2026 年 10 月 20 日 · 星期二AI安全 · 每日要闻每天 08:00 出刊安全官日刊 · 2026 年 10 月 20 日 · 星期二人工智能安全官社区www.aicso.ai第 53 期202026 年 10 月星期二十月本月 30 期一二三四五六日4件大事2个来源0件一手发布约 2 分钟读完头条NorForge 发现 20 多个公网暴露的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目NorForge 调查发现 20 多个暴露在公网的 Cairn AI 渗透测试控制面板与恶意活动相关，其中中文团伙 AIA0001 在 14 个面板上运行了 1100 多个攻击项目，主要针对美国、日本和澳大利亚的电商与支付基础设施。AAI对齐论坛原文 01合规治理安安全内参另有 1 家信源报道美国八州分别起诉OpenAI，将ChatGPT安全承诺纳入消费者保护诉讼2026年10月14日，美国爱荷华、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷和蒙大拿八州分别在本州法院起诉OpenAI，依据州消费者保护法质疑ChatGPT的未成年人安全、个人信息处理与产品宣传。原文 02安全研究安安全内参苏黎世联邦理工等提出分支引导攻击与 COBRA 防御架构苏黎世联邦理工学院、剑桥大学、帝国理工学院等机构发表论文《Securing Computer-Use Agents Against Branch Steering Attacks》，提出不依赖提示注入、通过操纵外部数据影响 Agent 分支选择的“分支引导攻击”，并给出系统级防御架构 COBRA。原文 03战略与行业AAI对齐论坛GMO 后续调查：ARTEX 类 AI 渗透工具攻击日本约 20 家企业GMO 网络安全犯罪对策中心在针对日本企业的侵害事件中调查攻击源基础设施，确认使用了 AI 自主渗透测试系统 ARTEX，此前基于取证日志推测的 AI 攻击得到印证。原文 04快讯迪士尼要求 Character.AI 走破产程序，以换取免于诉讼的通行证AI对齐论坛支撑 AI Act 的首份协调标准 EN 18286:2026 在欧盟官方公报发布AI对齐论坛 前一日 · 10月19日今日安静，无大事发生后一日 · 10月21日 一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站
安安全内参另有 1 家信源报道美国八州分别起诉OpenAI，将ChatGPT安全承诺纳入消费者保护诉讼2026年10月14日，美国爱荷华、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷和蒙大拿八州分别在本州法院起诉OpenAI，依据州消费者保护法质疑ChatGPT的未成年人安全、个人信息处理与产品宣传。原文
安安全内参苏黎世联邦理工等提出分支引导攻击与 COBRA 防御架构苏黎世联邦理工学院、剑桥大学、帝国理工学院等机构发表论文《Securing Computer-Use Agents Against Branch Steering Attacks》，提出不依赖提示注入、通过操纵外部数据影响 Agent 分支选择的“分支引导攻击”，并给出系统级防御架构 COBRA。原文
AAI对齐论坛GMO 后续调查：ARTEX 类 AI 渗透工具攻击日本约 20 家企业GMO 网络安全犯罪对策中心在针对日本企业的侵害事件中调查攻击源基础设施，确认使用了 AI 自主渗透测试系统 ARTEX，此前基于取证日志推测的 AI 攻击得到印证。原文