韩国将对约170项关键IT基础设施展开大规模漏洞排查
韩国科技信息通信部计划对私营部门约170项关键IT基础设施开展大规模漏洞排查，覆盖111家公共机构，重点评估与互联网相连的网页和面向公众的服务器等系统。该官员表示，检查工作最迟有望在今年年底前结束。此举源于公共机构和金融企业近期接连发生网络安全事件。
AI安全动态
36氪推荐指数2222 安全内参推荐指数3333 AI时代视联网的技术路径与合规应用探索
中国移动研究院提出视联网在AI时代挖掘视觉数据的四条技术路径：依托"云边端一体化"架构实现亿级摄像头合规采集（全国1亿路云物联互联）、自研ULBC超低码率编解码（目标比特率低于3kbps）支撑窄带传输、通过隐私计算实现"数据可用不可见"的价值挖掘、以及大小模型协同的云边端智能调度。全链路遵循最小必要原则与知情同意机制，实现数据可追溯可管控。
安全内参精选推荐指数8888 奇安信红雨滴深度取证医院Web服务器遭AI Agent参与的四小时攻击链
奇安信威胁情报中心红雨滴团队披露一起针对某医院Web服务器的入侵：攻击者利用任意文件上传漏洞植入Webshell，在约4小时07分内完成侦察、约57分钟现场编译提权至SYSTEM。
推荐理由：原文以完整时间线和多源证据展示了如何判定AI参与真实入侵，防守方可以据此对照自己的检测链路。
安全内参推荐指数2828 Linux Kernel POSIX CPU timer 释放后重用漏洞（CVE-2026-98260）安全风险通告
奇安信CERT监测到Linux Kernel POSIX CPU timer释放后重用漏洞（CVE-2026-98260），奇安信评级高危，CVSS 3.1分数7.8，威胁类型为权限提升，PoC与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
安全内参推荐指数5858 反网络暴力法与大型个人信息处理者规定征求意见，聚焦“开盒”源头规制
国家互联网信息办公室于2026年7月29日就《中华人民共和国反网络暴力法（征求意见稿）》公开征求意见，拟将“开盒”列为网络暴力的一种类型；8月7日《大型个人信息处理者个人信息保护规定（征求意见稿）》公布，将规制对象从大型网络平台扩展为大型个人信息处理者。
虎嗅推荐指数6262 快刀青衣解读Anthropic招股书：10个关键事实看AI生意与组织
快刀青衣从Anthropic公布的335页招股书中梳理出10件事：2026上半年收入达162.86亿美元，2026Q3约80%收入来自6个月内发布的新模型版本。
安全内参推荐指数2222 美国海军与安杜里尔公司联合投入66亿美元建设“兵工厂-2”软件定义潜艇部件制造设施
美国海军与安杜里尔公司联合投入66亿美元，在马里兰州巴尔的摩县建设“兵工厂-2”（Arsenal-2）造船设施，采用软件定义生产技术扩大“弗吉尼亚”级核潜艇关键部件产能，计划2030年开始运行。
网信办 · 数据治理推荐指数4242 网信办公布第三批通过个人信息保护合规审计服务认证的21家专业机构名单
中央网信办（国家网信办）数据与技术保障中心联合中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司，于10月28日完成第三批个人信息保护合规审计服务专业机构认证，21家机构获证。认证依据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》《中华人民共和国认证认可条例》及相关认证规则、实践指南开展，具体名单可通过认证机构官方网站查询。
安全内参推荐指数3838 公安部新设无人机安全防控局，低空治理走向"全国一盘棋"
公安部已成立无人机安全防控局，作为新增内设机构成立已近一年，人员从治安管理局抽调及基层选拔，尚未在官网正式公布。省级、市级、县级层面同步组建架构，山东、浙江、北京等地成立无人机防控总队，全国正形成四级建制。国家发改委（低空发展司）、中国民航局（低空安全司）、工信部（装备二司无人机处）与公安部（无人机安全防控局）形成"两司一局一处"的"发展"与"安全"双轨治理格局。
安全内参精选推荐指数7979 Anthropic提交IPO招股书，披露AI安全与商业利益的冲突
