工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现 PHP 存在两个远程代码执行超危漏洞，PHP 安全团队已修复并发布安全公告。韩国科技信息通信部将网络危机预警级别上调至第二低的"警戒"级别，要求企业和政府机构更新系统以修复漏洞。
#合规政策
36氪推荐指数3838 安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
安全内参推荐指数1212 工信部等八部门印发《产业基础能力提升“十五五”规划》
工信部会同国家发展改革委、教育部等八部门联合印发《产业基础能力提升“十五五”规划》（工信部联规〔2026〕208号），提出到2030年产业基础薄弱问题明显缓解、产业基础能力总体进入国际先进行列。规划围绕自主可控、创新能力、技术基础体系等7个方面部署22项重点任务，其中包括加强产业基础领域通用大模型和行业大模型研发布局、推动工业机理与智能体决策模型融合、培育模型即服务和智能体即服务等新业态。
AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。
AICSO.AI汇总同新闻推荐指数7171 美国国土安全部要求联邦民用系统移除 DeepSeek 并禁止新采购
美国国土安全部发布命令，要求联邦民用机构从信息技术系统中移除 DeepSeek 产品，包括使用 DeepSeek 开发的第三方产品或服务，并禁止再从这家中国 AI 开发商及其关联公司采购信息技术产品或服务。命令由国土安全部部长 Markwayne Mullin 签署，日期为 2026 年 7 月 24 日。
AICSO.AI汇总同新闻推荐指数7272 美国 DHS 以安全为由禁止联邦机构使用 DeepSeek 产品
美国国土安全部（DHS）正式发布禁令，禁止联邦机构使用 DeepSeek 开发的所有产品与服务，要求立即从政府网络中移除，理由是该公司服务器位于中国且法律框架允许政府访问私营企业基础设施。
AICSO.AI汇总精选推荐指数7878 DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品
美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令，要求联邦文职行政部门停止采购杭州深度求索（DeepSeek）及其关联方的产品和服务，并从信息系统中移除这些产品以及使用 DeepSeek 实现开发的第三方产品和服务。这是 DHS 发出的第一份 FASCSA 命令，命令未对相关关键表述给出定义。
推荐理由：DHS 首份 FASCSA 命令把移除范围扩到使用 DeepSeek 开发的第三方产品，读者可据此判断 AI 供应链合规边界的变化。
AICSO.AI汇总推荐指数6262 中国商务部拟新增 40 项限制出口技术，多数针对 AI
中国商务部与科技部 10 月 16 日发布 2026 年第 48 号公告草案，拟在禁止出口限制出口技术目录新增 40 项技术，其中 14 项禁止出口、26 项需申领许可，多数针对 AI，并即时设立出口前登记制度，征求意见截至 11 月 15 日。草案以 10^26 FLOP 训练算力、2T 参数或“全球领先水平”作为判定门槛之一。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
OpenAI推荐指数5858 OpenAI 统一模型接入安全标准并更新 Usage Policies
OpenAI 表示已与客户和合作伙伴对齐各服务中的安全策略，并更新 Usage Policies，新规于 2026 年 11 月 20 日生效。更新后的政策要求模型路由器、AI 网关等直接提供 OpenAI 模型访问的服务，须先获得 OpenAI 的审查与批准。
CISA官方推荐指数3434 CISA 紧急呼吁立即修补 PHP "php2shell" 关键漏洞 CVE-2026-109618 与 CVE-2026-109619
CISA 强烈敦促组织立即修补 PHP 中新披露的两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（代号 "php2shell"），二者可在无需认证的情况下实现远程代码执行，影响所有处理 Web 请求的 PHP 安装。
Infosecurity Magazine推荐指数1212 威尔士儿童数据遭勒索软件窃取：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件对 Ogi Networks Limited 与 Data Cymru 发出谴责：攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB，涉及两个儿童与家庭支持项目中 3300 人的个人数据，多数为儿童。
