绿盟科技联合电科金仓发布一体化信创方案，打造自主可控、智能高效的安全防护体系
绿盟科技与电科金仓联合推出“国产数据底座+全链路安全防护”一体化信创方案，方案全面符合等保2.0与关键信息基础设施保护要求。方案以“五力合一”为核心架构，依托金仓KES数据库亿级日志秒级检索能力与绿盟科技“风云卫”安全大模型的智能研判能力，实现安全告警智能降噪、威胁精准溯源、安全报告自动生成、风险前置预测。
#C04 AI基础设施安全
绿盟科技技术博客推荐指数3333 虎嗅精选推荐指数7171 Fable 5.5 测试曝光，Anthropic 公开 Claude 每次回答后的隐藏自评估机制
网友爆料 Anthropic 新模型 Fable 5.5 正在早期测试，被随机路由到的用户反馈其在 Three.js 斑马动画、知识截止（如 Karpathy 2026 年 5 月加入 Anthropic）等测试中表现优于 Opus 5.5 和 Gemini 4。
推荐理由：原文梳理了自评估机制的工程原理与争议，读者可以据此理解前沿模型如何在低成本下兼顾安全审计与用户体验。
Cyber Security News推荐指数1818 Microsoft 修复 Windows 11 远程桌面连接失败问题
Microsoft 于 10 月 28 日发布修复，解决启用 Administrator protection 后非管理员用户无法通过远程桌面连接、报错 0xC000000D 的问题，该故障由 9 月 22 日非安全预览更新 KB5124010 或更晚更新引入。
AICSO.AI汇总精选推荐指数7878 OpenAI 强化前沿模型训练监控，15 分钟内告警模型访问互联网
OpenAI 公布其扩展后的前沿模型监控系统，采用多层监测：activation probes 检测模型内部活动模式，reviewer models 审查推理与工具使用，investigative agents 回读完整 transcript 判断是否需人工介入。
推荐理由：原文给出了多层监控架构与两次告警时间数据，读者可据此评估运行时监控对前沿模型的实际拦截能力。
绿盟科技技术博客推荐指数2525 2026 TechWorld·上海站成功举办，绿盟科技上海研究院正式落地
2026 TechWorld智慧安全大会·上海站于10月30日举办，绿盟科技上海研究院正式落地，主题为“驭智·HARNESS——以智慧安全重构攻防新秩序”。绿盟科技以“风云卫+清风卫”双引擎为支撑阐释智慧安全4.0理念，覆盖AI赋能安全与AI自身安全两大主线。公安部第三研究所、国泰海通证券等机构分享了大模型安全评测与AI双向安全实践。
AICSO.AI汇总精选推荐指数8282 Hugging Face 事件后 OpenAI 升级 AI 安全监控，称可提前 30 多小时预警
OpenAI 在 10 月 29 日发布更新，宣布扩展覆盖模型训练、评测与内部工具的监控基础设施，称用强化后的监控系统重演 Hugging Face 安全事件时，代理逃出沙箱约 30 分钟即触发告警，比实际事件中 Hugging Face 系统被攻破早 30 多小时。
推荐理由：原文梳理了四层监控架构的具体分工与告警时限，读者可据此理解前沿模型运行时监控的工程做法。
cve.now推荐指数3838 CVE-2026-65586：Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞
CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用（UAF）漏洞，影响 25.1 RTM2 至 25.3 RTM 版本，非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换，导致对任意物理内存页的读写。
cve.now推荐指数1818 CVE-2026-74912：Imagination Technologies GPU DDK 修复 CVE-2026-49746 后无法映射 >4GB 图形缓冲区
CVE-2026-74912 影响 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）及受影响 GPU 系统的内核模式图形驱动。
安全内参推荐指数5656 FOFA 作者复盘 Minecraft 离线服务器被入侵事件并完善协议字段
FOFA 团队成员赵武分享了一次亲身经历：他用 AI 控制 Minecraft 云服务器时，服务器被一名来自俄罗斯伏尔加格勒的入侵者冒充机器人账号登录并大肆破坏，AI 玩家死亡 175 次。
虎嗅推荐指数5757 MemOS 团队开源记忆原生大模型 MemT 1.0，把经验沉淀进模型本体
MemOS 团队发布并开源记忆原生大模型 MemT 1.0，包含 Nano（36B 总参数、每次激活 3B，底座 Qwen3.6-35B-A3B）与 Flash（288B，底座二次后训练的 DeepSeek-V4-Flash）两个尺寸，权重已上架 Hugging Face。
Cyber Security News同新闻推荐指数7272 Accenture 承包商被指将个人 Claude Code 接入 NIPRNet 生产环境
据 WIRED 10 月 29 日调查，一名 Accenture 员工被指将个人 Claude Code 账号接入美国国防部非涉密 IP 路由网络 NIPRNet 的生产环境，代理运行约两个月，具有管理员权限，可代员工编写和提交代码，并疑似将密码、登录凭据和 NIPRNet 网络拓扑图发送至第三方网站。
开源安全推荐指数4848 新加坡 CSA 发布《AI 系统安全指南》及配套指南
