五角大楼组建技术支持办公室（TSO）秘密扰乱外国技术项目
据美国《政治新闻网》10月22日报道，五角大楼正在组建精英新技术机构技术支持办公室（Technology Support Office，TSO），用于秘密扰乱和破坏被视为威胁美国军事优势的外国技术项目。
#行业动态
FreeBuf推荐指数5858 虎嗅推荐指数6060 Claude 被指后台灰测削减订阅额度，AI 会员额度透明度引争议
SemiAnalysis 发推证实 Anthropic 正对 Claude 订阅额度做 A/B 灰测，其用两个相同的 200 美元 Max 20x 账号跑 Opus 5.5 Agent 工作负载测试。
36氪推荐指数5050 DeepSeek据悉完成1000亿元融资，宁德时代和腾讯参投
DeepSeek据悉完成约1000亿元人民币（150亿美元）融资，为中国历来规模最大的融资交易之一。据知情人士称，DeepSeek在与投资者洽谈期间至少两次上调融资目标，最初为500亿元人民币，随后提高至800亿元，最终达到约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。
36氪推荐指数3232 OpenAI即将完成由阿联酋投资方领投的最高300亿美元融资
OpenAI即将完成由阿联酋投资方领投的一轮最高规模达300亿美元的融资，投前估值1.25万亿美元，协议将从阿联酋获得更多算力，拟于下周结束前完成协议签署。
36氪推荐指数3636 「链式反应」完成数百万元种子轮融资，10人团队想用 Token 计费重写安全生意定价权
「链式反应」完成数百万元种子轮融资，团队仅10人，希望让安全产品像模型厂商一样按 Token 计费销售，从开源社区走出并重写安全生意的定价权。
FreeBuf推荐指数3838 多波 DDoS 攻击致朝鲜 .kp 域名网站中断约 32 小时
Kentik 互联网分析主管 Doug Madory 将本周朝鲜公共网络中断归因于多波 DDoS 攻击，流量自 10 月 20 日 UTC 02:01 起从越南、菲律宾、委内瑞拉等国涌入，波及 40 余个 .kp 域名网站，包括朝鲜外务省、朝鲜中央通讯社官网，断网持续约 32 小时后于 10 月 21 日晚 7 点左右恢复。
NVIDIA Blog推荐指数3636 哈萨克斯坦扩大 AI 算力布局：Jensen Huang 访阿斯塔纳，Firebird 获批 45,000 块 NVIDIA Grace Blackwell GPU
哈萨克斯坦 AI 生态从基础设施规划转向落地部署，NVIDIA 创始人兼 CEO Jensen Huang 于 10 月 23 日访问阿斯塔纳，与总统 Tokayev 会晤并在 Alem.AI 项目上与 AI 与数字发展部长 Zhaslan Madiyev 对谈。
NVIDIA Blog推荐指数4444 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府及合作伙伴合作，以 Nemotron 开放模型、NeMo User Sim 等开源工具推动欧洲公共部门 AI 项目落地，同时保留对数据与基础设施的控制权。
FireRound推荐指数2020 Bregal Milestone 对 Nethive 进行控股型成长投资并收购 JoyComm
Bregal Milestone 对 Nethive S.p.A. 进行控股型成长投资（majority growth investment），并推动 JoyComm 收购。原文仅提供融资新闻来源与极简正文，未披露交易金额、估值、产品线或 AI 安全相关细节。
FireRound推荐指数3838 iVerify 获 1700 万美元新一轮融资
iVerify 完成 1700 万美元新一轮融资，由 Sands Capital、Entropy Ventures 领投。
FireRound推荐指数3030 Modelyo 获约 1700 万美元融资，用于保障云与 AI 安全
Modelyo 完成约 1700 万美元融资，由 OlivTree 领投，资金将用于保障下一代云与 AI 安全。
FireRound推荐指数1818 Indurex 获 800 万美元融资，扩展工业网络安全平台
工业网络安全厂商 Indurex 完成 800 万美元融资，由 Contrarian Ventures 领投，资金将用于扩展其工业网络安全平台。原文同时提及本轮金额为 700 万欧元。
FireRound推荐指数2828 以色列 AI 网络安全初创公司 Mave 融资 3400 万美元，用于自动化威胁检测
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资，用于自动化威胁检测。其中 Series A 轮为 2800 万美元，由 Red Dot Capital Partners 领投。
安全内参推荐指数6969 美军网络司令部授予Leidos 1.6亿美元合同并推进ECHOTRIBBLE自主网络武器项目
美国网络司令部授予莱多斯公司（Leidos）一份为期五年、总价值1.6亿美元的合同，支持其规划和开展全方位军事网络行动，涵盖进攻性与防御性网络作战的整合协调。莱多斯宣称具备自动化漏洞发现、自动化目标定位等能力，并于2025年5月28日收购Kudu Dynamics以扩展AI赋能的进攻性网络能力。
