绿盟科技入选 IDC《中国"银狐"木马专项防护解决方案市场洞察，2026》
绿盟科技"'银狐'木马云地协同专项治理方案"入选 IDC《IDC Perspective：中国"银狐"木马专项防护解决方案市场洞察，2026》。IDC 判断银狐已从单一木马演化为产业化攻击生态，2026 年攻击规模更大、传播入口更多、技术对抗更强、组织分工更细，AI 降低了钓鱼话术与变种开发门槛。
#安全产品
绿盟科技技术博客推荐指数4545 Hacker News推荐指数3838 Show HN: AIQualityHQ – 浏览器原生的 Prompt QA 与安全护栏工具
AIQualityHQ 推出浏览器原生的 Prompt 质量与安全工具套件，提供 38 条确定性 lint 规则、15 个针对 OWASP LLM-01 的注入检测模块，以及基于 BPE 的 token 成本分析，全部在本地浏览器运行、零网络调用。
虎嗅精选推荐指数7575 微软为Project Perception新增Guardian Agents监管企业Agent
微软10月19日宣布为安全系统Project Perception增加一批Guardian Agents，专门监督企业中其他Agent的行为，发现异常后查明原因、收回权限或叫停。
推荐理由：文章梳理了微软Guardian Agents的权限管控机制与审计阻止两种模式，读者可据此理解Agent运行时防护的落地方式。
虎嗅推荐指数5656 英伟达在GTC 2026柏林大会发布DSX POD与安全智能体参考架构OpenShell
黄仁勋在英伟达GTC 2026德国柏林大会上发布AI工厂参考设计DSX POD和安全AI智能体参考架构OpenShell，并介绍多项行业应用。DSX POD将Vera Rubin NVL72机架、Spectrum-X网络、100%液冷系统和800V直流供电在工厂预先组装，动工前在数字孪生中完成性能、功耗、用水和规模的虚拟验证，把过去需要数月的数据中心集成压缩到现场几天部署。
深信服推荐指数2222 深信服全资产安全托管：全球光伏龙头企业 9 分钟完成 APT 攻击应急处置
深信服全资产安全托管帮助一家全球光伏龙头企业在今年 8 月 11 日凌晨的 APT 攻击中，从告警到阻断仅用 9 分钟完成应急处置，而该企业此前非工作时段攻击平均响应时间长达 8 小时。
Hacker News推荐指数4444 Accrescent：主打安全、隐私与易用性的新型 Android 应用商店（Alpha 阶段）
Accrescent 是一款主打安全、隐私与易用性的新型 Android 应用商店，目前处于 alpha 阶段，支持 Android 10 及以上系统，并可从 GrapheneOS App Store 下载。
CSO精读推荐指数5858 Microsoft 推出 Guardian Agents，用 AI Agent 监控 AI Agent
Microsoft Security 执行副总裁 Hayete Gallot 在博客中表示，当前最先进的 AI 模型无法被完全信任，原因不是恶意，而是它们被训练去达成目标，可能采取绕过限制或与其他 AI Agent 非预期协作等意外捷径；当企业让 AI Agent 访问敏感信息、内部工具并自主决策时，风险尤为严重。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
天融信推荐指数2222 天融信发布金融业智能体安全解决方案，构建“评估准入—运行防护—持续运营”安全闭环
天融信发布金融业AI智能体安全解决方案，以安全评估把住上线准入关、以安全防护守住实时运行关、以运营治理管好长期使用关，在用户请求、智能体推理、知识库检索、MCP/API调用、业务系统、终端执行全环节植入安全能力。
Hacker News推荐指数1818 stop-bots：用 Rust 编写的 TUI/CLI，为 nginx、Apache、Traefik 与 nftables/iptables 拦截恶意机器人
stop-bots 0.2.0 是一款 Rust 编写的 TUI 与 CLI，为现有 nginx、Apache 或 Traefik 及 nftables/iptables 生成拦截规则，无需依赖 CDN。
Hacker News推荐指数5555 Fortinet 为 FortiOS、FortiManager、FortiAnalyzer 发布安全加固版本