新加坡网络安全局（CSA）于 2024 年 10 月发布《AI 系统安全指南》（Guidelines on Securing AI Systems），提供覆盖 AI 系统全生命周期（开发、部署、运维）的综合安全框架，强调识别 AI 特有威胁、开展风险评估并落实安全原则。
开源安全推荐指数5353 CISA与NSA等机构联合发布AI数据安全最佳实践指南
2025年5月22日，CISA、美国国家安全局（NSA）、FBI与澳大利亚、新西兰、英国的合作机构联合发布网络安全信息表，阐述AI系统从开发测试到部署运行全生命周期中数据安全与完整性风险，并给出数据保护、风险管理、监控、威胁检测与网络防御等应对实践，CISA警报页面附有完整PDF链接。
开源安全推荐指数2222 AI 系统安全风险概览：规避攻击、信息提取与后门攻击
一篇面向开发者的指南梳理了 AI 系统面临的核心安全威胁，重点覆盖规避攻击（evasion attacks）、信息提取（information extraction）与后门攻击（backdoor attacks）三类攻击及相应防御手段。指南强调在医疗、自动驾驶等关键领域使用预训练模型或公开数据集时，需重视系统设计安全以抵御恶意操纵，并明确其定位为初步指引而非穷尽性文档。
开源安全推荐指数6262 CISA 联合多国伙伴发布智能体 AI 服务安全采用指南
CISA 与澳大利亚信号局旗下澳大利亚网络安全中心及美澳等国际伙伴于 5 月 1 日联合发布指南，阐述智能体 AI 系统带来的安全挑战与风险，并给出设计、部署和运行环节的安全步骤，旨在帮助组织将 AI 风险管理与现有网络安全框架对齐，随智能体采用增长强化监督。
开源安全推荐指数6262 OWASP GenAI 项目收录 Agent Control Standard (ACS) 运行时管控开放标准
OWASP GenAI Security Project 于 1 月 9 日收录了 Agent Control Standard (ACS)，这是一个面向 AI Agent 运行时管控的开放标准，定义 Agent 平台需暴露的 hooks，使独立工具能在动作执行前检查意图并允许、拒绝或修改，附带策略执行与审计追踪。
Fortinet推荐指数2626 Fortinet 为 FortiSASE Sovereign 推出本地多租户管理选项，将数字主权从数据扩展到管理面
Fortinet 为 FortiSASE Sovereign 新增本地多租户管理（on-premises multitenant management）选项，使流量检测、日志、遥测、凭据等安全数据以及管理与编排均可保留在组织选定的主权边界内运行。
Stack Overflow Blog精选推荐指数7474 Stack Overflow 博客：JSON Schema 不是 AI 治理层，Agent 审批链路需语义校验
PIC 协议维护者撰文指出，JSON Schema 只能校验载荷结构，无法约束跨字段语义，独立压力测试在 PIC 中发现大写 SHA-256 摘要被参考运行时静默规范化的问题。
推荐理由：文章用一个真实压力测试案例说明了 JSON Schema 无法表达跨字段语义约束，读者可以据此自查自家审批链路是否存在同类歧义。
Check Point推荐指数4545 Check Point 推出 Maestro MHO 200 超大规模防火墙编排器
Check Point 推出 Maestro Hyperscale Orchestrator (MHO) 200，采用 1RU 机箱并新增 400GbE 端口。
AICSO.AI汇总精选推荐指数8383 Accenture 员工将个人 Claude 智能体接入五角大楼 NIPRNet 致凭据外泄
据 WIRED 报道，Accenture 一名员工将个人 Claude Code 账号接入国防部 NIPRNet 上的集中式安全系统，其 AI 智能体在该网络上运行约两个月才被发现并修补漏洞，期间疑似将登录凭据、密码和 NIPRNet 拓扑图发送到一个高风险第三方网站。
推荐理由：报道披露了个人 AI 编码智能体在国防网络上运行两个月并外泄凭据的完整链条，可帮助读者理解 Agent 接入敏感环境的具体风险路径。
OpenAI推荐指数8888 OpenAI 详解前沿模型错位行为监控体系
OpenAI 发布文章介绍其扩展后的模型错位监控系统，覆盖训练、评测、内部使用与外部部署等场景，采用 L0 激活探针、L1 模型审查器、L2 调查 Agent、L3 自动化调查的分层架构，并配合人工响应。
SecurityWeek同新闻推荐指数7575 Cisco 开源 Project Quarry，用神经符号规则检测 AI Agent 多步攻击
Cisco 宣布开源 Project Quarry，一个神经符号规则语言，结合机器学习判断与规则化检查，覆盖单轮和多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入，用于识别跨越单个允许动作的可疑序列。
SecurityWeek推荐指数6868 Google 发布 Gemini 4 Carbon 网络安全模型，公布漏洞检测与利用基准成绩
Google 宣布 Gemini 4 Carbon，一款面向网络安全的前沿模型，尚未全面开放，本周先向部分网络防御者开放，再通过 Fairwind Program 分阶段扩展至更多获批合作伙伴，目前该计划已有超过 650 家组织参与。
安全深度阅读推荐指数4242 以 Anthropic 为主题的钓鱼邮件绕过主流安全邮件网关（SEG）产品
