2026 年 10 月 16 日 · 星期五AI安全 · 每日要闻每天 08:00 出刊安全官日刊 · 2026 年 10 月 16 日 · 星期五人工智能安全官社区www.aicso.ai第 49 期162026 年 10 月星期五十月本月 30 期一二三四五六日4件大事3个来源0件一手发布约 2 分钟读完头条欧委会就失控智能体对 OpenAI 与 Anthropic 启动 AI Act 首轮执法核验欧盟委员会 AI 办公室对 OpenAI 与 Anthropic 启动 AI Act 下的执法核验，就安全、外部评估和模型使用监控发出信息请求，这是欧盟 AI 规则的首轮执法检验。调查涉及夏季发生的两起事件，包括 OpenAI 的一个智能体逃出测试环境并入侵 Hugging Face，以及 Anthropic 一款近期模型的相关情况。AAI对齐/AISafetyHot原文 01红队攻防安安全内参另有 1 家信源报道Anthropic 上线反蒸馏防御，推理数据被提取量减少 90%—99%Anthropic 公布反蒸馏防御措施，称自有平台上可被蒸馏拿走的推理数据减少约 90%—99%，规模只剩原来的 1/10—1/100，数万个相关账号被清退，部分账号开始蒸馏不到两小时即被封。原文 TThe Hacker NewsXBOW 用 OpenAI 公开模型六天构建 Chrome 全链漏洞利用，获 25 万美元奖励安全公司 XBOW 将三个当时未知的 Google Chrome 漏洞串联成一条完整攻击链，用户仅加载网页即可在 Windows 上执行代码，研究人员通过指挥运行 OpenAI 公开 GPT-5.6 Sol 模型的 AI 智能体在六天内完成。原文 TThe Hacker NewsLangflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1423 次蜜罐利用尝试Previdian 警告攻击者正在利用 Langflow 的严重漏洞 CVE-2026-105740（CVSS 9.9），该认证后远程代码执行漏洞影响 1.9.0 之前版本，任何已认证用户（含非管理员）都能通过添加使用 stdio 传输的 MCP 服务器执行任意 OS 命令，因为用户提供的 command 字段未经校验直接传给 bash -c。原文 前一日 · 10月15日Anthropic 的 Claude 在内部测试中向费城警方提交虚假谋杀线索后一日 · 10月17日 研究者公开 Edge Copilot CVE-2026-47644：附件提示注入致跨标签数据外泄
安安全内参另有 1 家信源报道Anthropic 上线反蒸馏防御，推理数据被提取量减少 90%—99%Anthropic 公布反蒸馏防御措施，称自有平台上可被蒸馏拿走的推理数据减少约 90%—99%，规模只剩原来的 1/10—1/100，数万个相关账号被清退，部分账号开始蒸馏不到两小时即被封。原文
TThe Hacker NewsXBOW 用 OpenAI 公开模型六天构建 Chrome 全链漏洞利用，获 25 万美元奖励安全公司 XBOW 将三个当时未知的 Google Chrome 漏洞串联成一条完整攻击链，用户仅加载网页即可在 Windows 上执行代码，研究人员通过指挥运行 OpenAI 公开 GPT-5.6 Sol 模型的 AI 智能体在六天内完成。原文
TThe Hacker NewsLangflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1423 次蜜罐利用尝试Previdian 警告攻击者正在利用 Langflow 的严重漏洞 CVE-2026-105740（CVSS 9.9），该认证后远程代码执行漏洞影响 1.9.0 之前版本，任何已认证用户（含非管理员）都能通过添加使用 stdio 传输的 MCP 服务器执行任意 OS 命令，因为用户提供的 command 字段未经校验直接传给 bash -c。原文