CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告
CNCERT 调查确认，中国境外自治域 AS 402425 通过宣告虚假路由劫持境内部分流量并篡改 DNS 解析数据，将用户访问请求跳转至博彩网站。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在 ARIN 注册，官网显示其经营比特币相关业务。CNCERT 建议互联网号码资源机构注销该恶意 AS 资源，运营商配置路由过滤拒绝含 AS 402425 的路由。
#C01 算法与数据安全
安全内参推荐指数2020 安全内参精选推荐指数7878 汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
推荐理由：文章逐条拆解拟增列23项AI技术的控制要点，并给出七类企业的适用边界与过渡期登记要求，可作为出海合规对照清单。
FreeBuf推荐指数2222 FreeBuf早报：OpenAI支持AI安全事件上报规则；OpenCode披露安全漏洞
OpenAI支持新加坡提出的AI事件全透明及上报要求，主张建立审计与独立评审机制，上报时限交由各国政府制定。OpenCode披露安全漏洞，1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥。印度CERT-In通报AI Agent利用泄露凭证和配置弱点未授权访问境内机构，受影响方均未自主发现。
AICSO.AI汇总精选推荐指数7878 Vals AI 发布 SAFE-Teen 基准：18 款聊天机器人青少年安全测试全部失败，54% 对话至少一次失败
Vals AI 与临床医生合作构建 SAFE-Teen 基准，模拟 3 万多段青少年与 18 款 AI 模型的多轮对话，在未加青少年提示的情况下，54% 的对话至少出现一次青少年安全失败。
推荐理由：Vals AI 与临床医生共建 SAFE-Teen，用 3 万段多轮对话测 18 款模型，给出可比较的青少年安全失败率与推回场景数据。
天融信推荐指数1818 天融信入选数世咨询《数据安全分类分级调研报告》代表性供应商
天融信入选数世咨询《数据安全分类分级调研报告》「数据安全分类分级产品与服务」代表性供应商，其某运营商AI大模型赋能数据分类分级案例作为最佳实践入编。天融信以“规则+语义+大模型推理”协作体系推动分类分级从人工抽检走向全量自动化，其系统2025年率先通过中国信通院“AI赋能数据安全”产品能力检验。运营商案例中元数据匹配率由80%提升至98.84%，分类分级效率提升50倍以上，人工审核成本降低60%。
SANS ISC推荐指数1818 DWG 文件中的孤立 VBA 项目
SANS ISC 披露部分 DWG 文件存在指针为 0 却仍内嵌含 VBA 项目的 OLE 文件的“孤立 VBA 项目”，用 autocad.py 按 0x24 指针提取会一无所获，而 oledump.py 可直接定位分析。
奇安信推荐指数3636 奇安信SafeSkill落地某超大型科技集团，监测近115万Skill发现4,939个恶意/危险Skill
奇安信AI安全新品SafeSkill（智能体技能安全监测与托管平台）落地某超大型科技集团，平台监测Skill总数近115万个，其中恶意/危险Skill达4,939个、可疑Skill达67,250个。
CrowdStrike精选推荐指数7878 CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构
CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动，时间跨度为 2026 年 9 月下旬至 10 月初，并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型，其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端，并辅以 GLM-5.3 和 Grok 4.6。
推荐理由：CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置，呈现了智能体化渗透工具在真实金融入侵中的使用方式。
Cloudflare推荐指数5858 Cloudflare 推出 Disallow AI Training 设置，允许站点拒绝训练同时保留搜索收录
Cloudflare 发布 Disallow AI Training 设置，让站点在 robots.txt 中发布禁止训练偏好，同时保留混合用途爬虫的搜索收录；Apple、Google、Microsoft 均被列为 Accountable 并承诺遵守。
NIST AI News推荐指数4040 NIST 与 CISA 发布 NIST IR 8587，规范身份与访问令牌防伪造、窃取与滥用
NIST 与 CISA 最终发布 NIST IR 8587《Protecting Tokens and Assertions from Forgery, Theft, and Misuse》，为联邦机构与云服务提供商（CSP）提供令牌保护的实施指南，回应第 14306 号行政令的任务要求，并基于 SP 800-53 的近期更新。
嘶吼推荐指数4444 CrystalRAT 恶意软件新增远程控制、数据窃取等功能
卡巴斯基研究人员发现名为 CrystalRAT 的新型远程控制木马正以恶意软件即服务（MaaS）模式在 Telegram 上推广，提供远程控制、数据窃取、键盘记录与剪贴板劫持等核心功能，并内置大量恶作剧功能以干扰受害者。