CSO：EvilTokens 教会我们如何防御 AI 辅助攻击
CSO 刊发 SimSpace CTO Lee Rossey 的观点文章，以 2026 年 2 月首次发现的 EvilTokens 钓鱼即服务（PhaaS）平台为例，说明 AI 正在被整合进经典攻击手法。
#安全运营-AISOC
CSO精读推荐指数5858 Hacker News推荐指数4444 Show HN：AI 模型上线后的版本管理、评估与回退实践
GeekyAnts 在三个已文档化的项目中展示了 AI 模型上线后的版本管理、可重复评估与回退实践，涵盖 Claude Code、Cursor、OpenAI Codex 等编码助手，以及 Google Gemini、Anthropic Claude、OpenRouter、Ollama 自托管等生产模型。
Hacker News推荐指数4444 Argus：开源 Agentic 安全运营平台（MIT 许可）
Argus 是一个 MIT 许可、可自托管的开源 Agentic 安全运营平台，用 AI 智能体完成攻击的检测、调查与响应。平台内置 13 条检测规则、7 个只读调查智能体、27 个经策略校验的响应动作和 8 个沙箱攻击场景，覆盖云、身份、GitHub、Kubernetes、端点与网络。
Cyber Security News推荐指数2929 Emperador 勒索组织声称窃取 AB InBev 3.9GB 数据并索要 100 万美元比特币
Emperador 勒索组织声称从 AB InBev 窃取 3.9GB 数据并索要 100 万美元比特币，该说法于 10 月 25 日 03:22 UTC 被发现，但尚未获公司确认。
AICSO.AI汇总推荐指数4141 Anthropic 向华尔街公开账目，披露创纪录收入与加重的长期义务
Anthropic 向 SEC 提交 S-1 招股书，计划以代码 "ANT" 在 Nasdaq 上市，由 Goldman Sachs 和 Morgan Stanley 领衔承销，华尔街预期估值约 $2 trillion。
OpenAI推荐指数3838 OpenAI：Codex Ultrafast 如何把事故调查从数小时缩短到几分钟
OpenAI 内部工程师将 Codex 的 Ultrafast 高速模式作为事故响应默认工具，Datacenter Security Architect AJ Trbojevic 称安全事件调查时间从原来的一两个小时压缩到 10 至 15 分钟，有时接近实时。
Anthropic推荐指数6262 Anthropic 扩大与 GSA 合作，为各级政府提供 Claude 40% 折扣
Anthropic 宣布扩大与美国总务管理局（GSA）的合作协议，政府客户购买 Claude Enterprise、Claude for Government 和 Claude API 可享 40% 折扣，覆盖联邦、州、地方、部落和领地各级政府，预计为政府节省 $1 billion，且无最低消费承诺。
SANS ISC推荐指数4444 SANS ISC 客座日记：用 Kibana Discover 挖掘蜜罐 Web 流量中的语言偏好异常
SANS ISC 客座作者 Jeffray Spence 演示了如何用 Kibana Discover 的 Field Statistics 与长尾分析，在 DShield SIEM 蜜罐近百万条记录中定位异常。
Hacker News推荐指数4444 Show HN: AgentSkill – Yara-L-Skill：教 AI 编码代理编写 Google SecOps 的 YARA-L 2.0 检测规则
AgentSkill 推出 Yara-L-Skill，一个让 AI 编码代理编写、审查、调优并转换 Google Security Operations（SecOps。
微信公众平台推荐指数4040 StealC信息窃取程序遭欧洲刑警组织打击后，摇身变为功能强大的远程访问木马
StealC的幕后售卖者重出江湖，推出模块化远程访问木马Stadia，将此前遭欧洲刑警组织打击的信息窃取程序改造升级为可对终端实现持久控制的攻击平台。
Wiz精选推荐指数8888 Wiz 披露 Gheist 滥用被盗 GitHub Token 大规模窃取 Secrets 的攻击活动
Wiz Research 自 9 月 15 日起追踪名为 Gheist 的攻击活动，该活动利用被盗 GitHub Token 向每个可访问仓库提交名为 sync-check 的 workflow，将仓库 Secrets 打印进日志后通过 GitHub API 下载并删除运行记录，API 请求的 user agent 为 gheist。
推荐理由：原文拆解了攻击链的三个关键绕过细节与自托管 runner 上的横向移动步骤，防御者可据此直接构造狩猎规则。
安全深度阅读推荐指数3838 AI 驱动的社工攻击：欺诈者如何利用信任绕过安全防线
威胁行为者不再依赖恶意软件入侵组织，而是借助 AI 伪装身份致电服务台，以礼貌请求的方式直接获取访问权限。这种社工攻击利用了服务台对来电者的信任，绕过传统以恶意软件检测为核心的防御体系，使组织面临新的攻击面。
