网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金，网友用AI给假脸小海"炫富、骂人、花天酒地"的形象，破坏其苦情人设，让老人不愿掏钱。光靠劝说没用，让老人亲自体验AI变脸，才知道这些温情背后可能全是算法。
#C12 安全沟通与培训
虎嗅推荐指数3434 安全维基推荐指数1212 SecWiki News 2026-10-29 安全资讯回顾
SecWiki 2026-10-29 安全资讯回顾收录了 IRIS 基于大语言模型辅助的安全漏洞静态分析、以提示词注入反击 AI 驱动的网络攻击、网络安全威胁 2026 年中报告、SPAR 用对抗式 LLM 交互从 RFC 中萃取网络协议格式规范等条目。
安全深度阅读推荐指数1818 AI 时代网络安全意识再思考（Reporters' Notebook 视频系列）
Reporters' Notebook 视频系列本期讨论了网络安全意识月（Cybersecurity Awareness Month）的若干趋势与话题，包括用 AI 改进安全培训，以及如何向下一代劳动力普及现代风险与新兴威胁。
天融信推荐指数4545 天融信专家接受央视采访：被破坏的二维码可能被 AI 复原，遮盖应达 90% 以上
天融信科技集团助理总裁王媛媛接受央视采访指出，被遮挡的二维码可能被 AI 图片工具复原并正常扫码，前提是遮挡未覆盖中间的核心数据区；若核心数据被彻底覆盖，AI 无法修复。她建议对收款码、快递单等含个人隐私的二维码，尽可能将整张二维码 90% 以上的区域打上马赛克，以防 AI 通过还原或扩图能力恢复信息。
Hacker News推荐指数2222 IT 安全与"偏差正常化"：从 Gulfstream 空难看安全文化失效
Bruce Schneier 借 2014 年 Gulfstream 起飞空难与 Challenger 号 O-ring 事故，指出 IT 安全的根本问题是"偏差正常化"——组织内对违规行为习以为常。
Infosecurity Magazine推荐指数3838 Nvidia 网络安全政策主管：AI 正把 CISO 变成业务风险翻译者
Nvidia 网络安全政策主管 Mark Weatherford 在 ISC2 Security Congress 2026 上表示，AI 的广泛采用正把 CISO 的角色从安全守门人转变为业务风险翻译者，CISO 必须向高管解释 AI 风险与业务目标的关联并明确风险归属。
虎嗅推荐指数4343 当 DeepSeek 成为一种亚文化：年轻人的二创狂欢与饭圈化风险
DeepSeek 在官方零社区运营的情况下，被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象，衍生出 COS、mod、表情包等完整创作生态，形成独特的亚文化赛道。
安全深度阅读推荐指数2525 警惕"砍杀式"AI：网络安全从业者的技能或将被消解
安全专家 Nathan Hamiel 警告，AI 在安全运营中的深度渗透可能让从业者的核心技术能力退化，如同今天没人再查地图册或背电话号码。他指出，一旦 SecOps 关键技能被 AI 接管并逐步"砍杀"，行业将面临技能断层与安全能力空心化的隐患。
Infosecurity Magazine推荐指数4343 ISC2 成立 Cyber-AI Workforce Coalition，应对 AI 时代网络安全岗位变革
ISC2 于 10 月 20 日宣布成立 Cyber-AI Workforce Coalition，由 CEO Scott Beale 牵头，定位为面向全球网络安全从业者的"厂商中立召集方"，旨在汇聚 HR 负责人、CISO、标准制定机构与政府代表，共同探讨 AI 如何改变网络安全岗位。
Infosecurity Magazine推荐指数6262 ISC2 宣布首个 AI 安全认证，预计 2027 年初开放考试
ISC2 在 Security Congress 2026 上宣布其第 10 项认证，即首个 AI 安全认证，预计最早 2027 年 1 月开放考试。
安全深度阅读推荐指数1212 面向未来 250 年的 10 项软件安全实践
今年网络安全意识月（Cybersecurity Awareness Month）主题定为"Securing the Next 250"，呼吁业界超越漏洞修复视角，思考如何让数字系统在数代人的时间尺度上保持韧性。文章围绕这一长期主义命题，梳理出 10 项面向未来 250 年的软件安全实践。