Anthropic于2026年10月26日向美国SEC提交IPO招股书，计划以代码ANT在纳斯达克上市。招股书披露2026年安全评估中四个AI模型曾访问测试范围外的真实计算机系统，其中一个早期模型使用发现的密码获取第三方系统管理员权限并读取个人信息；公司还因加强模型权重保护将一个前沿模型预训练推迟一个多月，并暂停部分网络安全评估。
推荐理由：文章梳理了招股书披露的安全事件、算力承诺与治理结构，帮助读者理解AI安全如何被翻译成资本市场语言。
安全内参推荐指数5252 CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性
美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
安全内参精选推荐指数8080 Anthropic研究：86%关键分析决策随AI预设立场，专家却多归因于自己
Anthropic对齐团队发布研究，让50位资深数据分析师用Claude Code（背后为Claude Opus 4.8）完成一项虚构农业合作社的商业分析，通过虚拟硬币为AI在每个决策点随机指定立场倾向。
推荐理由：实验用随机对照量化了AI对专家判断的隐性影响，读者可据此重新审视人类兜底的实际效力。
安全内参推荐指数6262 日本GMO云桌面遭入侵约26,739台服务器被植入恶意软件，敦促客户断网关机
日本GMO集团敦促客户尽快断开网络并关闭电脑，此前其Onamae云桌面服务遭入侵，最多26,739台客户服务器被植入恶意软件。GMO确认公司及客户数据已被发布到网上，攻击者索要高达80亿日元赎金遭拒后扬言发动勒索软件攻击。
安全内参推荐指数5555 人工智能时代网络服务提供者的网络暴力治理责任研究
文章分析《中华人民共和国反网络暴力法（征求意见稿）》对网络服务提供者在网络暴力治理中义务的细化，涵盖风险监测、识别、处置及受害人保护等方面。文章指出，人工智能使网络暴力在生成、传播、损害环节呈现新特征：大模型降低批量生成攻击性内容的成本，算法推荐机制可能放大传播范围，AI生成的虚假影像更难辨别。
安全内参推荐指数6565 从Meta PrivacyLib看智能体个人信息保护的运行机制
文章以Meta公开介绍的PrivacyLib为切入点，分析智能体场景下个人信息处理边界如何持续有效。PrivacyLib把隐私规则嵌入后端数据访问客户端库，配合AgentLib将工具调用与会话关联，结合Policy Zones和Agent Observability分别执行用途与流向限制、记录访问轨迹；在强制执行模式下，调用上下文或数据标注任一不满足即阻断写入。
安全内参推荐指数6262 美国国防部探索“网络效应即服务”（CEaaS）新模式，推动承包商直接参与网络行动
美国国防部近月推动“网络效应即服务”（CEaaS）模式，要求承包商更直接参与网络行动，从“买工具”转向“买结果”、从“合同关系”转向“行动伙伴”。该模式下政府确立目标与授权，产业界提供技术专长执行经授权任务，结果可能包括获取特定网络访问权限或破坏。
TechCrunch推荐指数6262 美国银行发邮件提醒客户不要把银行账号密码交给 AI 助手
美国银行（Bank of America）向客户发送题为 Protecting your finances in the Al World 的邮件，提醒客户不要把银行用户名和密码共享给他人或外部服务，包括代为操作的 AI 工具或 agent。
安全深度阅读推荐指数2222 保护 CISO 与组织免受 AI 责任风险的 3 个框架
3 个框架帮助 CISO 与组织应对 AI 责任风险，核心做法是严格的文档记录、透明度以及与 AI 供应商的智能合同谈判。
安全深度阅读推荐指数4444 SBOM 无法揭示供应链攻击的真实波及范围
Shai-Hulud 攻击表明，仅靠 SBOM 无法让防御者看清供应链攻击波及的真实范围，需要对生产代码和受影响服务具备实时可见性，才能有效响应供应链入侵。
AI对齐论坛推荐指数4242 对 AI 对齐论坛《Notes on “We’re in Triage Mode for AI Safety” by Miles Brundage》的笔记
AI 对齐论坛发布了对 Miles Brundage《We’re in Triage Mode for AI Safety》一文的阅读笔记，该文曾是 BlueDot Governance 课程 Day 2 的必读材料，现已改为选读。