安全维基推荐指数1212 SecWiki News 2026-10-23 周报回顾
SecWiki 发布 2026-10-23 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、玉衡防护盾（下一代智能应用防火墙）。
CSO精读推荐指数5858 CSO：Mythos 热潮已过，网络安全的硬仗才刚开始
文章指出 Anthropic 发布 Claude Mythos Preview 后引发的震动已过，重点转向组织能否以机器速度完成暴露发现、风险排序与修复。
天融信推荐指数3434 天融信中标某市电子政务外网升级改造项目，以AI赋能安全运营
天融信近日中标2026年某市电子政务外网升级改造项目，提供智算云平台、大数据安全分析平台、天问大模型系统一体化解决方案，以AI赋能安全运营全流程。天问大模型系统内置多款安全专家级智能体，覆盖告警降噪、钓鱼邮件检测、安全告警研判、未知漏洞检测、智能问答、安全报告自动生成等能力，方案落地后可实现告警降噪率95%以上，破解政务外网“告警多、研判慢、人力紧”难题。
Cyber Security News推荐指数5757 Unit 42：低技能黑客借助 DeepSeek V4 入侵印度大学窃取 5,200 余条记录
Palo Alto Networks 的 Unit 42 披露，网名为 BUGSTER 的攻击者使用 Hermes Agent 框架、DeepSeek V4 推理模型和 Cursor 编码工具，入侵两所印度大学，其中一起通过弱口令管理员账户访问公开大学数据库，窃取包含学生与教职工信息的 MongoDB 数据库共 5,200 余条记录。
FreeBuf推荐指数3838 Weaxor 勒索病毒网络攻击持续活跃
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室监测到"Weaxor"勒索病毒家族近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
微信公众平台推荐指数3232 TrafficAnalyzer：集成流量还原、威胁检测与 WebShell 解密 Fuzz 的红队应急排查工具
TrafficAnalyzer 是面向应急响应与流量排查场景的 Windows 桌面安全工具，支持导入 PCAP、CSV、访问日志等多类数据源，可自动还原 HTTP 请求响应并绘制网络通信拓扑。其内置威胁检测规则可识别注入、WebShell、反序列化等攻击，并提供 WebShell 解密 Fuzz 与 Java 反序列化一站式排查能力。
Sophos推荐指数4141 "SIEM-less" 真的名副其实吗？
Sophos 分析指出，"SIEM-less" 并非取消 SIEM，而是把数据摄取、检索、检测、调查等能力拆解为智能摄取管道、跨源搜索、agentic SOC 等独立组件，底层任务与成本依然存在。
安全内参推荐指数4949 几块钱就能享受AI大模型高阶会员？小心这些风险
二手交易平台上出现以几元到几十元低价兜售AI大模型付费权益的乱象，记者花1.2元买到的“破解教程”实为“多设备+多账号”循环操作，花4.7元租用的“Kimi计时工作空间”并非Kimi官方网站。
安全内参推荐指数4141 上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》
上海金融监管局印发沪金发〔2026〕22号文，发布《推动上海银行业保险业数字金融高质量发展的若干措施》，落实金办发〔2025〕95号《银行业保险业数字金融高质量发展实施方案》要求。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
安全客精选推荐指数7878 黑客组织用Claude、Grok等大模型智能体全自动攻击400多家拉美金融机构
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
绿盟科技技术博客推荐指数4545 绿盟科技入选 IDC《中国"银狐"木马专项防护解决方案市场洞察，2026》
绿盟科技"'银狐'木马云地协同专项治理方案"入选 IDC《IDC Perspective：中国"银狐"木马专项防护解决方案市场洞察，2026》。IDC 判断银狐已从单一木马演化为产业化攻击生态，2026 年攻击规模更大、传播入口更多、技术对抗更强、组织分工更细，AI 降低了钓鱼话术与变种开发门槛。
深信服推荐指数2222 深信服全资产安全托管：全球光伏龙头企业 9 分钟完成 APT 攻击应急处置
深信服全资产安全托管帮助一家全球光伏龙头企业在今年 8 月 11 日凌晨的 APT 攻击中，从告警到阻断仅用 9 分钟完成应急处置，而该企业此前非工作时段攻击平均响应时间长达 8 小时。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
虎嗅推荐指数1212 郑州洛阳餐饮商家未开业即遭职业差评围攻：刷差评何以成为黑产生意
