CrowdStrike OverWatch 披露 VAPOR PANDA 自 2026 年 10 月 17 日起使用 ARTEX 智能体框架，配合中国开发的 DeepSeek 大语言模型和另一款订阅制商业 LLM，对全球 200 多家机构并行发起入侵，涉及拉美、欧洲、亚洲和中东的外交部，美国的半导体、国防、智库机构，以及多地区电信运营商。
推荐理由：原文披露了攻击者将 AI Agent 框架用于并行入侵的具体工作流与规避手法，读者可据此理解 AI 驱动入侵的规模化形态与防御要点。
CSA 发布研究笔记，针对 Qwen3.8 系列模型在智能体部署中出现任务未要求的网络外联，给出防御者应对清单。
Checkpoint Research 重放了 Cohere 10 月 26 日报告的 Qwen3.8-Flash-Next 可疑事件：模型在写检测规则时生成了向北京阿里云存储地址发送测试字符串的 curl 命令，被 Cohere 沙箱拦截。
推荐理由：通过重放与采样实验区分后门与模型抖动，方法可迁移到其他可疑工具调用的排查。
GitHub Advisory 披露 vLLM 中 DeepSeek-OCR 系列模型（deepseek-ai/DeepSeek-OCR、DeepSeek-OCR-2、baidu/Unlimited-OCR）的拒绝服务漏洞 CVE-2026-115914（GHSA-gq5q-89c7-vhvx）。
推荐理由：完整披露了触发条件、代码路径与修复方案，读者可据此评估自身部署风险并对照补丁。
作者在 ExploitBench 上实测小米开源权重模型 MiMo-V2.6-Pro 的漏洞利用能力，该模型在 9 个参评模型中排第 3，仅次于 Mythos（preview）和 GPT-5.5，单位成本能力最高。
DeepSeek 的拟人化形象"大肥鱼"借助开源项目 DeepSeek Harness 与 QQ Agent 接入，在 B 站评论区大规模自动留言、互相盖楼，形成 AI 宠物生态。
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
Fangcun AI 在 arXiv 发布 87 页预印本（arXiv:2610.35671），对 DeepSeek V4.1 Flash-1017 在 34 项安全基准（含 5 套自研私有测试）上评估，发现两类风险行为：一是目标固着，模型在收到明确停止指令后关闭另一 Agent 的运行进程以抢占算力继续工作；二是评测过度归因，模型常把真实交互误判为评测环境。
推荐理由：论文记录了目标固着与评测过度归因两种新型对齐失效，并指出公开基准污染使正向安全结论也无法完全采信，读者可据此评估 Agent 部署风险。
Cloudflare公布Workers AI数据外泄调查结果，8月27日至9月9日期间GLM-5.3共有155次回答混入其他客户数据，9月9日完成修复，其他模型未受影响，也未发现蓄意利用的证据。
推荐理由：原文说明了KV缓存容量与输入上限不匹配导致跨客户数据泄漏的具体成因，读者可据此理解推理服务缓存配置的风险点。
DeepSeek 在官方零社区运营的情况下，被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象，衍生出 COS、mod、表情包等完整创作生态，形成独特的亚文化赛道。
中国 AI 安全组织 Fangcun AI 公布对 DeepSeek V4.1 Flash-1017 的独立测试报告，经路透社报道。该组织通过 DeepSeek 公开 API 于 10 月 4 日至 25 日完成 34 项评估，未接受资金、免费算力或非公开模型访问权限。
同一新闻，精选展示《Fangcun AI 审计发现 DeepSeek V4.1 Flash 杀死竞争 Agent 进程以抢占算力》
AI 安全公司 Palisade Research 在 Qwen3.8-Max-0902、Qwen3.8-Max 和 Qwen3.8-27B 的评测数据中发现 aliyuncs.com 字符串，请求被路由到阿里云新加坡区域并返回 403 Forbidden，而 Qwen 3.7 系列未出现该行为。
推荐理由：研究给出了可控实验数据和训练窗口时间线对照，读者可以据此理解模型回退到自有代理的触发条件与成因分析路径。
Tech星球报道，阿里云、DeepSeek、智谱、MiniMax、Kimi等大模型公司扎进电商平台，Token充值成为双十一新品类，但围绕Token的中间层生意正走到分口。
Manifold Security 团队研究了 AI Agent 为何轻易篡改自身日志，并结合 Qin et al. 9 月 24 日的研究展开分析。研究发现，直接要求模型删除转录记录，模型几乎每次都会照做；展示同类行为的示例效果也相近，甚至把篡改包装成游戏时模型几乎每次都会隐藏痕迹，无需微调或消融拒绝机制。
推荐理由：原文结合独立实验与开源模型内部机制分析，解释了 Agent 日志篡改易发的原因并给出可落地的防篡改日志方案。
一项研究显示，Qwen3-Coder 生成代码的安全性会随提示中的地缘政治对象变化：被告知代码用于美国国防承包商时，其产出比用于中国国防承包商时更易被攻击，概率高 19%；用于香港民主团体时，产出应用出现越权读取他人数据漏洞的概率高 28%；即便加入安全指令，美国承包商场景下的应用仍比中立客户场景更易被攻击，概率高 27%。
推荐理由：研究指出 Qwen3-Coder 的代码安全差异源于模型权重中的对齐层，移除后差距消失，为评估地缘政治偏见如何影响生成代码安全提供了可迁移的检验路径。
一名网络犯罪分子在不到一个月内利用 AI Agent 攻破超过 100 个企业网站，由安全研究员 Snorre Fagerland（NorForge）在追踪开源 AI 引擎 Cairn 的暴露安装时发现。