Sophos推荐指数4141 "SIEM-less" 真的名副其实吗？
Sophos 分析指出，"SIEM-less" 并非取消 SIEM，而是把数据摄取、检索、检测、调查等能力拆解为智能摄取管道、跨源搜索、agentic SOC 等独立组件，底层任务与成本依然存在。
安全内参推荐指数5454 美国陆军试验无人机搭载网络与电子战载荷以确定网络营标准装备
美国陆军正在测试小型无人机上的射频投放效应平台（RDEP），以确定第11网络营和即将成立的第12网络营的标准装备。RDEP采用政府自研与商用现成载荷结合的方式，在战术前沿投放非动能效应，通常包括干扰功能以及获取Wi-Fi系统访问权限等，操作人员可将漏洞利用程序加载到卡片上投放数字子弹，以致盲敌方系统或获取其访问权限。
Check Point精选推荐指数7272 Check Point：PHP2Shell 漏洞致全球 10% 组织受影响，欧洲受灾最重
Check Point Research 披露 PHP 引擎两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（PHP2Shell）细节提前泄露后，全球 10% 组织出现利用尝试，欧洲受影响比例达 14%，为北美的两倍以上，匈牙利以 38% 居首。
推荐理由：原文给出了漏洞泄露后的区域与行业影响分布，以及补丁版本和排查清单，读者可据此评估自身 PHP 暴露面。
安全深度阅读推荐指数5252 保险商对 AI 损失承保态度分化，部分企业或在不知情中暴露风险
部分保险商开始构建专门的 agentic AI 承保方案，而主要承运商则悄然将其排除在外，使企业在不知情的情况下暴露于风险之中。
Truesec推荐指数4848 俄罗斯混合行动转向乌克兰军事支撑设施：东欧 Starlink 基础设施连遭破坏
Truesec 评估称，俄罗斯混合行动正转向乌克兰军事支撑设施，9 月至 10 月东欧接连发生三起针对 Starlink 地面站的纵火与破坏事件，分别位于华沙、索非亚以南的 Plana Teleport 和维尔纽斯。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
绿盟科技技术博客推荐指数3535 2026 TechWorld AI自身安全专题论坛回顾：绿盟科技发布"清风卫"AI安全一体机战略框架
2026 TechWorld智慧安全大会AI自身安全专题论坛10月21日下午在北京举行，绿盟科技集团副总裁宫智发布"清风卫"AI安全一体机战略框架，以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，配套十余项产品与服务，覆盖AI应用从开发、部署到运行的全生命周期。
Infosecurity Magazine推荐指数3838 SANS 警告：云安全成熟度滞后于云普及，配置错误占关键云事件 45%
SANS《2026 SANS Cloud Security Survey Insights》报告对 400 名 IT 与安全从业者调研发现，93% 的组织已在云上运行生产负载，但仅 40% 认为自身云安全策略达到“高级或优化”水平，45% 仅处于“中级”部分实施状态。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
虎嗅推荐指数5151 DeepSeek第二轮约1000亿元融资接近交割，产业资本与具身智能布局成焦点
据彭博社10月22日报道，DeepSeek本轮融资规模锁定在约1000亿元人民币，投前估值约5000亿元，最初计划募集500亿元，经两次上调后翻倍。老股东腾讯与宁德时代各追加约100亿元，新进方包括石溪资本、中芯聚源、CPE源峰、君联资本、吉利等；叠加6月底510亿元首轮融资，百余天内累计吸纳资本超1500亿元。
NVIDIA Blog推荐指数3838 欧洲领先金融服务机构采用 NVIDIA 开放模型构建自有智能
在 GTC Berlin 上，Revolut、Starling Bank、Lloyds Banking Group、bunq、NatWest、Modulr、Santander、LSEG、HSBC、Stripe 等欧洲金融与支付机构宣布基于 NVIDIA 加速计算与开放权重模型构建自有智能。
天融信推荐指数1212 天融信入选《2026年上海市“AI+制造”专业服务商能力图谱》
天融信以工业AI安全赛道专业服务商身份入选上海市经济和信息化委员会编制的《2026年上海市“AI+制造”服务商能力图谱》。该图谱聚焦六大重点服务方向、形成67个专业服务能力画像，要求入选企业具备核心技术与制造业真实落地案例。天融信围绕工业网络安全提出语法、语义、时序三层认知框架，并构建资产、策略、行为、告警和重点场景五款工业网络安全运营智能体。
Hacker News推荐指数4646 Amazon 在公开披露前发现 PHP2Shell 漏洞利用活动
Amazon Threat Intelligence 在 MadPot 遥测中发现，PHP2Shell 漏洞利用尝试最早可追溯至 2026 年 10 月 17 日，比 CVE-2026-109618 和 CVE-2026-109619 公开披露早四天，来源为商业匿名化网络 IP。
FireRound推荐指数2222 爱沙尼亚安全公司 Blackwall 完成 1 亿美元 C 轮融资，估值翻四倍至约 22 亿美元
