Preference Model 审计 Terminal Bench 4 的 65 道题，发现 44 道可被作弊通过、41 道按指令从未明确写出的规则判分，65 道中 60 道至少存在一个问题。
推荐理由：Preference Model 逐条审计 Terminal Bench 4 的任务与评分器，给出可复现的作弊案例与修复后分数变化，读者可据此判断基准分数该打多少折扣。
天融信入选数世咨询《数据安全分类分级调研报告》「数据安全分类分级产品与服务」代表性供应商，其某运营商AI大模型赋能数据分类分级案例作为最佳实践入编。天融信以“规则+语义+大模型推理”协作体系推动分类分级从人工抽检走向全量自动化，其系统2025年率先通过中国信通院“AI赋能数据安全”产品能力检验。运营商案例中元数据匹配率由80%提升至98.84%，分类分级效率提升50倍以上，人工审核成本降低60%。
天融信在工业互联网态势分析与安全管理系统之上研发系列工业安全智能体，以天问大模型聚合多源信息生成研判参考、工业小模型负责资产识别与异常检测，资产、策略、工业行为、重点场景四款智能体围绕同一次异常协同研判。以异常远程运维为例，平台将异常登录、跨区访问与工业协议告警串成一条研判链，输出影响范围、异常依据与处置建议，最终处置仍由现场人员确认。
SANS ISC 发布 YARA 规则 autocad_orphaned_vba_project，用于检测 DWG 文件内孤立的 VBA 项目，规则匹配文件头 "AC10"、偏移 0x24 处值为 0、OLE 复合文档签名及 "[Host Extender Info]" 字符串。
文章阐述了技术性 AI 对齐问题的核心难点，视角融合了理论计算机科学/机器学习理论、分析哲学传统以及 Machine Intelligence Research Institute / LessWrong 的观点。
第四届“数信杯”数据安全大赛 AI 安全团队综合赛 WriteUp 覆盖 11 个分类。Web 方向主线是解析器差异：三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立前提是程序存在两个观察同一输入的代码位置且看到的字节序列不同。
第四届“数信杯”数据安全大赛数据安全个人赛（初赛）于10月16日举行，本文为该场比赛的解题报告。比赛体量很大，题目覆盖数据安全领域的WEB安全、AI安全、工控安全、量子安全、无人机安全、Reverse与Misc等方向。
Fastify 在 >= 4.0.0, < 5.12.2 版本中存在 CVE-2026-76169（GHSA-p68q-wchp-6fh7）：内部 404 路由器处理畸形 URL 时，通过跨插件共享的 handler 指针直接调用"最后注册"的封装 404 处理器，插件前缀被完全忽略，该处理器声明的 preHandler 等生命周期钩子也一并失效。
PyJWT ≤ 2.13.0 存在 CVE-2026-102268：其用严格结构正则判断字节是否为非对称公钥，而底层 cryptography 库 PEM 加载器接受范围更宽松，两者差集使公开公钥可被当作 HMAC 对称密钥使用。当验证端算法允许列表混用 HMAC 与非对称算法时，任何知道公钥的人都能伪造通过验证的令牌。
Anthropic 承诺将 5% 股份划入新设的 Anthropic Public Benefit Fund，并在公司估值每较基准增长 50% 时由董事会酌情追加 2%。
0xGame 2026 week2 密码方向全解 writeup 发布，逐题给出解题过程与完整脚本。内容按 week2 密码题组织，覆盖各题的分析思路与最终 flag 获取步骤。
2026年第二届黑灰产检测技能大赛线上预选赛的题解覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内利用两种错误响应逐字节恢复 AES-CBC 明文，签名题针对字节和乘长度校验构造碰撞复用 RSA 签名。
2026中国工业互联网安全大赛全国线上预选赛下午场13道题解中，pwn 两道均落在工控设备执行层。SBX1 自定义字节码虚拟机的解释器仅对首部声明的 mem_size 做上限 clamp，未与栈上数据区真实长度 0x90 比对，脚本体可用 STORE64 改写返回地址，配合程序内现成弹栈序列拼出 ROP。
2026中国工业互联网安全大赛全国线上预选赛于10月17日举办，上篇 Writeup 覆盖上午全部16题及下午13题的解。密码学题目集中在密钥生成与使用缺陷：crypto-1 的分组密码密钥取自同一块明文，enc2 可逆使整题无需爆破；crypto-2 在二十组模数间两两求 gcd 命中共享素因子。
Habr 作者搭建可复现实验台，验证人类授权 agent 最多采购 100 件 COMP-17 时，三个各 40 件的并发请求都通过授权层返回 ALLOW，ERP 最终记录 120 件。
SANS ISC Diary 发布了一条用于检测 DWG 文件中孤立 VBA 项目的 YARA 规则 autocad_orphaned_vba_project，通过匹配文件头 "AC10"、偏移 0x24 处值为 0、OLE 复合文档魔数及 "[Host Extender Info]" 字符串来识别。
fast-uri 将反斜杠视为普通字符，而 Node 原生 URL 将其当作路径分隔符，同一 URL 在检测端解析出主机 allowed.com、请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 均源于这一解析分歧。
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
