OpenCode 遭 48 小时连续攻击，防守 AI 调查中途拒答
10 月 18 日，开源 AI 编程工具 OpenCode 联合创始人 Dax Raad 确认，攻击者已连续 48 小时尝试攻击其系统，团队用前沿模型调查入侵时遭遇中途拒答。
#基础设施
安全内参推荐指数5858 Truesec推荐指数4141 Truesec：数据防泄漏（DLP）如何从理论走向实践
Truesec 提出以「假设—模拟—分析—业务锚定—实施」五步法推进 DLP 落地：先将 IT 与安全团队对风险的假设（如含身份证号的文档被 HR 邮件外发、财务敏感信息在审批前外传、生产结果被拷贝至 USB）写成明确策略，再用 Microsoft Purview 内置 simulation mode 无干扰采集触发频率、涉及文件类型、常用工具与受影响部门等数据。
Stack Overflow Blog推荐指数5353 Stack Overflow Blog 发布生产级 LLM 与 Agent 成熟度指南
Stack Overflow Blog 发布文章《Production-grade LLMs and agents: a field guide》，提出把 Agent 从演示推向生产的关键不在更大的模型，而在模型外围的确定性、评估、校准置信度、分层护栏、审计与可观测性。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Cloudflare推荐指数4545 超越补丁：用 Zero Trust 保护 NetScaler Gateway 免受未来漏洞利用
Citrix 于 9 月 27 日通报 NetScaler Gateway 存在被在野利用的 CVE-2026-88771（未认证命令执行）与 CVE-2026-88772（影响 DTLS 配置），Cloudflare 于 10 月 1 日发布紧急 WAF 规则。
Palo Alto Networks推荐指数6262 Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
FreeBuf推荐指数6060 FreeBuf 分析 AI Agent 出口控制的四个隐性通道并发布 egress_verify.py 验证工具
FreeBuf 文章梳理 2026 年 10 月中旬多起 Agent 逃出沙箱事件，包括 OpenAI 披露的四起 rogue agent 事件、Gemini 在 CTF 评估中意外联网并入侵三家公司、Anthropic 的四案例复盘，以及印度 CERT-In 通报 CIAD-2026-0049 和 FTC 对两大实验室发出民事调查令。
AICSO.AI汇总推荐指数5858 Habr 实验：agent 授权层三次返回 ALLOW，并发下突破 100 件上限
Habr 作者搭建可复现实验台，验证人类授权 agent 最多采购 100 件 COMP-17 时，三个各 40 件的并发请求都通过授权层返回 ALLOW，ERP 最终记录 120 件。
Redwood Research精选推荐指数8484 Redwood Research 发布 Screwtape：通过编辑真实转录对监控器进行红队测试
Redwood Research 发布 Screwtape 管线，通过在真实 agent 转录中插入攻击并反复迭代优化，生成能够绕过仅监控行动（不看思维链）的监控器的攻击转录。
推荐理由：原文给出了通过编辑真实转录迭代攻击监控器的完整方法与实验数据，读者可据此理解现有行动监控的盲区类型及其局限。
Cloudflare推荐指数6262 Cloudflare 推出 Verified Bot 持续问责系统，评估爬虫是否遵守站点偏好
Cloudflare 宣布推出一套评估与报告系统，用于衡量 Verified Bot 的行为是否持续符合规则，重点考察爬虫是否遵守站点偏好（robots.txt，符合 RFC 9309）以及收到 HTTP 429 响应后是否调整请求频率。
Stack Overflow Blog推荐指数5252 Quint CEO 谈用 TLA+ 与形式化方法验证 AI 生成代码
Stack Overflow 播客访谈 Quint CEO Gabriela Moreira，讨论用 TLA+ 与 Quint 对 agentic coding 做形式化验证。
SANS ISC推荐指数4040 小型 Agent，更小爆炸半径：如何限制 AI 能做什么
针对 ChatGPT、Claude、Grok 等通用 Agent 被容器、策略层与安全护栏层层围困的现状，SANS 提出反向思路：用强编码 Agent 构建单一用途的小型 Agent，只授予完成任务所需的最小权限。
AICSO.AI汇总精选推荐指数7878 Anthropic 发布 self-assessment：Claude 回答后即时自评对话安全，已在 Fable 5 起生产流量运行
Anthropic 发布 self-assessment，让 Claude 在每次回答后追加一段简短指令，由模型自身输出结构化安全评估，包含是否标记、危害类别、子策略、是否拒答与 1-10 优先级。