Fortinet 宣布将于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布一批安全更新，修复通过其前沿 AI 辅助安全测试项目发现的漏洞，FortiMail 与 FortiAuthenticator 的修复版本已可用。
Hacker News推荐指数5858 Claude Security 上线持续扫描与修复追踪
Claude Security 从按需扫描改为持续监控代码仓库，并自动追踪发现项是否已修复。该版本由 Claude 全系模型驱动，无需 Cyber Verification Program 权限，面向 Claude Enterprise 客户开放公测，新增项目知识库、威胁模型、带攻击路径图的严重性评级、API 与 MCP connector 以及基于角色的访问控制。
NVIDIA Blog推荐指数2222 GTC Berlin 2026：NVIDIA CEO 黄仁勋主题演讲实时更新
NVIDIA 在 GTC Berlin 2026 发布 DSX POD 参考设计，将 Vera Rubin AI 工厂的现场部署时间从六个月缩短至 14 天。
NVIDIA Blog推荐指数2222 NVIDIA Agent Toolkit 扩展：用企业数据为 Agent 提供依据
NVIDIA Agent Toolkit 扩展新增 Agent Knowledge Foundation、Nemotron Retriever 与 Kumo 系列开放模型、OpenShell 安全运行时及 NemoClaw 安全 Agent 蓝图。
NVIDIA Blog推荐指数4747 NVIDIA Confidential Computing 扩展：新增 Confidential Bare Metal，前沿模型构建者可全球安全扩展
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建者在第三方专用基础设施上运行敏感负载时仍掌控模型与数据。
NVIDIA Blog推荐指数4242 NVIDIA 欧洲云合作伙伴扩展：主权、开放并为安全 AI Agent 而建
NVIDIA 欧洲云合作伙伴正扩展区域算力，用于模型训练与推理，并构建面向 AI Agent 的安全边界。Nscale 测试显示，NVIDIA DSX MaxLPS 在同等供电预算下多支持 37% 的 GPU、聚合推理吞吐提升近 50%。
Cyber Security News推荐指数4242 Google 用 Gemini AI 升级 Chrome，检测虚假杀毒软件与浏览器更新诈骗
Google 于 2026 年 10 月 20 日升级 Chrome 增强保护模式，将原本在设备端运行的 Gemini 模型改为服务端分析，向所有开启增强保护的用户开放虚假杀毒软件、浏览器更新诈骗等欺诈页面检测。
OpenAI推荐指数3838 Cloudflare 借助 OpenAI 模型将漏洞发现与防御修复打通
Cloudflare 在 Cloudflare Managed Defense 的早期访问服务 Vulnerability Discovery and Remediation 中，通过 Daybreak 调用 OpenAI 模型排查客户授权代码、评估潜在漏洞，并结合实时流量与安全信号排序发现、生成待审补丁和自定义 WAF 规则。
Check Point推荐指数4242 Check Point 与 NVIDIA 合作推进 AI Agent 安全：基于 NVIDIA OpenShell 参考架构
Check Point 宣布参与 NVIDIA 在 GTC Berlin 发布的 NVIDIA OpenShell Reference Architecture，为大规模安全运行 AI Agent 提供设计，并基于开源的 NVIDIA OpenShell 构建与回馈。
Check Point推荐指数2020 Check Point：AI 重塑数据中心，安全防护必须跟上
Check Point 援引《2026 Check Point Cloud Security Report》指出，29% 的组织已将 AI 工作负载迁至本地或私有云，另有 49% 正在计划或考虑迁移；76% 的组织认为数据中心边界安全对 AI 工作负载至关重要，但仅 35% 称现有环境完全或基本具备防护能力。
安恒信息推荐指数2424 安恒信息蝉联IDC 2026H1中国数据安全市场份额第一（非公有云部署）
IDC 2026年H1软件安全数据追踪表显示，安恒信息在非公有云部署模式下数据安全市场位列中国区第一，继2025年下半年后再度登顶。其AiDSC数据安全监测平台基于DSPM理念，内置覆盖14大风险域、149个细分检测场景的安全场景知识库，通过多模型融合分析引擎提升异常识别准确性。