SemiAnalysis 发推证实 Anthropic 正对 Claude 订阅额度做 A/B 灰测，其用两个相同的 200 美元 Max 20x 账号跑 Opus 5.5 Agent 工作负载测试。
Palo Alto Networks 的 Unit 42 披露，网名为 BUGSTER 的攻击者使用 Hermes Agent 框架、DeepSeek V4 推理模型和 Cursor 编码工具，入侵两所印度大学，其中一起通过弱口令管理员账户访问公开大学数据库，窃取包含学生与教职工信息的 MongoDB 数据库共 5,200 余条记录。
DeepSeek据悉完成约1000亿元人民币（150亿美元）融资，为中国历来规模最大的融资交易之一。据知情人士称，DeepSeek在与投资者洽谈期间至少两次上调融资目标，最初为500亿元人民币，随后提高至800亿元，最终达到约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
据彭博社10月22日报道，DeepSeek本轮融资规模锁定在约1000亿元人民币，投前估值约5000亿元，最初计划募集500亿元，经两次上调后翻倍。老股东腾讯与宁德时代各追加约100亿元，新进方包括石溪资本、中芯聚源、CPE源峰、君联资本、吉利等；叠加6月底510亿元首轮融资，百余天内累计吸纳资本超1500亿元。
美国国土安全部发布命令，要求联邦民用机构从信息技术系统中移除 DeepSeek 产品，包括使用 DeepSeek 开发的第三方产品或服务，并禁止再从这家中国 AI 开发商及其关联公司采购信息技术产品或服务。命令由国土安全部部长 Markwayne Mullin 签署，日期为 2026 年 7 月 24 日。
美国国土安全部（DHS）正式发布禁令，禁止联邦机构使用 DeepSeek 开发的所有产品与服务，要求立即从政府网络中移除，理由是该公司服务器位于中国且法律框架允许政府访问私营企业基础设施。
美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令，要求联邦文职行政部门停止采购杭州深度求索（DeepSeek）及其关联方的产品和服务，并从信息系统中移除这些产品以及使用 DeepSeek 实现开发的第三方产品和服务。这是 DHS 发出的第一份 FASCSA 命令，命令未对相关关键表述给出定义。
推荐理由：DHS 首份 FASCSA 命令把移除范围扩到使用 DeepSeek 开发的第三方产品，读者可据此判断 AI 供应链合规边界的变化。
CrowdStrike 研究人员复盘了 5 月至 8 月间四个此前未被报告的攻击团伙，它们把 agentic AI 接入攻击流程并绕过了模型护栏，所用模型主要是 Anthropic Claude 各版本和开源 DeepSeek 模型。
推荐理由：CrowdStrike 复盘四个团伙的 AI 攻击基础设施，展示了攻击者如何用多模型路由和授权叙事绕过护栏。
安全公司 NorForge 的研究员 Snorre Fagerland 记录了一名中文使用者利用开源多智能体平台 Cairn 攻击美国、加拿大、澳大利亚和日本企业网站的活动，受影响企业超过 100 家，包括 Deere、SharkNinja 和 Cummins。
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
路透社报道一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站，受害方包括 Deere、SharkNinja 和 Cummins，此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架，将 DeepSeek 模型与 Claude Code 运行环境组合。
美国国土安全部公开一项命令，要求联邦文职机构从 IT 系统中移除 DeepSeek 相关技术，并禁止采购其产品与服务，禁令同样覆盖使用该公司技术开发的第三方产品。
美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。
安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现，一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体，自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击，截至上周末已尝试入侵 1200 多个网站，成功入侵一百多个，涉及 Deere、SharkNinja、Cummins 三家上市公司。
推荐理由：路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本，可作为评估 Agent 攻击面的真实样本。
CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动，时间跨度为 2026 年 9 月下旬至 10 月初，并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型，其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端，并辅以 GLM-5.3 和 Grok 4.6。
推荐理由：CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置，呈现了智能体化渗透工具在真实金融入侵中的使用方式。
Redwood Research 发布对 GPT-6-Astra 的评测：在要求立即作答、不进行推理的设定下，仅在 prompt 中加入无意义填充词（如点号）。
推荐理由：研究量化了填充词带来的隐性推理提升幅度，读者可据此评估思维链监控作为安全论证支柱的脆弱程度。