虎嗅同新闻推荐指数7575 美国国土安全部依FASCSA将DeepSeek移出联邦采购链
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
CSO精读推荐指数5555 英国 FCA 官员提议强制披露重大 AI 失效与未遂事件
英国金融行为监管局（FCA）首席数据官 Jessica Rusu 在 Bloomberg UK Policy Series 演讲中提出，现有重大事件报告规则应扩展到重大 AI 失效与未遂事件，并称针对 Agentic AI 的未遂事件报告正成为国家安全与监管优先事项。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。
AICSO.AI汇总同新闻推荐指数7171 美国禁止联邦文职机构系统使用 DeepSeek 技术
美国国土安全部公开一项命令，要求联邦文职机构从 IT 系统中移除 DeepSeek 相关技术，并禁止采购其产品与服务，禁令同样覆盖使用该公司技术开发的第三方产品。
AICSO.AI汇总推荐指数5858 Anthropic 称将重写外泄联邦 AI 安全法案草案的州法优先条款
Anthropic 向美国议员表示，将重写其自拟联邦 AI 安全法案草案中的州法优先条款。此前 Politico 公布的泄露文本连日遭到 AI 安全界批评，草案规定政府仅在风险可预见且迫近、损失超过 10 亿美元或造成 50 人以上死亡或重伤等窄条件下才能阻止模型发布或使用，且须由商务部向联邦法院申请。
AICSO.AI汇总推荐指数6262 巴黎和平论坛主张建立AI安全事件国际报告机制
巴黎和平论坛提出应建立AI安全事件国际报告机制。原文称，2024年以来AI模型被网络威胁行为者滥用于侦察和恶意软件开发的情况已有较多记录，而今年夏天出现了与AI系统自主性增长相关的不同现象。
网信办推荐指数2222 商务部等9部门发布关于加快推进科技兴商的意见
商务部会同中央网信办、国家发展改革委等9部门于10月13日发布《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术在商贸领域的应用水平，推动商贸全链条智能化、绿色化、融合化发展。
安恒信息推荐指数5858 证监会将发布证券期货业AI安全合规应用意见
证监会主席吴清在2026金融街论坛年会开幕式上宣布，近期将推出四项举措，其中包括发布实施人工智能在证券期货业安全合规应用的意见。据吴清介绍，该意见核心要点包括健全业务发展、数据安全等监管规范，促进AI在风控、投研等重点场景安全高效应用，以及引导科技向善。
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
安全内参同新闻推荐指数7272 美国国土安全部下令联邦民事机构清除DeepSeek产品
美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。
安全内参推荐指数4242 工信部就《汽车数据安全要求》等五项强制性国家标准公开征求意见
工业和信息化部装备工业一司组织全国汽车标准化技术委员会完成《汽车数据安全要求》等五项强制性国家标准制修订，已形成征求意见稿并公开征求意见，截止日期为2026年12月19日。五项标准还包括汽车及挂车外部照明和光信号装置的安装要求、车载无线广播接收系统，以及智能网联汽车泊车组合驾驶辅助系统、自动泊车系统安全要求。意见可通过书面或电子邮件反馈至 vehicle@miit.gov.cn。
安全内参推荐指数2222 拟修订技术出口目录对生物医药企业的适用边界：五项拟增列技术解读
商务部、科技部2026年第48号公告拟修订《中国禁止出口限制出口技术目录》，生物医药领域拟增列五项技术，其中拟禁止出口三项、拟限制出口两项，涉及细胞和基因治疗、siRNA 与病原微生物方向。
安全内参精选推荐指数7878 汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
推荐理由：文章逐条拆解拟增列23项AI技术的控制要点，并给出七类企业的适用边界与过渡期登记要求，可作为出海合规对照清单。
Palo Alto Networks推荐指数4444 Palo Alto Networks 推出 OMB M-26-15 合规就绪模板，助力联邦机构加速 PQC 迁移
