安全官月刊 · 2026 年 9 月
本月红队研究集中披露了 MCP 工具投毒、多轮对话越狱与对抗样本迁移等新攻击面，多家客户端已跟进修复。合规治理方面，生成式 AI 服务备案指引更新，一起模型权重泄露事件进入应急响应。安全产品侧，威胁情报、告警分诊与代码审计等环节加速引入模型能力。生态与行业层面，Agent 安全参考架构发布，厂商新设 AI 安全负责人岗位。
红队攻防
本版导读攻击研究从单轮提示词转向工具链与多轮交互，视觉输入模型也被纳入对抗扰动范围。
MCP 工具投毒漏洞披露，社区跟进补丁
安全研究者披露 MCP 工具描述注入导致的越权调用，多家客户端已在最新版本中修复该问题。
多轮对话越狱框架公开，绕过主流护栏
研究团队发布一套级联式多轮对话攻击框架，在多个商用模型上复现越狱，并公开了 PoC 与评测脚本。
对抗样本可迁移至视觉问答模型
新论文显示针对图像编码器的对抗扰动能够跨架构迁移，影响一批带视觉输入的智能体。
安全工程
本版导读训练数据脱敏与推理链审计开始在生产环境落地，开源网关进入稳定版本阶段。
训练数据脱敏流水线在生产环境验证
工程团队分享了在预训练语料上部署的脱敏流水线，覆盖 PII 识别、差分隐私与回溯审计。
开源推理链审计网关发布首个稳定版
一款面向大模型推理链的实时审计与风险拦截网关发布稳定版本，支持插件化的策略与告警。
开源推理链审计网关发布首个稳定版
一款面向大模型推理链的实时审计与风险拦截网关发布稳定版本，支持插件化的策略与告警。
合规治理
本版导读备案检查工具与跨境对标报告相继发布，监管细化上线前评估与应急响应义务。
跨境 AI 合规对标报告发布
报告逐条对比中美欧三地在算法透明、数据最小化与安全评估上的差异，给出合规矩阵。
一起模型泄露事件进入应急响应阶段
某厂商确认发生模型权重相关的安全事件，已启动应急响应并向监管报送，调查进展持续更新。
一起模型泄露事件进入应急响应阶段
某厂商确认发生模型权重相关的安全事件，已启动应急响应并向监管报送，调查进展持续更新。
算法备案自动检查工具发布
一款面向备案材料合规性的自动检查工具发布，可校验评估报告完整性与字段一致性。
生成式 AI 服务备案指引更新，明确安全评估要求
监管发布新的备案指引，细化了上线前的安全评估项与应急响应义务，企业需在时限内补齐材料。
算法备案自动检查工具发布
一款面向备案材料合规性的自动检查工具发布，可校验评估报告完整性与字段一致性。
跨境 AI 合规对标报告发布
报告逐条对比中美欧三地在算法透明、数据最小化与安全评估上的差异，给出合规矩阵。
生成式 AI 服务备案指引更新，明确安全评估要求
监管发布新的备案指引，细化了上线前的安全评估项与应急响应义务，企业需在时限内补齐材料。
安全产品
本版导读安全网关完成金融行业适配，威胁情报与代码审计产品普遍加入模型辅助能力。
AI 驱动的威胁情报平台整合 CVE 研判
该平台将大模型用于漏洞描述与在野利用信号的关联，自动生成可执行的缓解建议。
Security Copilot 新增自动化告警分诊
安全运营助手上线告警自动分诊能力，可结合上下文对 SOC 告警做初步研判与优先级排序。
代码审计产品接入模型辅助漏洞定位
静态分析厂商为其代码审计产品加入模型辅助的漏洞定位，声称能降低误报并解释修复路径。
大模型安全网关完成金融行业适配
一款安全网关通过金融行业环境的适配测试，支持私有化部署与合规审计导出。
代码审计产品接入模型辅助漏洞定位
静态分析厂商为其代码审计产品加入模型辅助的漏洞定位，声称能降低误报并解释修复路径。
Security Copilot 新增自动化告警分诊
安全运营助手上线告警自动分诊能力，可结合上下文对 SOC 告警做初步研判与优先级排序。
生态标准
本版导读标准组织与开源社区分别推进 Agent 安全架构和风险信号互操作规范。
行业联盟发布 Agent 安全参考架构
标准组织联合多家厂商发布面向自主 Agent 的安全参考架构，界定身份、权限与审计基线。
白皮书梳理大模型供应链风险
研究报告从模型、数据、依赖与部署四个环节梳理供应链风险，并给出可落地的检查清单。
行业联盟发布 Agent 安全参考架构
标准组织联合多家厂商发布面向自主 Agent 的安全参考架构，界定身份、权限与审计基线。
开源安全工具社区推出互操作规范
多个开源安全工具社区共同制定互操作规范，统一风险信号与评估结果的交换格式。
安全研究
安全垂域大模型开源并发布评测集
研究团队开源了面向安全任务的大模型，并同步释出配套评测集，覆盖漏洞分析与事件研判。
战略与行业
本版导读企业开始设置 AI 安全专职岗位，创业融资与投入产出量化报告同步出现。
厂商设立 AI 安全首席岗位
一家厂商宣布新设 AI 安全负责人岗位，统筹模型上线前的安全评估与应急响应。
AI 安全创业公司完成新一轮融资
一家专注大模型安全评估的创业公司完成融资，计划扩展评测与合规自动化产品线。
安全投入 ROI 报告出炉
报告尝试量化 AI 安全投入与事故损失之间的关系，为 CXO 级决策提供参考框架。
安全团队公开全员意识提升计划
企业分享其 AI 安全文化建设做法，覆盖培训、演练与跨部门协同的评估指标。