Palo Alto Networks 针对 OMB M-26-15 备忘录与 Executive Order 14412，推出 Template for OMB M-26-15 Readiness 及配套迁移计划说明，帮助联邦民用机构（FCEB）在 2026 年 10 月 22 日截止日前向 OMB 与 ONCD 提交 PQC 迁移计划。
Redwood Research 发布 Screwtape 管线，通过在真实 agent 转录中插入攻击并反复迭代优化，生成能够绕过仅监控行动（不看思维链）的监控器的攻击转录。
推荐理由：原文给出了通过编辑真实转录迭代攻击监控器的完整方法与实验数据，读者可据此理解现有行动监控的盲区类型及其局限。
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Semperis 2026 Ransomware Risk Report 显示，四分之一勒索攻击已包含针对目标公司员工的心理或人身威胁，构成"三重勒索"。57% 的恐吓方式是向受害者员工寄送威胁信息、信件或包裹，37% 威胁员工亲友，19% 威胁闯入办公室甚至住宅；25% 受影响企业称员工遭人肉曝光，23% 称员工被"报假警"（swatting）。
Cloudflare 宣布推出一套评估与报告系统，用于衡量 Verified Bot 的行为是否持续符合规则，重点考察爬虫是否遵守站点偏好（robots.txt，符合 RFC 9309）以及收到 HTTP 429 响应后是否调整请求频率。
Google 警告疑似中国国家支持的间谍组织 Armory Castle 已利用 BeyondTrust Remote Support 的严重漏洞 CVE-2026-102764（CVSS 9.3）提权并建立持久访问。
美国政府承包商 BAE Systems 发生网络安全事件，导致其代联邦司法机构运营的破产通知中心（BNC）系统与网站全部不可用，全国联邦破产法院的破产通知生成与分发陷入停滞。
Stack Overflow 播客访谈 Quint CEO Gabriela Moreira，讨论用 TLA+ 与 Quint 对 agentic coding 做形式化验证。
在 ShinyHunters 品牌内斗及头目 Saif Al-Din Khader（“Rey”）被捕后，冒充该团伙的骗子激增，他们并未真正入侵目标却谎称已泄露数据并索要赎金。2026 年 1 月，一个自称“0apt”的假勒索团伙在其数据泄露网站发布了 70 多起所谓泄露事件，经核查均为伪造。Truesec 建议对所有声称的入侵进行核实，尤其是受害者此前曾遭泄露、攻击者可能只是重发旧数据的情况。
2026年第二届黑灰产检测技能大赛区域决赛题目围绕涉黑灰产案件电子数据取证展开，覆盖聊天记录、支付流水、群组事件、登录日志、APK 样本与 WHOIS 历史，贯穿身份归一到资金链分析的完整链路。作者赛后整理全部解题过程，形成这篇复盘。
文章以 RuoYi v4.7.9 认证后 SQL 注入漏洞 CVE-2024-57521 为切入点，搭建基于 ELK Stack、Filebeat 与 Python 的安全日志分析与自动化告警响应平台，完整实现从攻击检测到溯源的运营闭环。
SANS ISC 发布 2026 年 10 月 16 日（周五）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。该条目仅包含播客链接与课程推广信息，未披露具体安全议题或技术细节。
针对 ChatGPT、Claude、Grok 等通用 Agent 被容器、策略层与安全护栏层层围困的现状，SANS 提出反向思路：用强编码 Agent 构建单一用途的小型 Agent，只授予完成任务所需的最小权限。
Anthropic 发布 self-assessment，让 Claude 在每次回答后追加一段简短指令，由模型自身输出结构化安全评估，包含是否标记、危害类别、子策略、是否拒答与 1-10 优先级。
推荐理由：Anthropic 公开了自评机制的训练流程、留出类别泛化实验与红队拦截数据，可据此判断模型自监控作为滥用检测层的边界。
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
未认证攻击者可利用 WordPress 的 get_page_template() 页面模板解析逻辑，使程序包含活动主题目录之外攻击者选定的本地可读 .php 文件，在服务器环境与活动主题满足特定前置条件时可进一步导致远程代码执行（RCE）。触发条件为当前启用的子主题或父主题包含以 page- 开头的顶级目录（如 page-templates），受影响范围包括旧版 Twenty 系列主题。
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
smol-toml ≤ 1.8.0 存在二次方解析拒绝服务漏洞（GHSA-r4xh-jqrq-34v2）：判断键名后是否还有点号时，解析器未在本行内确认，而是对整篇文档做全文搜索。该轻量 TypeScript TOML 解析器由 Squirrel Chat 维护。
PKWCTF2026 Web 部分题解记录了 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等方向的解题思路，并结合具体题目分析漏洞成因、关键线索与利用方式。文章通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web 漏洞的利用路径。
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
MCP Python SDK 的传输层做了 Host/Origin 校验并以 421 拦截，但同一文件里 create_auth_routes() 自带的 OAuth 授权服务器没有做这项校验。