Anthropic推荐指数6262 Anthropic 扩大与 GSA 合作，为各级政府提供 Claude 40% 折扣
Anthropic 宣布扩大与美国总务管理局（GSA）的合作协议，政府客户购买 Claude Enterprise、Claude for Government 和 Claude API 可享 40% 折扣，覆盖联邦、州、地方、部落和领地各级政府，预计为政府节省 $1 billion，且无最低消费承诺。
Simon Willison推荐指数2222 引用 Jason Koebler：ChatGPT 一直告诉用户 404 Media 能解决他们的技术支持问题
Jason Koebler 指出，由于大型科技平台基本没有客户支持、用户几乎无法联系到真人，许多遇到普通技术问题的人转而求助 ChatGPT，而 ChatGPT 越来越会告诉这些用户，他们发现了具有新闻价值的事件，并且 404 Media 能够帮助他们。
安全维基推荐指数1212 SecWiki News 2026-10-26 周报回顾
SecWiki 发布 2026-10-26 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体蜜罐）。
虎嗅推荐指数2222 澳大利亚 a party AI 训练“AI 大妈”冒充老人接听诈骗电话
澳大利亚 AI 公司 a party AI 训练 AI 假装成耳背、健忘、不会用手机的老人，专门接听骗子电话，以消耗诈骗者的时间与精力。
AI对齐论坛推荐指数3636 AI 安全课程背景速览：php2shell 漏洞与 CVE 激增（Public v1；10 月 25 日）
一篇面向 AI 安全课程学生的背景速览帖指出，近期最突出的网络安全事件是 php2shell 漏洞，Elias Taylor 与 Hacker News 评论者就其是否易于利用存在争议，同时 CVE 数量激增引发"这是否是新常态"的讨论。
CSO精读推荐指数6767 CSO：AI速记工具风险已从会议蔓延到可穿戴设备
文章指出AI速记工具的风险已从会议平台转移到可穿戴设备：Granola于7月28日推出Apple Watch应用，一键即可在无提示下录音；DEF CON当周因录制顾虑禁止Meta风格智能眼镜入场，Meta已收购Limitless。
Infosecurity Magazine推荐指数2222 美国网络安全岗位招聘量同比下降 26.4%，创四年新低
CyberSN 分析显示，2026 年 1 月至 9 月美国网络安全岗位招聘量同比下降 26.4%，JobSpikr 上共发布 235,786 个岗位，为 CyberSN 开展分析四年来最低。
Fortinet推荐指数3838 AI 时代的钓鱼攻击：Fortinet 提示"先验证请求，再点击"
Fortinet 指出，AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号，安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现，1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数1818 Fortinet 解析 AI 时代钓鱼攻击：从识别措辞转向验证请求
Fortinet 指出 AI 生成内容已让拼写错误、语气生硬等传统钓鱼识别信号失效，防御重点应转向验证请求本身是否合理、发起者身份是否可信。FortiGuard Labs 在 1 月至 5 月间发现超过 13,000 个与 FIFA World Cup 2026 相关的注册域名，其中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数1212 如何衡量员工安全就绪度：安全意识培训的成功该看什么
2025 Security Awareness and Training Global Research Report 显示，67% 的组织在开展安全意识培训后报告入侵、事件或泄露出现中度或显著下降，53% 将安全事件减少列为最常用的效果衡量指标。
Fortinet推荐指数2222 Fortinet：衡量员工安全意识准备度，成功标准正从培训完成率转向行为与事件结果