Palo Alto Networks推荐指数4646 PHP 两个 CVSS 9.2 严重漏洞曝光，2200 万实例暴露，企业应立即行动
PHP 披露两个 CVSS 9.2 严重漏洞（CVE-2026-109618 和 CVE-2026-109619），全球暴露实例达 2200 万，远超近期 NetScaler 漏洞约 50,000 个、BeyondTrust 漏洞约 16,000 个的暴露规模。
Cloudflare精选推荐指数7070 Cloudflare WAF 推出全事务检测与响应规则
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力，将 HTTP 请求与其响应关联评估以确认漏洞利用证据，并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由：原文解释了仅检查请求的局限与结合响应证据的检测思路，读者可据此理解这种检测方式如何降低误报与漏报的取舍。
Check Point精选推荐指数8282 PHP 两个关键 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）遭泄露，官方提前发布补丁
10 月 20 日 Hacker News 有帖子声称 PHP 存在两个关键远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），将于 10 月 22 日在补丁前公开披露，帖子被删但截图已扩散；watchTowr 确认泄露信息属实并复现了 CVE-2026-109618。
推荐理由：原文梳理了漏洞泄露到补丁提前发布的完整时间线，并按置信度标注了各方信息来源，读者可据此判断应急节奏。
Fortinet推荐指数6666 Fortinet发布多产品安全加固版本，借助前沿AI模型发现并修复漏洞
Fortinet宣布于10月22日为FortiOS、FortiManager、FortiAnalyzer发布协同安全更新，FortiMail与FortiAuthenticator的修复版本已可用，涵盖8.0、7.6、7.4、7.2等多个分支的critical与high级别漏洞修复。
Fortinet推荐指数6666 Fortinet 借助前沿 AI 模型测试发现漏洞，为多款产品发布安全加固更新
Fortinet 宣布于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布协调安全更新，FortiMail 与 FortiAuthenticator 的修复已可用，涵盖 8.0、7.6、7.4、7.2 等多个分支的严重与高危漏洞修复。
Palo Alto Networks推荐指数6262 Palo Alto Networks 与 NVIDIA 合作推进 Agentic AI 安全，AI Runtime Security 在 BlueField DPU 上正式可用
Palo Alto Networks 宣布与 NVIDIA 在五个方向合作，支撑 NVIDIA OpenShell Reference Architecture。
天融信推荐指数3838 IDC首份中国大模型应用防火墙技术评估：天融信TopLMG技术创新力获五星评级
IDC发布《中国大模型应用防火墙技术评估，2026》，首次对中国市场大模型应用防火墙产品开展系统性技术评估，天融信大模型安全网关系统（TopLMG）入选，六大维度均达四星及以上，技术创新力获五星评级。
天融信推荐指数2222 天融信：攻防视角下，渗透测试与告警研判两大问题亟需AI解决
天融信在2026年网络空间安全学术会议上提出，需以AI基础设施为底座，结合“模型-工具-知识库-技能”四大能力解决渗透测试与告警研判两大攻防难题。其渗透测试智能体覆盖资产探测、渗透利用、代码审计、远程控制四环节，内设可信护栏实现事前阻断与事后追溯，已在某大型车企红队评估中识别多个高危漏洞。告警研判侧则构建多智能体协同体系，以微调小模型初筛、专家经验深度研判，将海量告警收敛为高价值线索。
Cyber Security News推荐指数4040 ChatGPT Chrome 扩展可读取并分析已打开标签页内容
OpenAI 扩展 ChatGPT Chrome 扩展，使其能跨已打开标签页读取信息并执行浏览器任务，支持内容对比、填表、发消息和整理标签页，所有 ChatGPT 套餐均可用。
