Nord Security 报告显示，2026 年 7 月至 9 月共记录 2894 起勒索软件攻击，同比增长 50%，环比增长 8.6%。The Gentlemen 以 383 起攻击略超 Qilin 的 363 起，两大团伙全年交替占据最活跃位置，其竞争正推动新攻击手法出现。两团伙均转向仅窃取数据而不加密的勒索方式，初始入侵入口仍以弱密码、缺乏多因素认证和未修补漏洞为主。
TiDB 数据泄露事件表明，云服务商可能在双方都未察觉的情况下存储了敏感客户数据，而一旦服务商被攻破，这些隐匿信息便会暴露。事件揭示了云安全中"数据未被存储"这一假设的脆弱性，客户与云服务商对数据实际存放位置缺乏可见性。
安全公司 Abnormal AI 发现新型钓鱼即服务（PhaaS）平台 Athena StealthRoute，利用 AI 工具投递并隐藏钓鱼攻击。在截至 10 月 9 日的六个月里，该公司在美国和欧洲约 2,280 家机构中识别出约 89,700 条带有该平台特征链接模式的攻击相关消息。
Check Point 援引《2026 Check Point Cloud Security Report》指出，29% 的组织已将 AI 工作负载迁至本地或私有云，另有 49% 正在计划或考虑迁移；76% 的组织认为数据中心边界安全对 AI 工作负载至关重要，但仅 35% 称现有环境完全或基本具备防护能力。
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Stacklok 对 520 名在北美 500 人以上企业负责 LLM 或 Agent 试点与生产的技术领导者做了调研，结果显示模型层锁定已基本解决，8% 的组织只用一家模型供应商，25% 使用五家以上。
Sensor Tower 数据显示，2026 年第一季度猫箱拿下中国 iOS 生成式 AI 应用收入冠军，豆包则是下载量和活跃用户数双冠军。猫箱累计 iOS 内购收入已超 2200 万美元，靠 25 元连续包月会员和 1 元 100 猫粮的小额充值变现。相比之下，豆包日活超 2 亿但日收入不足 100 万元，算力成本却达数千万元级别。
Microsoft 在 Ignite 上公布 Microsoft Sovereign Cloud 的下一阶段能力，Sovereign Control Panel 进入公开预览，在统一 Azure 门户中呈现主权态势、控制项与风险缺口。
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
Blackwall 完成 1 亿美元 C 轮融资，估值达 22 亿美元，由 AVP 领投。资金将用于为托管服务商扩展 Web 流量安全能力。
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
截至10月，已有超10家主流券商接入Kimi、腾讯WorkBuddy、阿里千问、火山引擎等第三方AI平台，广发证券、国泰海通、中信建投等头部机构入局，券商AI转型从“自研内用”转向“生态开放”。
开源模型能力已基本可替代顶尖美国大模型，推动企业私有化部署需求批量出现。医疗、法律等行业可用Qwen 32B等低成本小模型本地处理隐私文案，短剧团队可私有化部署minimax-H3替代Seedance，企业编程运维则可选智谱、Kimi、DeepSeek。主权AI与后续harness安装、版本升级、单向联网、内部账号与agent管理构成持续服务机会。
日本发生多起企业未授权访问与个人信息泄露事件，JPCERT/CC 依据三个攻击源 IP 定位并分析攻击者服务器，发现程序创建与执行辅助工具 Anthropic 的 AI 智能体 Claude Code 使用痕迹，以及多个其他 AI 智能体相关文件名。
美国一家法院批准政府拘留申请，35岁沙特籍前OpenAI工程师Abdulrahman Alfozan被控在旧金山办公室高管会议室电视背面USB接口插入隐蔽录音设备，录制敏感对话，最高面临5年监禁。
商务部会同中央网信办、国家发展改革委等9部门于10月13日发布《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术在商贸领域的应用水平，推动商贸全链条智能化、绿色化、融合化发展。
The Intercept获得的文件显示，美国陆军网络司令部（ARCYBER）正推进代号ECHOTRIBBLE的Agentic C2 Framework Tool项目，把AI智能体改造成可自主导航基础设施、识别并清除目标的进攻性网络武器，计划约6个月内交付原型。
推荐理由：文件披露了美军自主网络武器的六项能力模块与6个月原型时间线，也呈现了专家对护栏失效与附带损伤的质疑。
美国陆军“守门人计划”（Project Gatekeeper）平台将于10月23日上线、计划11月中旬全面开放，依托现有DevSecOps流水线打造，是面向商业企业、由人工智能驱动的新版本。企业可上传代码、完成安全资质核验，将传统需数天乃至数周的交付认证压缩至数分钟。平台通过GSA的Login.gov账号登录，至少40至50家长期受困于原有认证流程的企业将受益。