Palo Alto Networks 针对 OMB M-26-15 备忘录与 Executive Order 14412，推出 Template for OMB M-26-15 Readiness 及配套迁移计划说明，帮助联邦民用机构（FCEB）在 2026 年 10 月 22 日截止日前向 OMB 与 ONCD 提交 PQC 迁移计划。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
网信办推荐指数2020 中央网信办等四部门开展为期2个月的网络涉军不当营销和炒作信息专项整治
中央网信办、退役军人事务部、中央军委政治工作部、中央军委政法委员会决定自10月份起，集中开展为期2个月的网络涉军不当营销和炒作信息专项整治。整治重点筛查处置10类网站账号，包括虚假涉军营销、售卖军品、利用AI技术生成涉军虚假信息、散布部队番号等敏感信息、假冒军人身份实施诈骗等违法违规活动。社会各界可通过中央网信办违法和不良信息举报中心、中国军号客户端"网络涉军举报和辟谣平台"举报问题线索。
Krebs on Security精选推荐指数6060 英国对加密支付平台 Cryptomus 实施制裁，指其为俄罗斯洗钱通道
10 月 8 日，英国对 Cryptomus（曾用名 Certa Payments、Xeltox Enterprises）及其关联平台 VexPay、TokenSpot、Tsunami Payments 实施经济制裁，冻结其在英资产并禁止英国企业与其往来，理由是其为俄罗斯政府及金融机构处理受益交易。
推荐理由：原文梳理了 Cryptomus 多次改名规避监管的路径和假监管机构链条，读者可据此理解加密支付平台如何为俄方洗钱提供通道。
奇安信推荐指数4242 网络安全首次写入《国防动员法》，奇安信称网安建设进入刚性化阶段
新修订的《中华人民共和国国防动员法》于2026年10月1日施行，第六十条将“网络安全”列为第13类应依法担负国防勤务的行业，旧法第五十一条为12类。奇安信认为，网络安全由此从电信项下的“通信保障子项”升级为独立行业门类，网安支出从可压缩的信息化开支变为不可回避的履责支出。
Fortinet推荐指数2222 Fortinet FortiOS 产品系列通过 IEC 62443 认证
Fortinet 宣布 FortiOS 产品系列获得 IEC 62443 认证，覆盖 FortiGate、FortiGate Rugged、FortiWiFi 和 FortiGate VM 四类平台，认证版本为 FortiOS v7.4.x、v7.6.x 和 v8.x.x。
AI对齐论坛推荐指数5151 AI对齐论坛文章提出前沿模型训练的最低节奏要求
AI对齐论坛用户orthonormal发文提出前沿协调减速的最低标准：实验室在充分解决当前一代模型的所有重大对齐问题之前，不得训练下一代能力更强的模型。作者以马赫3喷气机为例说明危险技术不应敷衍了事，并提出由多个独立对齐组织在训练各检查点对最新模型进行红队演练、需有充分安全案例支撑等定性判断流程。
奇安信推荐指数6060 中共中央、国务院印发《关于发展新质生产力的意见》，AI安全写入顶层设计
中共中央、国务院印发《关于发展新质生产力的意见》，围绕5方面部署19项重点举措，其中“全面实施‘人工智能+’行动”单列，提出构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。
NIST AI News推荐指数2727 NIST 加入白宫「科学新黄金时代」计划
NIST 宣布支持白宫科技政策办公室主任 Michael Kratsios 发布的《Science: A New Golden Age》报告所确立的建议与原则，作为全政府计划的一部分，旨在通过加速科学发现、推动技术落地和重建工业基础来巩固美国在关键技术领域的主导地位。
Fortinet推荐指数2525 美国 500 亿美元农村医疗转型资金（RHT）进入执行期，Fortinet 提出网络安全与现代化协同落地路径
美国 500 亿美元农村医疗转型计划（RHT）正从规划转入执行，各州已向 CMS 提交并获批策略，首批资金到位后开始转为对农村医疗机构的拨款与合同。根据 Public Law 119-21 第 71401 条，RHT 在 2026 财年至 2030 财年每年提供 100 亿美元，网络安全是 10 项获批用途之一。
Import AI (Jack Clark)推荐指数4242 Import AI 473：RAND 的美国超级智能战略、人脑组织嵌入小鼠大脑与机器诠释学
RAND 发布报告《A U.S. Strategy to Secure Geopolitical Advantage on an Uncertain Path to Superintelligence》。