Check Point 披露滥用伪造日历邀请的 Microsoft 凭据钓鱼活动，波及逾 4 万家组织
Check Point 发现多起滥用伪造日历邀请窃取 Microsoft 账户凭据的大规模钓鱼活动，自 2026 年 9 月 25 日起显著激增，新检测层已标记超过 302,386 封独特钓鱼邮件，发往逾 40,000 家组织。
AI安全动态
Check Point推荐指数1212 天融信推荐指数4040 天融信发布 AI 网关：统一模型服务入口与算力治理中枢
天融信在第41次全国计算机安全学术交流会上正式发布 AI 网关，作为企业级统一模型服务入口与算力治理中枢，兼容 OpenAI API 对接 GPT、Claude、Gemini、DeepSeek、通义千问、文心一言及 Ollama 等模型与算力资源。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
SANS ISC Diary推荐指数2222 小型Agent，更小爆炸半径：如何限制AI能做什么
针对ChatGPT、Claude、Grok等通用Agent能力过强难以围栏管控的问题，SANS提出用编码Agent构建单一用途的小型Agent，只授予完成任务所需的最小权限。
AI对齐论坛推荐指数2828 计算智能体理论与 ASI 对齐系列前言
作者预告「计算智能体理论与 ASI 对齐」系列，主张 ASI 对人类构成严重生存风险，需以数学理论构建智能体以实现安全对齐。作者 2018 年提出学习论 AI 对齐研究纲领（LTA），2023 年概述对齐协议 Computational Superimitation，并创立 CORAL 实验室；今年在组合学习理论（compositional learning theory）上取得突破。
NVIDIA Blog推荐指数2222 NVIDIA 扩展 Nemotron 家族：发布最高效率 Super VL 与 Bolt 模型，覆盖从数据中心到桌面
NVIDIA 发布开放 1200 亿参数的 Nemotron 3.5 Super VL，并推出面向边缘的 Nemotron 3.5 Bolt 74B-A9B 24GB 与 Bolt E4B 4GB。
Check Point推荐指数2525 Check Point 披露数千个隐藏于空白页面后的钓鱼域名
Check Point Exposure Management 研究人员发现一个大规模多区域钓鱼基础设施，根域名常返回 404 或“Not Found”页面，钓鱼内容藏在区域路径和令牌验证之后。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
Check Point推荐指数5555 Check Point 推出 Dangerous Deviation Detection，在工具调用执行前拦截无人要求的危险动作
Check Point 在 AI Security 中推出 Dangerous Deviation Detection，在模型选定工具调用之后、工具执行之前检查该调用，只有同时满足危险且用户或系统指令未授权两个条件才告警。
机器之心推荐指数5858 字节 Seed 成立 Alignment & Preparedness 独立部门，全球招募 10 名顶尖 AGI 安全研究员
字节跳动大模型团队 Seed 成立新部门 Alignment & Preparedness，原 Responsible AI 团队及部分 Chat 团队成员转入，由严林负责、向 Seed 负责人吴永辉汇报；10 月 14 日启动全球招聘，计划招募 10 名顶尖 AGI 研究员，重点研究模型能力发展带来的新型安全问题。
阿里先知推荐指数1010 GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析
安全研究披露 GitLab CI/CD 正则编译器存在整数溢出漏洞 CVE-2026-97229，可导致远程代码执行（RCE）。该分析围绕漏洞成因与利用路径展开，属于针对 GitLab CI/CD 正则编译环节的漏洞分析。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 15 日（周四）播客上线
SANS ISC 发布 2026 年 10 月 15 日（周四）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。该条目仅包含播客链接与课程推广信息，未披露具体安全议题或技术细节。
网信办推荐指数2020 中央网信办等四部门开展为期2个月的网络涉军不当营销和炒作信息专项整治
中央网信办、退役军人事务部、中央军委政治工作部、中央军委政法委员会决定自10月份起，集中开展为期2个月的网络涉军不当营销和炒作信息专项整治。整治重点筛查处置10类网站账号，包括虚假涉军营销、售卖军品、利用AI技术生成涉军虚假信息、散布部队番号等敏感信息、假冒军人身份实施诈骗等违法违规活动。社会各界可通过中央网信办违法和不良信息举报中心、中国军号客户端"网络涉军举报和辟谣平台"举报问题线索。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
天融信推荐指数1818 第41次全国计算机安全学术交流会人工智能安全分论坛在海口召开，天融信发布AI网关
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
奇安信推荐指数2020 奇安信以70%份额中标中国移动2026-2028年终端安全集采，金额约5000万元覆盖76万终端
奇安信以70%最高份额中标中国移动2026-2028年终端安全软件集采，中标金额约5000万元，覆盖超76万套终端。项目要求覆盖信创与存量Windows终端，涵盖防病毒、补丁管理、数据防泄漏、网络准入等能力，并对终端代理CPU占用率与内存消耗设严格指标。奇安信天擎融合自研AI大模型，EDR威胁处置时间从10分钟缩短至3分钟，准确率超95%，日处理告警量提升40倍。
天融信推荐指数2222 天融信：立足成熟能力，补齐专项机制，搭建多层协同的智能体安全体系
天融信在第41次全国计算机安全学术交流会上分享《智能体时代的网络安全体系构建》，提出以成熟安全底座为基础、补齐智能体专项防护机制，构建覆盖全生命周期的纵深防御体系。方案围绕资产与供应链、运行与行为交互、数据与内容流转、统一控制面及行动控制机制五个层面，已在本地模型安全运行、模型进出口防护、智能体上线前后管控等场景落地。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Fortinet推荐指数3838 AI 时代的钓鱼攻击：Fortinet 提示"先验证请求，再点击"
Fortinet 指出，AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号，安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现，1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数1818 Fortinet 解析 AI 时代钓鱼攻击：从识别措辞转向验证请求