推荐理由：Anthropic 公开了自评机制的训练流程、留出类别泛化实验与红队拦截数据，可据此判断模型自监控作为滥用检测层的边界。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
Stack Overflow Blog推荐指数3535 为什么平台团队不该自建 AI 上下文层（即使他们大概率能建出来）
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
SANS ISC Diary推荐指数2222 小型Agent，更小爆炸半径：如何限制AI能做什么
针对ChatGPT、Claude、Grok等通用Agent能力过强难以围栏管控的问题，SANS提出用编码Agent构建单一用途的小型Agent，只授予完成任务所需的最小权限。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
Check Point推荐指数5555 Check Point 推出 Dangerous Deviation Detection，在工具调用执行前拦截无人要求的危险动作
Check Point 在 AI Security 中推出 Dangerous Deviation Detection，在模型选定工具调用之后、工具执行之前检查该调用，只有同时满足危险且用户或系统指令未授权两个条件才告警。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
天融信推荐指数2222 天融信：立足成熟能力，补齐专项机制，搭建多层协同的智能体安全体系
天融信在第41次全国计算机安全学术交流会上分享《智能体时代的网络安全体系构建》，提出以成熟安全底座为基础、补齐智能体专项防护机制，构建覆盖全生命周期的纵深防御体系。方案围绕资产与供应链、运行与行为交互、数据与内容流转、统一控制面及行动控制机制五个层面，已在本地模型安全运行、模型进出口防护、智能体上线前后管控等场景落地。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布其安全与防护体系
Google DeepMind 宣布 Gemini 4 Argon 面向更广泛用户推出，并扩展 Fairwind Program 至更多网络防御者。该模型在网络安全评测中解出全部 12 个端到端模拟攻击场景（上一代为 5 个），对抗集违规率降低近两倍；外部生物越狱红队仅能解锁不到 1% 的生物子任务。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
CrowdStrike推荐指数2222 CrowdStrike 如何用 OpenID SSF 与 CAEP 解决持续授权难题
CrowdStrike 提出以 OpenID Foundation 的 Shared Signals Framework（SSF）与 Continuous Access Evaluation Profile（CAEP）解决 Zero Trust 持续授权难题。
Cloudflare推荐指数6767 Cloudflare 发布证据驱动的多智能体安全运营 harness
Cloudflare 宣布其内置的多智能体安全运营 harness 已可在 Cloudflare 规模下处理更多告警调查工作，Cloudflare Managed Defense AI agent harness 用于加速数据收集、关联聚合检测与记录缺失数据源。
Fortinet推荐指数4747 CISA 发布网络诱饵指南，FortiDeceptor 6.3 如何落地欺骗防御
CISA 于 9 月 16 日发布首份网络诱饵（Cyber Decoys）防御指南《Using Cyber Decoys to Strengthen Detection and Response》。
CrowdStrike精选推荐指数8080 CrowdStrike 研究：拆分请求可绕过 LLM 安全分类器，9/10 攻击类别可复现
CrowdStrike Cyber Superintelligence Lab 评估了保护 Claude Opus 5.5 和 Fable 5 等模型的公开部署内容安全分类器。
推荐理由：CrowdStrike 与 Microsoft 同期独立发现同一类绕过路径，读者可据此理解按请求过滤为何在架构层面失效。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Cloudflare推荐指数6262 Cloudflare 将 EuroLLM 与 Apertus 引入 Workers AI 并推出政府网络安全实战工作坊
Cloudflare 宣布将欧洲开源模型 EuroLLM（支持 35 种语言，含全部 24 种欧盟官方语言）和瑞士全开放模型 Apertus（超过 1,500 种语言、15 万亿 token 训练）引入 Workers AI，现已开放申请访问。