Hacker News推荐指数1212 PatchWave：为 Dependabot 加上静态分析与自动合并的 GitHub App
PatchWave 是一款 GitHub App，在 Dependabot 已开的 PR 上叠加静态分析与 AI 修复，自动分析、修复并按策略合并依赖更新。它默认只分析并尝试修复导致检查失败的更新，未开启自动合并前不会合并任何 PR，且从不合并自己写的改动。
Hacker News推荐指数3838 VoidAccess：开源暗网 OSINT 工具，从查询到关系图谱
VoidAccess 是开源自托管暗网 OSINT 工具，可将暗网研究查询转化为结构化威胁情报，覆盖采集、富化、关系映射与导出全流程。它并行检索 16+ Tor 搜索引擎及 paste 站点、代码托管与安全 feed，提取 IOC、钱包、凭据、CVE 等实体，并输出 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata 等格式。
Hacker News推荐指数2222 Hermian：用 Rust 编写的开源 Linux 威胁检测工具
Hermian 发布 v0.1.0-beta.12，一款用 Rust 与 eBPF 编写的开源 Linux 入侵检测守护进程，采用 Apache-2.0 许可，默认静默、仅在疑似真实入侵时通过 Telegram、邮件或 webhook 告警。
Hacker News推荐指数2020 Project Discovery 安全套件：从扫描器到一体化安全系统
Project Discovery 推出安全套件，由 nuclei、subfinder、httpx 等 20+ 开源工具团队打造，将外部、内部与代码资产持续发现并关联到统一上下文。其 Agent 以真实用户身份认证，可跨代码与运行时串联发现，并复现漏洞以提供证据；每个问题附带修复 PR 与回归测试。
Hacker News推荐指数2020 LiteDeck 发布：基于纯 SSH 的无 Agent 服务器管理 GUI，支持 MCP 接入 AI 操作
LiteDeck 是一款通过纯 SSH 管理服务器的桌面应用，服务器端无需安装任何 agent、守护进程或软件包。
Hacker News推荐指数3838 Alter（YC S25）推出多用户 Agent 访问控制平台 Alter Vault
YC S25 项目 Alter 发布 Alter Vault，为多用户 AI Agent 提供访问控制，让每个 Agent 使用独立身份与受限授权而非共享密钥。平台通过一次 SDK 调用完成认证、授权与审计，覆盖 140 家服务商，并提供 LangChain、MCP 与 AWS 集成。其授权采用 fail-closed 策略，凭据存放于独立加密密钥库，SOC 2 认证仍在进行中。
AICSO.AI汇总推荐指数3434 Pydantic AI v2.58.0 修复两个中危漏洞：Vercel AI 与 AG-UI 适配器可绕过模型执行工具调用，MCP 凭据会进入 OpenTelemetry 追踪
Pydantic AI v2.58.0 修复两个中危漏洞（GHSA-xv4x-g8mx-ch56、GHSA-5pfm-2g3g-gh85），v1 分支对应 v1.107.8。
AICSO.AI汇总精选推荐指数7171 AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项
AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。
推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。
Wiz推荐指数5454 Wiz Runtime Sensor 以 GKE 原生插件形式发布，支持一键启用运行时防护
Google Cloud 与 Wiz 联合推出 Wiz Runtime Sensor add-on for Google Kubernetes Engine (GKE)，进入 Preview 阶段，支持 GKE Standard 与 GKE Autopilot。
安恒信息推荐指数5858 证监会将发布证券期货业AI安全合规应用意见
证监会主席吴清在2026金融街论坛年会开幕式上宣布，近期将推出四项举措，其中包括发布实施人工智能在证券期货业安全合规应用的意见。据吴清介绍，该意见核心要点包括健全业务发展、数据安全等监管规范，促进AI在风控、投研等重点场景安全高效应用，以及引导科技向善。