施的控制权。
安全内参推荐指数5454 美国陆军试验无人机搭载网络与电子战载荷以确定网络营标准装备
美国陆军正在测试小型无人机上的射频投放效应平台（RDEP），以确定第11网络营和即将成立的第12网络营的标准装备。RDEP采用政府自研与商用现成载荷结合的方式，在战术前沿投放非动能效应，通常包括干扰功能以及获取Wi-Fi系统访问权限等，操作人员可将漏洞利用程序加载到卡片上投放数字子弹，以致盲敌方系统或获取其访问权限。
安恒信息推荐指数5454 安恒信息西湖论剑工作坊拆解企业AI安全五大短板与三步落地路线
2026西湖论剑大会期间，安恒信息举办企业AI数字化转型及AI安全实战工作坊，基于406份企业问卷梳理出五大AI安全短板：仅25%企业完成AI应用登记、不到半数企业日志留存≥6个月、仅半数企业开展上线前安全评估、近半数企业缺少恶意诱导与意图偏移防护且60%企业未落地插件白名单、不足25%企业落实应急停用责任到人。
天融信推荐指数1212 天融信入选《2026年上海市“AI+制造”专业服务商能力图谱》
天融信以工业AI安全赛道专业服务商身份入选上海市经济和信息化委员会编制的《2026年上海市“AI+制造”服务商能力图谱》。该图谱聚焦六大重点服务方向、形成67个专业服务能力画像，要求入选企业具备核心技术与制造业真实落地案例。天融信围绕工业网络安全提出语法、语义、时序三层认知框架，并构建资产、策略、行为、告警和重点场景五款工业网络安全运营智能体。
Hacker News推荐指数6767 Andromeda 披露 2026 年 10 月安全事件：凭据遭未授权访问
Andromeda 于 10 月 13 日发现环境中凭据遭未授权访问，当天停用了受影响账号，此后未再观察到未授权活动。该活动约始于 10 月 9 日，属于一起行业性攻击，影响少量客户账号，并导致部分 Andromeda 与客户凭据泄露。调查迄今未发现客户模型、数据集或训练数据在其安全边界内被未授权访问，公司已轮换全部受影响密钥、加固基础设施并聘请第三方安全团队开展取证，根本原因尚未确定。
安全内参推荐指数5858 PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录
PingCAP 确认内部系统遭未经授权访问、部分数据被复制且源代码被窃取，黑客组织 FulcrumSec 声称窃取约 10.6TB 数据、涉及 180,046 条租户组织记录和 115,308 个客户 API Key。
虎嗅推荐指数2020 AI群雄混战时代，私有化部署开源模型仍有落地机会
开源模型能力已基本可替代顶尖美国大模型，推动企业私有化部署需求批量出现。医疗、法律等行业可用Qwen 32B等低成本小模型本地处理隐私文案，短剧团队可私有化部署minimax-H3替代Seedance，企业编程运维则可选智谱、Kimi、DeepSeek。主权AI与后续harness安装、版本升级、单向联网、内部账号与agent管理构成持续服务机会。
CSO精读推荐指数2222 法国超市冷柜被远程除霜攻击：3 条 OT 安全教训
10 月 11 日晚，攻击者远程将法国数百家 Intermarché 和 Netto 超市冷柜切入除霜模式，温度升至约 50°C 并持续约 6 小时，Les Mousquetaires 预计损失达数千万欧元；10 月 12 日至 13 日晚又出现第二波，波及使用 Dixell 控制器的门店。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Truesec推荐指数2222 乌克兰袭击扰乱俄罗斯数据中心，Yandex 超算与 YandexGPT 训练设施受损
乌克兰对俄罗斯数据中心发动袭击，Sasovo 一处设施据称托管了 Yandex 三台超级计算机中的两台，这些超算曾用于训练 YandexGPT 大语言模型。此次袭击发生在俄罗斯喷气动力无人机加大对乌克兰数据中心打击之后，后者曾导致数千人移动与互联网服务中断。
Hugging Face Blog推荐指数5858 Hugging Face 撰文论述 AI 网络安全中开放性为何关键
Hugging Face 发布博文，围绕 Mythos 与 Project Glasswing 的发布，分析 AI 网络安全的现状并论证开放性的作用。文章指出 Mythos 的能力来自系统配方（大算力、软件数据训练的模型、漏洞探测与修补脚手架、一定自主性），而非单一模型，且较小模型嵌入具备深厚安全专长的系统也可能以更低成本实现类似效果。