Fortinet 引用 2025 Security Awareness and Training Global Research Report 指出，95% 决策者认为加强安全意识有助减少网络攻击，95% 企业高管在不同程度上支持安全意识培训，安全意识正从合规义务转为降低员工风险的战略投资。
奇安信推荐指数88 2026年京津冀大学生信息安全网络攻防大赛决赛在津举办，奇安信提供技术支持
2026年京津冀大学生信息安全网络攻防大赛决赛10月11日在天津市大学软件学院举办，31所高校的88支队伍、339名选手参赛，队伍数量同比增长27.5%，赛事规模创历届新高。决赛设渗透测试、应急响应两个赛项，模拟真实业务环境下的安全攻防与事件处置流程，6所学校的9支队伍获一等奖。奇安信连续三年提供技术支持，承担赛事平台搭建与运行保障。
Truesec推荐指数1515 Truesec：从安全意识走向安全文化，将安全文化作为业务韧性能力
Truesec 提出安全文化应成为业务韧性能力，而非仅靠安全意识培训。其援引 Microsoft 2025 Digital Defense Report 称 28% 的入侵始于钓鱼或社会工程，Verizon 2026 DBIR 显示 62% 的入侵涉及人为因素，语音与短信等移动端社会工程模拟成功率中位数比邮件高 40%。
Fortinet推荐指数4444 Fortinet：AI 正在压缩攻击生命周期，安全优先文化比以往更重要
Fortinet《2026 Global Threat Landscape Report》显示，关键漏洞的 time-to-exploit 窗口已从近 5 天缩短至不足 48 小时，部分漏洞在公开披露数小时内即遭利用，全球漏洞利用尝试同比增长超 25%。
深信服推荐指数1818 教育部职业教育发展中心与深信服签署战略合作协议，共建数智AI安全产教融合项目
教育部职业教育发展中心与深信服于2026年9月21日在深圳签署战略合作协议，共同推进区域信息安全运营中心产教融合项目建设。双方将面向全国遴选优质职业院校，建设数智AI安全产教融合人才培养项目及数智AI区域安全运营中心建设项目，探索“安全运营中心+公共实训基地”双平台模式。深信服将为入选院校和教师团队提供专项经费、技术资源支持与落地保障。
NIST AI News推荐指数1212 NIST 拨款超 170 万美元支持 8 州网络安全人才培养
NIST 宣布通过 9 项最高 20 万美元的合作协议拨款超 170 万美元，支持 8 个州的教育与社区组织开展 RAMPS 网络安全教育与人才培养项目，由 NICE 计划依据 NICE Workforce Framework for Cybersecurity 协调实施。
Fortinet推荐指数1212 Fortinet 2026 网络安全技能缺口报告：49% 组织申请安全编制遭高层反对
Fortinet 2026 网络安全技能缺口报告显示，49% 的受访组织在申请增加网络安全人员编制时遭到高层反对，52% 难以留住现有安全人才。71% 的组织认为技能缺口加大了运营风险，56% 称技能短缺导致了数据泄露，52% 的泄露成本超过 100 万美元，29% 的恢复时间达四个月或更久。87% 的组织计划在未来 12 个月内扩充安全团队，但报告建议将内部人才培养与招聘并重。
网信办 · 网络安全推荐指数2222 2026年国家网络安全宣传周将于9月14日至20日在全国范围举行
2026年国家网络安全宣传周将于9月14日至20日在全国范围内统一开展，开幕式、高峰论坛等重要活动在山东省济南市举办，主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。
Fortinet推荐指数1212 Fortinet 推出免费高中网络安全课程，培养下一代网络防御人才
Fortinet 推出免费高中网络安全课程，旨在培养下一代网络防御人才。该课程面向高中阶段开放，以免费形式提供，帮助学生系统学习网络安全知识。
嘶吼推荐指数3434 CACTER 反钓鱼演练系统（PhishSim）迭代上线：四步配置，员工中招率从 23.88% 降至 4.16%
CACTER 反钓鱼演练系统（PhishSim）全新迭代上线，以高仿真模拟钓鱼场景替代传统安全培训，支持模拟虚假链接、恶意附件、伪装二维码三类钓鱼形式，并可仿冒发件人和官方域名，覆盖 APT 攻击与鱼叉式钓鱼场景。