跳到正文
10月21日周三
  2. AICSO.AI汇总88

    LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据

    litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。

    推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。

  3. 安恒信息58

    证监会将发布证券期货业AI安全合规应用意见

    证监会主席吴清在2026金融街论坛年会开幕式上宣布，近期将推出四项举措，其中包括发布实施人工智能在证券期货业安全合规应用的意见。据吴清介绍，该意见核心要点包括健全业务发展、数据安全等监管规范，促进AI在风控、投研等重点场景安全高效应用，以及引导科技向善。

10月20日周二
  1. Check Point55

    Check Point Research 分析 AI 加持的反检测浏览器如何放大网络欺诈与账号接管

    Check Point Research 发布研究，指出 AdsPower、MultiLogin、Kameleo 等反检测浏览器通过篡改浏览器指纹、集成代理与自动化，被用于账号接管、支付欺诈、虚假贷款申请和批量注册账号，地下论坛还出现可将窃取的会话凭证直接导入这类浏览器的中间人引擎与信息窃取木马。

  4. 安全内参22

    商务部等9部门印发《关于加快推进科技兴商的意见》

    商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。

  5. 安全内参82

    美军网络司令部推进ECHOTRIBBLE自主AI网络武器项目

    The Intercept获得的文件显示，美国陆军网络司令部（ARCYBER）正推进代号ECHOTRIBBLE的Agentic C2 Framework Tool项目，把AI智能体改造成可自主导航基础设施、识别并清除目标的进攻性网络武器，计划约6个月内交付原型。

    推荐理由：文件披露了美军自主网络武器的六项能力模块与6个月原型时间线，也呈现了专家对护栏失效与附带损伤的质疑。

  6. 安全内参72

    美国国土安全部下令联邦民事机构清除DeepSeek产品

    美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。

    同一新闻，精选展示《DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品》

  8. 安全内参42

    工信部就《汽车数据安全要求》等五项强制性国家标准公开征求意见

    工业和信息化部装备工业一司组织全国汽车标准化技术委员会完成《汽车数据安全要求》等五项强制性国家标准制修订，已形成征求意见稿并公开征求意见，截止日期为2026年12月19日。五项标准还包括汽车及挂车外部照明和光信号装置的安装要求、车载无线广播接收系统，以及智能网联汽车泊车组合驾驶辅助系统、自动泊车系统安全要求。意见可通过书面或电子邮件反馈至 vehicle@miit.gov.cn。

  9. 安全内参22

    微软面向政府敏感云工作负载推出 Azure 飞地

    微软于10月13日宣布 Azure 飞地服务已在商用 Azure 与美国政府版 Azure 全面上线，为联邦机构和国防承包商提供隔离云环境。该服务采用“社区-飞地”模型，提供网络分段、基于角色的访问控制、受控连接路径与审批工作流，并可通过 Azure 策略统一治理。面向 FedRAMP、美国国防部影响等级4、5、6级及《情报界指令503》环境的认证仍在进行中。

  10. 安全内参22

    美国陆军“守门人计划”平台10月23日上线，AI驱动简化商用软件军方认证

    美国陆军“守门人计划”（Project Gatekeeper）平台将于10月23日上线、计划11月中旬全面开放，依托现有DevSecOps流水线打造，是面向商业企业、由人工智能驱动的新版本。企业可上传代码、完成安全资质核验，将传统需数天乃至数周的交付认证压缩至数分钟。平台通过GSA的Login.gov账号登录，至少40至50家长期受困于原有认证流程的企业将受益。

  11. 安全内参20

    CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告

    CNCERT 调查确认，中国境外自治域 AS 402425 通过宣告虚假路由劫持境内部分流量并篡改 DNS 解析数据，将用户访问请求跳转至博彩网站。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在 ARIN 注册，官网显示其经营比特币相关业务。CNCERT 建议互联网号码资源机构注销该恶意 AS 资源，运营商配置路由过滤拒绝含 AS 402425 的路由。

  14. 安全内参80

    孤狼黑客借 Cairn 智能体数周入侵上百家企业，含 Deere、SharkNinja、Cummins

    安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现，一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体，自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击，截至上周末已尝试入侵 1200 多个网站，成功入侵一百多个，涉及 Deere、SharkNinja、Cummins 三家上市公司。

    推荐理由：路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本，可作为评估 Agent 攻击面的真实样本。

  16. CSO精读30

    OT 系统如何让抗量子数据保护更复杂

    Forescout 报告指出，医疗等依赖 IoT 与 OT 设备的行业在 PQC 迁移上面临特殊难题：嵌入式设备需厂商完整固件更新并保持向后兼容，认证设备还可能需重新认证。

  22. 微信公众平台8

    浅析如何在逆向中分析AES算法

    文章围绕逆向工程中常见的对称加密算法AES展开分析，并推荐了讲解白盒AES算法的相关文章。原文未给出具体分析步骤、工具或案例细节。

  26. 微信公众平台15

    CVE-2026-104935 固件分析（附 exp）

    针对企业常用 SSL VPN 网关的 CVE-2026-104935，本文给出了固件层面的分析并附带 exp。原文未披露受影响产品型号、漏洞类型与 CVSS 评分等细节。

  32. Truesec41

    Truesec：数据防泄漏（DLP）如何从理论走向实践

    Truesec 提出以「假设—模拟—分析—业务锚定—实施」五步法推进 DLP 落地：先将 IT 与安全团队对风险的假设（如含身份证号的文档被 HR 邮件外发、财务敏感信息在审批前外传、生产结果被拷贝至 USB）写成明确策略，再用 Microsoft Purview 内置 simulation mode 无干扰采集触发频率、涉及文件类型、常用工具与受影响部门等数据。

  33. TechCrunch36

    Blackwall 以 22 亿美元估值完成 1 亿美元 C 轮融资，为托管商提供 AI 机器人流量安全工具

    爱沙尼亚 Blackwall 完成由 AVP 领投的 1 亿美元 C 轮融资，估值达 22 亿美元，较 2025 年上一轮融资翻了 4 倍。该公司不直接面向网站销售，而是通过托管商、云服务商渠道提供 DDoS 防护、威胁情报、证书管理等工具，并用数字指纹和自有 AI 模型区分合法 AI agent 与恶意机器人。资金将用于拓展北美、欧洲、亚太和中东市场。

  35. 微信公众平台13

    安全运营应急工具：11MB 单文件查进程

    安全运营应急场景可用一个 11MB 单文件工具排查进程。该工具以单文件形式提供，便于在应急响应中直接使用，正文未披露具体工具名称与检测能力。

  36. Cyber Security News82

    一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站

    路透 10 月调查显示，一名中文使用者借助 AI Agent 入侵 100 多个企业网站，AI token 花费估计约 5000 美元，目标包括 Deere、SharkNinja 和 Cummins 相关站点。

    推荐理由：路透调查披露单个攻击者用 AI Agent 以约 5000 美元 token 成本攻破上百个网站，并给出成功率与单次入侵成本估算。