安全官周刊 · 2026 年第 40 周 · 09.28 — 10.04
本周生态标准与安全研究同步推进，行业联盟发布面向自主 Agent 的安全参考架构，白皮书梳理大模型供应链风险。安全研究侧，红队实验揭示间接提示词注入新变体，安全垂域大模型开源并释出配套评测集。评测与行业层面，行业安全基线评测结果公布，一家厂商新设 AI 安全负责人岗位。
合规治理
算法备案自动检查工具发布
一款面向备案材料合规性的自动检查工具发布，可校验评估报告完整性与字段一致性。
安全产品
AI 驱动的威胁情报平台整合 CVE 研判
该平台将大模型用于漏洞描述与在野利用信号的关联，自动生成可执行的缓解建议。
Security Copilot 新增自动化告警分诊
安全运营助手上线告警自动分诊能力，可结合上下文对 SOC 告警做初步研判与优先级排序。
生态标准
本版导读行业联盟与研究报告从架构与流程两端给出可落地的安全基线与检查清单。
白皮书梳理大模型供应链风险
研究报告从模型、数据、依赖与部署四个环节梳理供应链风险，并给出可落地的检查清单。
行业联盟发布 Agent 安全参考架构
标准组织联合多家厂商发布面向自主 Agent 的安全参考架构，界定身份、权限与审计基线。
白皮书梳理大模型供应链风险
研究报告从模型、数据、依赖与部署四个环节梳理供应链风险，并给出可落地的检查清单。
安全研究
本版导读提示词注入、幻觉控制与安全数据集标注成为本周研究的主要着力点。
红队实验揭示提示词注入的新变体
新实验报告提出一类间接提示词注入变体，在多工具协作场景下提高了攻击成功率。
面向幻觉控制的对齐方法提出
论文提出一种结合检索证据的对齐方法，试图在生成阶段抑制与事实不符的内容。
安全垂域大模型开源并发布评测集
研究团队开源了面向安全任务的大模型，并同步释出配套评测集，覆盖漏洞分析与事件研判。
安全数据集与标注体系上线
一套面向安全场景的结构化数据集上线，提供攻击样本、事件日志与专家标注。
评测基准
本版导读评测流水线、基线结果与评分体系更新，共同推动安全评测走向可复现与多维化。
自动化评测流水线开源
一套可复现的安全评测流水线开源，支持批量跑分、结果比对与基线回归检测。
行业安全基线评测结果公布
多家厂商模型在同一安全评测集上的基线结果公布，横向对比了越狱抵抗与拒绝率。
行业安全基线评测结果公布
多家厂商模型在同一安全评测集上的基线结果公布，横向对比了越狱抵抗与拒绝率。
AI 安全评分体系发布新基准版本
评测机构更新了 AI 安全评分体系，新增多轮对抗与工具滥用两类测试维度。
战略与行业
本版导读厂商设岗、创业公司融资与安全投入回报报告，显示安全治理正进入组织与决策层。
AI 安全创业公司完成新一轮融资
一家专注大模型安全评估的创业公司完成融资，计划扩展评测与合规自动化产品线。
AI 安全创业公司完成新一轮融资
一家专注大模型安全评估的创业公司完成融资，计划扩展评测与合规自动化产品线。
安全团队公开全员意识提升计划
企业分享其 AI 安全文化建设做法，覆盖培训、演练与跨部门协同的评估指标。
安全投入 ROI 报告出炉
报告尝试量化 AI 安全投入与事故损失之间的关系，为 CXO 级决策提供参考框架。
安全团队公开全员意识提升计划
企业分享其 AI 安全文化建设做法，覆盖培训、演练与跨部门协同的评估指标。