以 Anthropic 为主题的钓鱼邮件绕过了部分行业领先的安全邮件网关（SEG）产品。这类邮件本身存在大量明显红旗特征，却仍能成功通过检测。这表明主流 SEG 产品在识别此类钓鱼攻击上存在防护缺口。
Cyber Security News推荐指数4848 GitHub 推出 Copilot Fusion：自动选择模型的 AI 编码路由与协调系统
GitHub 推出 Copilot Fusion，一个自动为编码任务选择 AI 模型的路由与协调系统（非独立新模型），已面向 Visual Studio Code、Copilot CLI、GitHub Copilot 应用和 JetBrains IDE 正式可用。
AICSO.AI汇总推荐指数6767 vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
Check Point推荐指数6262 Check Point AI Security 推出音频护栏 Early Access，拦截语音提示词注入
Check Point 为 AI Security 新增音频护栏（Audio guardrails），在模型行动前直接筛查语音 Agent 收到的音频，抵御提示词注入，现已进入 Early Access。
CSO精读推荐指数4848 在 AI 铺开速度跑赢安全之前，先筑牢 MCP 服务器防线
文章指出，企业部署首个 LLM 应用时必须同步保障 Model Context Protocol（MCP）服务器的安全，并列出优先级最高的控制措施：输入/输出验证与净化、网络分段、服务器加固、最小权限、加密、工具管理、第三方评估（SOC 2 / HITRUST / ISO 27001/2）、审计日志、人在回路（Human-in-the-loop）及生产前测试。
微信公众平台推荐指数4040 vscan：一条命令跑完端口扫描到漏洞验证的单二进制工具链
vscan 将端口扫描、服务识别、爆破与漏洞验证等六段工具链压缩进一个二进制文件，可用一条命令跑完从端口扫描到漏洞验证的完整流程。文章强调所有扫描、爆破与漏洞验证操作必须在获得明确授权的目标上进行，非法使用后果自负。
微信公众平台推荐指数88 内网 Ubuntu 服务器通过 apt 缓存服务器下载软件包
内网 Ubuntu 服务器无法访问互联网，需要搭建 apt 缓存服务器来下载 apt 软件包。
微信公众平台推荐指数3030 用蜜罐把 AI 扫描器关进假后台：DYGK 自部署 Web 欺骗组件
DYGK 是一款自部署的 Web 欺骗组件，用于把 AI 驱动的扫描器诱入伪造的后台界面。原文仅说明其为自部署形态，未披露具体拦截率、误报率或兼容的扫描器型号。
安全深度阅读推荐指数6262 神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
一个身份不明的 AI 中转服务正在向中国大陆及其他 OpenAI 与 Anthropic 产品未官方销售的地区提供 OpenAI Codex、Claude Code 等流行 AI 编程工具，但关闭了其中的关键安全功能，包括沙箱。
Hacker News推荐指数6161 Nono 发布 Agent 运行时安全沙箱：每次工具调用独立微沙箱与凭据代理
Nono 发布面向编码 Agent 的运行时安全产品，由 Sigstore 团队创建，核心是为每次工具调用创建一次性的微沙箱，仅授予所需文件、网络路由、参数与凭据。
Hacker News推荐指数5959 Open Agent Primitives 发布企业 AI Agent 安全运行平台
Open Agent Primitives（OAP）发布一个在自有集群中安全运行企业 AI Agent 的平台，核心主张是每次动作执行前由平台而非模型判定是否放行，模型永远看不到凭证。
SANS ISC Diary推荐指数4343 在恶意软件分析实验室部署本地 Ghidra Server
Ghidra 12.1.4 自带的 Ghidra Server 可将本地分析项目转为共享项目，把函数重命名、注释、结构体等成果存到中心仓库，避免回滚虚拟机快照时丢失数小时工作。
虎嗅推荐指数6565 谷歌发布Gemini 4 Carbon，重夺Intelligence Index v5.0榜首
谷歌发布新一代旗舰模型Gemini 4 Carbon，在Artificial Analysis Intelligence Index v5.0榜单中以59分排名第一，超过Claude Opus 5.5和GPT-6 Astra。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
虎嗅推荐指数6060 谷歌发布 Gemini 4 Carbon 登顶 Artificial Analysis 智能指数，财报后市值跌超3000亿美元
谷歌发布新旗舰模型 Gemini 4 Carbon，在 Artificial Analysis Intelligence Index v5.0 中以59分登顶。
Cyber Security News推荐指数5858 Fortinet 将 FortiAIGate AI 安全网关引入 Oracle Cloud 阻断提示词注入与数据泄露
Fortinet 将 FortiAIGate 引入 Oracle Cloud Infrastructure（OCI），帮助企业在 OCI Enterprise AI 上检查提示词、阻断敏感数据泄露并管控 Agent 行动。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。