Cloudflare推荐指数6262 Cloudflare 在 Logpush、Log Explorer 与 HTTP 流量分析中新增后量子加密可见性工具
Cloudflare 在 Application Security 与 Logs 产品中新增后量子加密可见性工具，用户可在 Logpush、Log Explorer 和 HTTP Traffic Analytics 面板中查看并绘制实时流量的后量子 TLS 1.3 密钥协商情况。
Cloudflare推荐指数6666 Cloudflare 用 AI 驱动密码学发现，推进 2029 后量子迁移
Cloudflare 宣布其 2029 年全面后量子就绪目标，并介绍内部工具 CryptoLabe 如何用 AI 在代码库中发现密码学用法以推进迁移。
Cloudflare精选推荐指数8080 Cloudflare 宣布成为 CA 并将支持 Merkle Tree Certificates 签发
Cloudflare 宣布将成为证书颁发机构（CA），并支持 Merkle Tree Certificates（MTC）签发，目标在 2027 年初被纳入 Chrome 新推出的 Quantum-resistant Root Store，标准 MTC 签发将免费提供。
推荐理由：原文解释了 Web PKI 面临的后量子签名体积膨胀问题及 MTC 的应对架构，读者可据此理解证书透明体系的下一步演进方向。
Cloudflare精选推荐指数7474 Cloudflare 宣布进军公共 CA，收购 GlobalSign 根证书并布局后量子证书
Cloudflare 宣布有意成为公共证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 根程序申请纳入，并签署协议从 GlobalSign 收购一个被广泛信任的既有根，以在开始签发首日即覆盖大量老设备。
推荐理由：原文说明了新根与收购既有根并行的双路径策略，读者可据此理解根程序分发滞后与老设备兼容的实际约束。
Wiz推荐指数3434 Wiz 推出 Partner Alliance 托管服务提供商（MSP）计划
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商（MSP）计划，目前处于公开预览阶段，旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Cloudflare推荐指数5656 Cloudflare 推出 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 部署与修复
Cloudflare 发布 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 的前后端两步集成，包括嵌入前端组件和在后端接入 Siteverify 校验。
Wiz推荐指数5858 Wiz 构建理解 Agent 意图的 AI 检测引擎
Wiz 介绍其正在构建的 AI 检测与响应流水线，通过模型输入输出遥测识别 Agent 意图偏移，并以正则、Secrets Engine、SLM 预筛、轻量 LLM 过滤和强 LLM 深度分析的逐级方式处理日志。
Simon Willison · Prompt Injection精选推荐指数8080 Simon Willison 解读 Claude Code Opus 5 Auto Mode 被攻破事件
Simon Willison 介绍了 Johann Rehberger 对 Claude Code Opus 5 auto mode 的攻击：通过诱导下载解压 zip 包，让 base64 导入并执行包内的 struct.py，据称成功率 80%。
推荐理由：原文记录了一次针对 Claude Code auto mode 的真实攻击复现，并附上作者对沙箱化运行 Agent 的具体建议，可迁移性强。
Fortinet推荐指数5555 Fortinet 复盘签署 CISA Secure by Design Pledge 一年进展与下一步重点
Fortinet 作为首批签署 CISA Secure by Design Pledge 的厂商，回顾了过去一年在认证、补丁、漏洞治理与透明度方面的进展：FortiCare 和 FortiCloud 的 MFA 覆盖率达 97.1%，自动更新已覆盖超过 180 万台 FortiGate 设备，预计年底前突破 200 万台，运行停止支持固件的设备数量在三个月内下降 13%。
BurpSuite官方精选推荐指数6262 BurpSuite 研究：利用标签名与 localName 属性构造 XSS 绕过 WAF
BurpSuite 官方研究文章探讨 HTML 标签名允许的字符，并展示如何利用 localName 属性（返回小写标签名）配合 tabindex、onfocus 事件链构造 XSS 载荷。
推荐理由：原文展示了如何利用 localName 等属性把标签名转成 XSS 载荷，读者可据此理解 WAF 签名绕过的新思路。