英国发布 AI 网络安全实践守则并提交 ETSI 形成技术规范
英国政府于 1 月 31 日发布一份自愿性 AI 网络安全实践守则，为开发、部署和运营 AI 系统的组织设定基线安全原则，覆盖安全设计开发、部署维护到生命周期终点，并附实施指南。该部门已将守则提交 ETSI，成为技术规范 TS 104 223 及配套实施指南 TR 104 128 的基础。
#C05 AI供应链安全
开源安全推荐指数5858 开源安全推荐指数4444 OWASP 发布 Agent Name Service (ANS) v1.0：面向安全 AI Agent 发现与认证的早期方案
OWASP 发布 Agent Name Service (ANS) v1.0，提出一套让 AI Agent 之间相互发现与认证的方案，用于解决"一个 Agent 如何确认正在与哪个 Agent 通信"的问题。该方案目前处于早期阶段，以 v1.0 版本形式公开。
Infosecurity Magazine推荐指数3838 Blue Initiative 推出海事行业专用漏洞数据库
由 Cydome、Rakuten Maritime、Bureau Veritas、ClassNK 与 MTS-ISAC 组成的行业联盟于 10 月 26 日宣布启动 Blue Initiative，上线海事漏洞库（Maritime Vulnerabilities Repository, MVR），号称是首个仅收录海事行业相关 IT 与 OT 漏洞的 CVE 数据库。
Hacker News推荐指数4444 Unicode Technical Standard #39（UTS #39）v18.0.0：Unicode 安全机制
Unicode Consortium 发布 Unicode Technical Standard #39（UTS #39）v18.0.0，修订号 34，由 Josh Hadley、Roozbeh Pournader 编辑，日期 2026-08-27，已获 Unicode 成员批准为稳定文档。
安全维基推荐指数1010 SecWiki News 2026-10-25 周报回顾
SecWiki 发布 2026-10-25 期新闻回顾，汇总近期安全资讯与资源，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
安全维基推荐指数1212 SecWiki News 2026-10-24 周报回顾
SecWiki 发布 2026-10-24 期新闻回顾，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 中萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体蜜罐）、JGD（面向 Java 反序列化 Gadget Chain 的自主挖掘 Agent）等条目。
机器之心精选推荐指数7878 Anthropic、OpenAI、Hugging Face、阿里向 AAIF 捐赠四项 Agent 基础设施项目
Linux 基金会旗下 Agentic AI Foundation（AAIF）一次性新增四个托管项目：Anthropic 贡献 Agent Skills（含名称。
推荐理由：原文梳理了四家公司将 Agent 基础设施项目捐入 AAIF 的细节，并引用 VirusTotal 数据点出技能生态的安全风险，读者可据此理解开放标准与安全治理的张力。
安全深度阅读推荐指数2222 Marvell、Microsoft 与 Oracle 推动数据中心硬件安全标准化
Marvell、Microsoft 与 Oracle 正合作推动面向云与超大规模数据中心基础设施的 NIST FIPS 140-3 Level 3 集成 HSM 标准化。该工作旨在为数据中心硬件安全建立统一规范。
Anthropic精选推荐指数7272 Anthropic 将 Agent Skills 开源标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），捐赠内容包括名称与 logo、GitHub 组织及 agentskills.io 域名。
推荐理由：原文说明了Agent Skills标准移交中立基金会的治理安排与后续路线图，读者可据此判断该Agent技能生态的开放性走向。
OWASP精选推荐指数6060 OWASP GenAI Security Project 在 RSA 2026 前发布 LLM 与 Agentic 安全新版指南
OWASP GenAI Security Project 宣布发布 Q2 2026 Updated Landscape Guide for LLM and Agentic Security，新增更新的厂商与工具生态文档以及新的 agentic 红队分类法，覆盖识别、度量、缓解和治理 AI 风险的全生命周期框架。
推荐理由：原文列出了新增的 Agentic 红队分类法和 MCP 安全指南等具体产出，读者可据此了解 OWASP 在 Agent 安全方向的框架布局。
OWASP推荐指数5757 AIBOM Generator 开源工具正式捐赠给 OWASP GenAI 安全项目
AIBOM Generator 是一款可为 Hugging Face 模型生成 AI 软件物料清单（AIBOM）的开源工具，最初在 RSAC 2025 发布，现已列入 CycloneDX Tool Center。