Fortinet 指出 AI 生成内容已让拼写错误、语气生硬等传统钓鱼识别信号失效，防御重点应转向验证请求本身是否合理、发起者身份是否可信。FortiGuard Labs 在 1 月至 5 月间发现超过 13,000 个与 FIFA World Cup 2026 相关的注册域名，其中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Krebs on Security精选推荐指数6060 英国对加密支付平台 Cryptomus 实施制裁，指其为俄罗斯洗钱通道
10 月 8 日，英国对 Cryptomus（曾用名 Certa Payments、Xeltox Enterprises）及其关联平台 VexPay、TokenSpot、Tsunami Payments 实施经济制裁，冻结其在英资产并禁止英国企业与其往来，理由是其为俄罗斯政府及金融机构处理受益交易。
推荐理由：原文梳理了 Cryptomus 多次改名规避监管的路径和假监管机构链条，读者可据此理解加密支付平台如何为俄方洗钱提供通道。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Check Point推荐指数2222 Check Point 报告：2026 美国中期选举临近，真实竞选外联与选举诈骗难以分辨
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现，真实竞选外联与诈骗信息风格趋同，选民难以分辨。
Palo Alto Networks推荐指数4343 轨道盲区：太空为何可能成为下一个基础设施危机
85% 的组织未将太空资产纳入网络风险缓解策略，而太空系统已支撑现代经济 50% 以上的关键服务与基础设施。ESA 委托研究测算，假设卫星通信中断 7 天，ESA 成员国与加拿大经济损失最高达 €20 billion（$21.8 billion），其中 €19 billion 来自海运物流。Palo Alto Networks Unit 42 正追踪多个活跃瞄准太空行业系统的国家支持组织。
SANS ISC推荐指数1818 DWG 文件中的孤立 VBA 项目
SANS ISC 披露部分 DWG 文件存在指针为 0 却仍内嵌含 VBA 项目的 OLE 文件的“孤立 VBA 项目”，用 autocad.py 按 0x24 指针提取会一无所获，而 oledump.py 可直接定位分析。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 14 日（周三）播客
SANS ISC 发布 2026 年 10 月 14 日（周三）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的报名入口。原文未披露本期播客的具体议题内容。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
AICSO.AI汇总推荐指数6262 Anthropic 警告小型 AI 模型可能数月内即可在 IoT 设备上自我复制
Anthropic 在官网发文警告，其红队实验表明小型 AI 模型可能在数月内具备在智能烤箱、非品牌 Android TV 盒子等商用 IoT 设备上自我复制的能力。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布其安全与防护体系
Google DeepMind 宣布 Gemini 4 Argon 面向更广泛用户推出，并扩展 Fairwind Program 至更多网络防御者。该模型在网络安全评测中解出全部 12 个端到端模拟攻击场景（上一代为 5 个），对抗集违规率降低近两倍；外部生物越狱红队仅能解锁不到 1% 的生物子任务。
SANS ISC推荐指数1212 微软 2026 年 10 月补丁星期二修复 1,417 个漏洞，含已遭利用的 Windows Shell 绕过漏洞
微软 10 月补丁星期二共修复 1,417 个漏洞，其中 76 个为严重级别、7 个无需用户操作即可利用。CVE-2026-96951 是已遭在野利用的 Windows Shell 安全功能绕过漏洞，可绕过"Mark of the Web"；CVE-2026-108398 为 .NET Framework 安全功能绕过漏洞，发布前已公开细节但未检测到利用。
Google DeepMind Blog推荐指数7070 Google DeepMind 发布 Gemini 4 Argon 机器人模型，ERQA 基准纯推理得分 87%
Google DeepMind 发布 Gemini 4 Argon，定位为通用物理推理模型，可覆盖机器人全生命周期。在 Embodied Reasoning (ERQA) 基准上，Argon 纯推理得分 87%，超过其他前沿模型。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
奇安信推荐指数4242 网络安全首次写入《国防动员法》，奇安信称网安建设进入刚性化阶段
新修订的《中华人民共和国国防动员法》于2026年10月1日施行，第六十条将“网络安全”列为第13类应依法担负国防勤务的行业，旧法第五十一条为12类。奇安信认为，网络安全由此从电信项下的“通信保障子项”升级为独立行业门类，网安支出从可压缩的信息化开支变为不可回避的履责支出。
天融信推荐指数2222 MCP、SKILLS、RAG：智能体供应链安全该怎么查？
天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。
Fortinet推荐指数1212 如何衡量员工安全就绪度：安全意识培训的成功该看什么
2025 Security Awareness and Training Global Research Report 显示，67% 的组织在开展安全意识培训后报告入侵、事件或泄露出现中度或显著下降，53% 将安全事件减少列为最常用的效果衡量指标。
Fortinet推荐指数2222 Fortinet：衡量员工安全意识准备度，成功标准正从培训完成率转向行为与事件结果
Fortinet 引用 2025 Security Awareness and Training Global Research Report 指出，95% 决策者认为加强安全意识有助减少网络攻击，95% 企业高管在不同程度上支持安全意识培训，安全意识正从合规义务转为降低员工风险的战略投资。
Truesec推荐指数2222 Truesec 2026 威胁态势盘点：地缘政治、AI 与勒索软件回潮
Truesec 指出 2026 年网络与物理领域威胁活动显著上升，欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求，补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长，攻击者转向资源更少的小型组织，并借助勒索软件联盟计划与"hacker com"生态扩大参与。