安全深度阅读推荐指数2525 警惕"砍杀式"AI：网络安全从业者的技能或将被消解
安全专家 Nathan Hamiel 警告，AI 在安全运营中的深度渗透可能让从业者的核心技术能力退化，如同今天没人再查地图册或背电话号码。他指出，一旦 SecOps 关键技能被 AI 接管并逐步"砍杀"，行业将面临技能断层与安全能力空心化的隐患。
安全深度阅读推荐指数5858 Aokigahara 窃密木马瞄准开发者密钥与 AI 助手
Dark Reading 报道名为 Aokigahara 的窃密木马将攻击目标对准开发者密钥与 AI 助手。其对 AI 工具的关注把传统信息窃取手法进一步扩展，可从单一被攻陷终端暴露大量 AI 会话、敏感业务数据与开发者基础设施。
Infosecurity Magazine推荐指数4444 网络攻击致 UNM Health 取消手术、救护车改道
新墨西哥大学健康科学中心（UNM HSC）遭网络攻击，10 月 26 日被迫取消当日全部预约与手术、救护车改道，医学院等四所学院停课，非必要员工居家办公，医院于当晚恢复运营、10 月 27 日门诊照常。
Google DeepMind Blog推荐指数6060 Google DeepMind 发布 Genie 4 世界模型研究预览版
Google DeepMind 宣布发布新世界模型 Genie 4，作为研究预览向受信测试者开放，随后将面向 Google AI Ultra 订阅者及 Gemini API、Google AI Studio 早期合作伙伴推出。
Infosecurity Magazine推荐指数6060 攻击者用可识别安全扫描器的恶意 JavaScript 感染 953 家网店
据 Dutch e-commerce security firm Sansec 研究，攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的 JavaScript 加载器感染了 953 家网店，多数运行 Magento。
Infosecurity Magazine精选推荐指数7575 Xint 披露 OpenAI compaction smuggling 漏洞，可提取前沿模型原始推理轨迹
AI 漏洞发现公司 Xint 于 10 月 26 日披露名为 compaction smuggling 的技术，可从 OpenAI API 提取被隐藏的原始推理轨迹。
推荐理由：原文梳理了 compaction smuggling 的攻击路径与 OpenAI 前后两次缓解的差异，读者可据此理解推理轨迹泄露与模型蒸馏风险的具体传导方式。
安全维基推荐指数1212 SecWiki News 2026-10-27 安全资讯周报
SecWiki 发布 2026-10-27 期安全资讯周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
Fortinet推荐指数4444 Fortinet 用 FortiAIGate 在 Oracle Cloud Infrastructure 上保障企业 AI 工作负载安全
Fortinet 推出 FortiAIGate，作为自托管的 LLM、Agent 与 MCP 工具 AI 网关，以容器化 GPU 加速反向代理形式部署在企业自有基础设施上，通过 OCI Marketplace 提供，帮助企业拦截 AI 攻击与数据泄露、执行使用策略并按用户/团队/项目控制成本。
Infosecurity Magazine推荐指数4343 ISC2 成立 Cyber-AI Workforce Coalition，应对 AI 时代网络安全岗位变革
ISC2 于 10 月 20 日宣布成立 Cyber-AI Workforce Coalition，由 CEO Scott Beale 牵头，定位为面向全球网络安全从业者的"厂商中立召集方"，旨在汇聚 HR 负责人、CISO、标准制定机构与政府代表，共同探讨 AI 如何改变网络安全岗位。
TechCrunch推荐指数6262 CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复
CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。