河南郑州、洛阳多家本地餐饮商家尚未正式开业即遭职业差评团伙批量虚假差评围攻，有烧烤店主11天新增120余条差评并被索要300元"保护费"。黑产通过微信群派单，单条差评佣金仅十几元，并推出450元、1890元、2700元三档"压制排名"套餐，部分团伙还以"四星好评"夹带负面描述规避平台判定。大众点评、美团、高德表示已用AI风控主动拦截恶意差评。
天融信推荐指数1212 天融信入选《2026年上海市“AI+制造”专业服务商能力图谱》
天融信以工业AI安全赛道专业服务商身份入选上海市经济和信息化委员会编制的《2026年上海市“AI+制造”服务商能力图谱》。该图谱聚焦六大重点服务方向、形成67个专业服务能力画像，要求入选企业具备核心技术与制造业真实落地案例。天融信围绕工业网络安全提出语法、语义、时序三层认知框架，并构建资产、策略、行为、告警和重点场景五款工业网络安全运营智能体。
Cyber Security News推荐指数3636 假 AI 工具如何将企业置于风险之中：ANY.RUN 披露仿冒 ChatGPT、Claude 与 Copilot 的攻击活动
ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间识别出 1,258 个与假 AI 攻击活动相关的公开沙箱分析，攻击者仿冒 ChatGPT、Claude、Microsoft Copilot 和 Google Gemini 分发恶意安装程序窃取凭据。
OpenAI推荐指数8080 OpenAI 牵头协调 PHP 关键漏洞修复，提出 AI 时代漏洞响应框架
OpenAI 称过去两个月牵头维护者、研究者与安全厂商组成联盟，处理 PHP 中的关键漏洞，其中 Calif 借助 GPT-5.6 Sol 在 Patch the Planet 计划中发现一个关键缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复与发布。
安全内参推荐指数5858 Palo Alto GlobalProtect漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用
派拓网络（Palo Alto Networks）研究人员警告，其GlobalProtect产品的身份验证绕过漏洞CVE-2026-0257（CVSS 7.8）在披露约五个月后正被多个勒索软件团伙加大利用力度。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
天融信推荐指数2222 天融信：攻防视角下，渗透测试与告警研判两大问题亟需AI解决
天融信在2026年网络空间安全学术会议上提出，需以AI基础设施为底座，结合“模型-工具-知识库-技能”四大能力解决渗透测试与告警研判两大攻防难题。其渗透测试智能体覆盖资产探测、渗透利用、代码审计、远程控制四环节，内设可信护栏实现事前阻断与事后追溯，已在某大型车企红队评估中识别多个高危漏洞。告警研判侧则构建多智能体协同体系，以微调小模型初筛、专家经验深度研判，将海量告警收敛为高价值线索。
Hacker News推荐指数2222 Hermian：用 Rust 编写的开源 Linux 威胁检测工具
Hermian 发布 v0.1.0-beta.12，一款用 Rust 与 eBPF 编写的开源 Linux 入侵检测守护进程，采用 Apache-2.0 许可，默认静默、仅在疑似真实入侵时通过 Telegram、邮件或 webhook 告警。
CrowdStrike精选推荐指数8080 CrowdStrike 披露四起利用 AI 代理实施攻击的新型威胁活动
CrowdStrike Counter Adversary Operations 发布报告，披露四个此前未被报道的威胁组织，均通过开放目录暴露了其攻击性代理框架。
推荐理由：报告通过四个真实案例展示了威胁者如何把攻击决策链交给 AI 代理，读者可据此理解攻防能力差距的变化方向。
SANS ISC Diary推荐指数3838 用 Kibana Discover 从 Accept-Charset 头中发现异常流量
SANS ISC 实习生 Jeffray Spence 在 DShield SIEM 蜜罐的近百万条记录中，用 Kibana Discover 的 Field Statistics 与长尾分析，从触发 Sonicwall Appliance Login Page 规则的 157 条记录里筛出异常。
安全内参精选推荐指数8282 美军网络司令部推进ECHOTRIBBLE自主AI网络武器项目
The Intercept获得的文件显示，美国陆军网络司令部（ARCYBER）正推进代号ECHOTRIBBLE的Agentic C2 Framework Tool项目，把AI智能体改造成可自主导航基础设施、识别并清除目标的进攻性网络武器，计划约6个月内交付原型。
推荐理由：文件披露了美军自主网络武器的六项能力模块与6个月原型时间线，也呈现了专家对护栏失效与附带损伤的质疑。
Truesec推荐指数6262 ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户
Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。