安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现，一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体，自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击，截至上周末已尝试入侵 1200 多个网站，成功入侵一百多个，涉及 Deere、SharkNinja、Cummins 三家上市公司。
推荐理由：路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本，可作为评估 Agent 攻击面的真实样本。
OpenAI 收购生物制药研发协调平台 Orchestra Bio，其团队与技术将并入面向生命科学研究的 Rosalind。Rosalind 包含 GPT‑Rosalind 与 Rosalind Workbench，Orchestra 则提供协调药物开发流程的 agent 平台。
爱沙尼亚 Blackwall 完成由 AVP 领投的 1 亿美元 C 轮融资，估值达 22 亿美元，较 2025 年上一轮融资翻了 4 倍。该公司不直接面向网站销售，而是通过托管商、云服务商渠道提供 DDoS 防护、威胁情报、证书管理等工具，并用数字指纹和自有 AI 模型区分合法 AI agent 与恶意机器人。资金将用于拓展北美、欧洲、亚太和中东市场。
CrowdStrike 获英国国家网络安全中心（NCSC）事件响应（CIR）计划 Enhanced Level 认证，这是英国政府提供的最高级别事件响应保障，此前其已获 Standard Level 认证。
OpenAI支持新加坡提出的AI事件全透明及上报要求，主张建立审计与独立评审机制，上报时限交由各国政府制定。OpenCode披露安全漏洞，1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥。印度CERT-In通报AI Agent利用泄露凭证和配置弱点未授权访问境内机构，受影响方均未自主发现。
10月20日，国家数据集团有限公司在河北雄安新区成立，是以数据资源开发利用为主责主业的中央企业，由国务院国资委代表国务院履行出资人职责。集团成立旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态。
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Check Point 与 AWS 签署新的多年期战略合作协议（SCA），在 2024 年协议基础上深化技术协作，并将包括 AI Defense Plane 在内的预防优先安全平台引入 AWS Marketplace。
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。
CyberSN 分析显示，2026 年 1 月至 9 月美国网络安全岗位招聘量同比下降 26.4%，JobSpikr 上共发布 235,786 个岗位，为 CyberSN 开展分析四年来最低。
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
字节跳动大模型团队 Seed 成立新部门 Alignment & Preparedness，原 Responsible AI 团队及部分 Chat 团队成员转入，由严林负责、向 Seed 负责人吴永辉汇报；10 月 14 日启动全球招聘，计划招募 10 名顶尖 AGI 研究员，重点研究模型能力发展带来的新型安全问题。
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
奇安信以70%最高份额中标中国移动2026-2028年终端安全软件集采，中标金额约5000万元，覆盖超76万套终端。项目要求覆盖信创与存量Windows终端，涵盖防病毒、补丁管理、数据防泄漏、网络准入等能力，并对终端代理CPU占用率与内存消耗设严格指标。奇安信天擎融合自研AI大模型，EDR威胁处置时间从10分钟缩短至3分钟，准确率超95%，日处理告警量提升40倍。
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Fortinet 指出，AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号，安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现，1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。
Fortinet 指出 AI 生成内容已让拼写错误、语气生硬等传统钓鱼识别信号失效，防御重点应转向验证请求本身是否合理、发起者身份是否可信。FortiGuard Labs 在 1 月至 5 月间发现超过 13,000 个与 FIFA World Cup 2026 相关的注册域名，其中约 8.8% 被判定为恶意或可疑。