纽约州州长 Hochul 于 Oct. 28 签署并生效 AI 聊天机器人安全法案 S 9051，将于 Jan. 1, 2027 生效。该法禁止向 18 岁以下用户提供假装是真人或拥有人类情感、与儿童建立亲密关系、主动提出情感问题并使用其隐私健康信息、诱导自残或自杀、鼓励保密孤立以及任何性露骨内容或 CSAM 等功能，除非公司先确认用户非未成年人。
推荐理由：原文列出了法案对未成年人聊天机器人的具体禁止功能与处罚力度，读者可据此对照现有产品设计判断合规影响。
Google DeepMind 发布 Gemini 4 Carbon，距 Argon 发布仅两周，在 Artificial Analysis Intelligence Index v5 上以 59 分超过 Argon 的 50 分登顶。
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
Anthropic Alignment 团队公布实验：50 名具备因果推断经验的分析师使用 Claude Code 为虚构农业合作社做决策，代理的偏好由抛硬币随机写入 system prompt，分析师在四个分析选择中 86% 采纳了代理倾向，而无影响时预期约 50%。
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。
SANS ISC 研究员 Bradley Duncan 于 2026-10-28 发现一种此前未见的 ClickFix 攻击活动，通过伪造的 Cloudflare 验证页面诱导用户执行命令，同时针对 macOS 与 Windows。
谷歌发布 Gemini 4 Carbon，在 Artificial Analysis 智能指数 5.0 中以 59 分登顶，超越 Claude Opus 5.5 与 GPT-6 Astra。
第十一届新加坡国际网络周（SICW 2026）于10月13日开幕，新加坡内政部长尚穆根在开幕式上正式发布《新加坡网络安全战略2026》，提出"更主动的防御模式"，计划在未来五年实施，包含防御关键基础设施、加强AI与量子技术能力等四大战略支柱。
谷歌发布新旗舰模型 Gemini 4 Carbon，以 59 分登顶 Artificial Analysis 智能指数 5.0，超越 Claude Opus 5.5 与 GPT-6 Astra。
用 AI 保护云基础设施的 Upwind 以 38 亿美元估值完成 4 亿美元 C 轮融资，由 Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方跟投。
谷歌发布新前沿模型 Gemini 4 Carbon，在 Artificial Analysis 智能指数 v5.0 以 59 分登顶，Arena 文本总榜以 1528 分排第一、Agent 总榜第二。
谷歌发布新一代前沿模型 Gemini 4 Carbon，称其在网络安全和长程任务上达到当前最先进水平，以 59 分登顶 Artificial Analysis 智能指数 v5.0，领先 Claude Opus 5.5（58 分）和 GPT-6 Astra（57 分）。
瑞数信息推出智能体生命周期管理系统AITM，覆盖Agent及Skill的准入检测、运行时持续校验与大模型数据面安全。
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
CVE-2026-117574 披露了 ai-gateway-payload-processing 组件的越权漏洞：该组件负责为多个租户路由大语言模型请求，认证远程攻击者可在请求体或 header 中指定其他租户的模型标识符，服务在检索凭证前未做授权校验，会将目标租户的 API key 注入请求，从而盗用其 LLM 资源与配额。
Fortinet 公布 2026 年第三季度（截至 9 月 30 日）财报，营收同比增长 20% 至 20.8 亿美元，产品营收增长 37% 至 7.65 亿美元，账单增长 29% 至 23.4 亿美元，GAAP 营业利润率 34%。
一名化名 Department of Peace 的黑客入侵美国国土安全部（DHS）的 Okta 单点登录系统，泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息，其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA，约占 DHS 约 220,000 名员工的五分之一。
GhostAction 供应链攻击活动的攻势已明显减弱，但攻击者并未撤离，仍潜伏在 GitHub 上伺机而动。该攻击团伙正将重心转向开发者终端与云访问入口，预示其下一步可能的攻击方向。
Wiz 暴露管理与 AppSec 首席技术官 Tomer Schwartz 在 TechCrunch 的 Equity 播客中回顾了上周 PHP 两个关键漏洞的修复过程，Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队一同参与了抢修，部分网站一度下线等待补丁。
TechCrunch Equity 播客采访了 Google 旗下 Wiz 的 CTO Tomer Schwartz，讨论上周 PHP 中两个关键漏洞的修复过程。
OffSec 在 Proving Grounds Play（PG Play）推出免费交互式实操实验室，供安全从业者研究和防御 PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）。
Google DeepMind 发布 Gemini 4 Carbon，称其为最强模型，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
SecWiki 发布 2026-10-28 期安全资讯回顾，汇总近期网络安全动态，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
日本虚拟桌面服务商 GMO Internet 的 Onamae.com 服务遭黑客入侵，10 月 21 日被迫暂停服务，最多 26,739 台服务器受影响，黑客索要约 80 亿日元（$50.7m）赎金。
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
36 岁乌克兰公民 Artem Aleksandrovych Stryzhak 因参与 Nefilim 与 Hive 勒索软件攻击，被美国法院判处 70 个月监禁，罪名为合谋实施计算机欺诈。
一威胁行为者伪装成 OpenAI、Anthropic、Meta 等公司的 AI 爬虫 agent，持续扫描互联网以寻找暴露的数据。攻击者利用合法 AI 爬虫的 UA 与身份特征作掩护，规避常规检测，从而在不触发告警的情况下定位未授权暴露的敏感资源。
Nvidia 网络安全政策主管 Mark Weatherford 在 ISC2 Security Congress 2026 上表示，AI 的广泛采用正把 CISO 的角色从安全守门人转变为业务风险翻译者，CISO 必须向高管解释 AI 风险与业务目标的关联并明确风险归属。
法国能源巨头 Engie 通知客户，其合作伙伴使用的第三方营销平台被威胁行为者入侵，可能泄露客户全名、邮箱、电话、PCE/PDL 能源供应唯一标识、客户 ID 与合同号等个人数据，Engie 确认自身 IT 系统未被攻破且不涉及银行数据。
云安全厂商 Upwind Security 宣布完成 4 亿美元 C 轮融资，估值 38 亿美元，距上一轮 2.5 亿美元融资（估值 15 亿美元）仅九个月，累计融资超 8 亿美元。
Google 和 Mozilla 于本周二发布 Chrome 156 与 Firefox 159 更新，共修复逾 200 个安全漏洞。
OpenAI 与 ServiceNow 宣布扩大合作，将更多 OpenAI 模型与智能体引入 ServiceNow 产品，并把 ServiceNow 工作流接入 ChatGPT 与 Codex。
网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，并以公开窃密信息为要挟索要3.6亿韩元赎金。FreeBuf早报同时报道哥本哈根大学遭网络攻击，具体细节原文未展开。