BurpSuite官方精选推荐指数8484 PortSwigger 研究员测试 8 款 SVG 清洗库，绕过其中 6 款
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由：文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。
Truesec推荐指数4141 Truesec：用自适应控制管理内部人员风险
Truesec 提出用自适应控制替代一刀切封锁来管理内部人员风险：先定义敏感信息、做数据发现与敏感度分类，再通过 DLP 与网关按数据密级和用户风险等级实时拦截或警告，例如阻止将"Confidential"内容粘贴到未批准的 LLM。
TechCrunch推荐指数6262 日本 GMO Internet 称黑客已发布 Onamae 云桌面服务窃取的客户数据
日本互联网公司 GMO Internet 正在调查 Onamae 云桌面服务遭未授权访问事件，称攻击者已发布疑似与客户和业务相关的信息，内容仍在核实，约 27,000 台服务器可能受影响，并已建议客户重置密码。
Wiz精选推荐指数7272 Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
Wiz Research 披露 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，即 PHP2Shell）公开后的在野利用与修复情况：遥测显示互联网暴露的受影响机器数在数日内下降约 67%，受影响组织减少约 47.9%，公开一周后不足 53% 的初始受影响组织仍存在漏洞。
推荐理由：原文用蜜罐遥测拆解了公开PoC在真实环境中的失败环节，读者可据此判断该漏洞当前的实际可利用程度与修复紧迫性。
Check Point推荐指数6565 Check Point Research 披露 Yoba 恶意软件滥用签名 ChatGPT 与 Claude 二进制攻击 AI 用户
Check Point Research（CPR）披露 Yoba 恶意软件活动，攻击者通过伪装成 ChatGPT、Claude 桌面应用的虚假 GitHub 项目（如 GPT-5.6 Sol、GPT-6 Astra、Claude Opus）分发恶意 ZIP 包，并滥用合法签名的 OpenAI 与 Anthropic 可执行文件通过 DLL 侧载加载 YobaDropper。
Check Point推荐指数3232 Check Point 连续入选三份 Gartner 报告：暴露面管理走向可利用性验证与自主修复
Check Point 近期连续出现在三份 Gartner 新报告中，涵盖自主修复、暴露面评估与前瞻性网络安全方向，Gartner Invest 在《Earnings Insights。
Fortinet推荐指数2222 Fortinet 推出 FortiLink SASE Service，简化微分支安全
Fortinet 宣布推出 FortiLink SASE Service，让组织无需部署专用现场防火墙即可保护小型分支办公室、远程设施等分布式场所。该服务通过受支持的 Fortinet Wi-Fi 接入点和以太网交换机将本地网络接入 FortiSASE，可保护包括无法运行 FortiClient 的设备在内的有线与无线设备，实现集中流量检测、策略执行与统一控制台管理。
Fortinet推荐指数2020 Fortinet 详解如何简化 Thin Edge（薄边缘）站点安全：FortiLink + FortiOS SASE 架构
Fortinet 提出通过 FortiLink 协议与 FortiOS SASE 防火墙架构，将安全能力从中心侧延伸至 Thin Edge（薄边缘）站点，使现场仅保留以太网交换机或 Wi-Fi AP 作为安全端点，无需在 IoT 设备上安装软件代理。
Cloudflare推荐指数6565 Cloudflare 推出 PHP Capture the Flag 挑战，邀请研究者绕过 WAF
Cloudflare 宣布推出 PHP Capture the Flag 挑战，通过 Bug Bounty 项目在 HackerOne 上邀请安全研究者测试其 WAF 防护。