爱沙尼亚安全公司 Blackwall 完成 1 亿美元 C 轮融资，由 AVP 领投，估值翻四倍至约 22 亿美元。
NVIDIA Blog推荐指数1212 Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 的 A5X 实例将于下月正式可用，并计划扩展至欧洲，整合 Vera Rubin NVL72、ConnectX-9 SuperNICs、Google Cloud Virgo Network 与第四代先进液冷技术。
Cyber Security News推荐指数4242 Check Point 研究：黑客利用 AI 反检测浏览器隐藏数千虚假账号并绕过安全检测
Check Point Research 指出，Kameleo、AdsPower、MultiLogin 等反检测浏览器可隔离配置文件并伪装身份，配合代理与 AI 自动化让单人运营数千账号。报告称犯罪分子可将窃取的会话 Cookie 注入浏览器配置文件，绕过仅依赖登录验证的防护。建议安全团队结合住宅代理活动、浏览器指纹异常与可疑会话模式等基础设施信号进行排查。
Cyber Security News推荐指数3636 假 AI 工具如何将企业置于风险之中：ANY.RUN 披露仿冒 ChatGPT、Claude 与 Copilot 的攻击活动
ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间识别出 1,258 个与假 AI 攻击活动相关的公开沙箱分析，攻击者仿冒 ChatGPT、Claude、Microsoft Copilot 和 Google Gemini 分发恶意安装程序窃取凭据。
Cyber Security News推荐指数5858 Arrakis Security 报告：76% 的 AI Agent 处于休眠状态但仍保留凭证与连接
Arrakis Security 发布《2026 Autonomous Agents Threat Report》，基于客户环境中数千个 AI Agent 的 12 周匿名生产遥测数据，发现 76% 的活跃 Agent 已 60 天未运行，但凭证仍然有效、触发器仍会触发，44% 已 180 天未运行。
CSO精读推荐指数3636 从自主漏洞利用走向机器速度安全：多智能体系统如何补齐修复短板
前沿模型在 CyberGym 上发现复杂漏洞的精确率达 95%，但超过 98% 的情况下因内置安全护栏把 76-99% 涉及漏洞的直接提示词代码误判为误报而拒绝执行修复。即便尝试修补，55% 只修主问题漏掉次要点，40% 的补丁会破坏生产代码。文章主张用多智能体编排、零出口沙箱与两层验证构建机器速度安全系统，上下文注入可把 LLM 准确率从 65% 提升到 95%。
OpenAI推荐指数2222 OpenAI 前沿模型与 Codex 将登陆 Google Cloud Model Garden
OpenAI 与 Google Cloud 合作，将 OpenAI 前沿模型和 Codex 智能体工作流接入 Google Cloud 的 Model Garden，客户可通过 Google Cloud Marketplace 购买，并用 GCP 承诺消费抵扣。
安全内参推荐指数2222 Gartner 发布 2027 年十大战略技术趋势：LQM、AI 智能体身份与自主式暴露修复入选
Gartner 公布 2027 年企业需关注的十大战略技术趋势，包括大型定量模型（LQM）、语音推理模型、世界模型、AI 上下文平台、编码智能体框架、AI 智能体身份、自主式暴露修复（AER）、主权技术、可抛弃型应用与湿件即服务。
FreeBuf推荐指数1515 Safari 上线反追踪防护，拦截将邮箱转为追踪 ID 的身份解析追踪器
苹果在 Safari 与开源网页引擎 WebKit 中上线反追踪机制，直接阻断网页与身份解析服务的网络连接，阻止其将用户邮箱地址转为持久追踪 ID。该防护在域名层面生效，服务方无法仅靠修改请求结构绕过，且已在 iOS 27、iPadOS 27、macOS 27、visionOS 27 中搭载。WebKit 称此类“后 Cookie”追踪可在用户退出登录或取消订阅后仍保留标识符与邮箱。
FreeBuf推荐指数2222 FreeBuf早报 | PHP预警两个CVSS 9.2级严重漏洞；日本传媒集团披露数据泄露事件
PHP预警两个CVSS 9.2级严重漏洞，疑为无需认证的远程代码执行，补丁于10月21日发布并同步细节。日经系统开发云服务遭窃取凭证入侵，约183万条记录泄露，不含信用卡信息，已封禁凭证并通知用户。微软发布全新安全框架，将AI Agent视为内部威胁，主张放弃前置信任，以动态权限和持续风险评分实时管控。
TechCrunch推荐指数5858 AI 发现 PHP 关键漏洞致多国政府网站下线，LiteLLM 遭投毒等多起安全事件同日爆发
路透社报道，AI 发现 PHP 编程语言的关键安全漏洞后，全球多国政府网站下线，NSA 建议使用 PHP 的组织立即更新或将系统下线。
安全深度阅读推荐指数1818 Cloud Security Alliance 调查：数据丢失防护往往在数据泄露后才检测到
Cloud Security Alliance 调查发现，在遭遇数据丢失的受访者中，仅 16% 表示 DLP 在数据离开组织前拦截了其最严重的事件。这意味着多数数据丢失防护是在泄露发生后才检测到问题。