360 AI安全专题周报：LiteLLM 1.107.0安装包投毒与Skynet劫持模型等风险
360威胁情报中心发布AI安全专题周报（报告编号TIC-202610-AI04，周期2026年10月17日至23日），梳理本周AI安全风险集中在AI网关供应链投毒、模型与云计费资源劫持、AI编码工具凭据泄露、智能体辅助入侵及AI应用组件漏洞。
全部情报
360 网络安全研究院AI 评分6262 同业银行 · 负面AI 评分88 中国金融传媒10月29日—30日在重庆举办金融纠纷化解与黑灰产识别研修班
中国金融传媒拟于10月29日—30日在重庆举办“金融纠纷多元化解能力提升暨金融黑灰产识别应对实战研修班”，聚焦不法代理维权等金融黑灰产识别应对与疑难投诉处置。研修班设五个模块，涵盖投诉处理规章解读、客户心理画像、纠纷典型案例与诉调对接、保险业黑灰产打击实务及相关法律法规与案件处置。
同业银行 · 负面AI 评分5858 印度中央银行证实近4000名客户数据泄露
印度中央银行证实，因网络安全事件，近4000名客户的姓名、电话号码、出生日期、地址、电子邮件地址和贷款记录在网上泄露，该行称客户账户余额仍然安全，事件未对业务运营、财务业绩或服务能力造成重大影响。该行已聘请一家独立网络安全公司进行全面评估和调查，印度银行业监管机构敦促各金融机构加强网络安全系统建设。今年7月，印度国有商业银行巴罗达银行也曾遭黑客组织攻击，泄露数据容量从700GB到1TB不等。
绿盟科技 · 安全研究精选AI 评分7878 绿盟科技发布PHP远程代码执行漏洞通告（CVE-2026-109618/CVE-2026-109619）
绿盟科技CERT监测到PHP修复两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，漏洞细节与部分PoC已公开且发现在野利用。
推荐理由：通告给出了两个CVE的成因、影响版本与临时缓解路径，可据此判断自有PHP资产的暴露面。
工信部 · 工信动态精选AI 评分5858 信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
同业银行 · 负面AI 评分5858 多地银行中层遭AI合成隐私影像挂号信敲诈
近期多地多名银行中层管理人员收到恐吓挂号信和彩信照片，犯罪分子谎称掌握其私生活录像并借此敲诈钱财。该团伙通过公开渠道抓取姓名、职务、办公地址等信息，用AI技术合成虚假私密影像，以纸质挂号信加彩信双重施压，利用当事人担心声誉和晋升的心理索要转账。公安反诈部门提示此类私密视频大多为AI伪造，受害人应保存证据第一时间报警，金融机构也需补齐员工个人安全风控短板。
The Hacker News eMudhra 因 8 个中间 CA 密钥易被猜出退出全球 SSL/TLS 证书业务
印度证书机构 eMudhra 董事会决定退出全球 SSL/TLS 证书业务，此前有研究员报告恢复了其 8 个中间 CA 证书的私钥，距报告仅五天。eMudhra 表示将用合作伙伴的免费证书替换受影响客户的证书。
绿盟科技 · 安全研究AI 评分3636 绿盟科技发布“智慧安全4.0”技术理念，以智能原生重构AI时代安全范式
绿盟科技在2026 TechWorld智慧安全大会上发布“智慧安全4.0”技术理念，核心为智能原生、持续进化、自主运营、业务韧性四大特质，让AI从安全外挂工具变为内生底座。
绿盟科技 · 安全研究AI 评分2222 2026 TechWorld：绿盟科技AI赋能安全专题论坛回顾，SecLLM-3.6-27B与AI漏洞挖掘系统登CyberGym榜首
绿盟科技在2026 TechWorld AI赋能安全专题论坛披露，天枢实验室27B参数安全大模型SecLLM-3.6-27B在CyberGym Level1评测任务成功率达91.37%，较Base模型提升36.86个百分点。
绿盟科技 · 安全研究AI 评分2020 2026 TechWorld AI自身安全专题论坛：绿盟科技发布“清风卫”AI安全一体机战略框架
绿盟科技在2026 TechWorld AI自身安全专题论坛上发布“清风卫”AI安全一体机战略框架，以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，覆盖AI应用开发、部署到运行全生命周期。
绿盟科技 · 安全研究AI 评分3535 绿盟科技入选IDC中国“银狐”木马专项防护解决方案市场洞察
绿盟科技“‘银狐’木马云地协同专项治理方案”入选IDC《中国“银狐”木马专项防护解决方案市场洞察，2026》报告。IDC指出，2026年银狐攻击呈现规模更大、传播入口更多、技术对抗更强、组织分工更细四大变化，AI降低了钓鱼话术与变种开发门槛。绿盟方案以威胁情报、网络检测、终端处置、平台运营四层协同，将银狐作为攻击组织进行治理。
最高检 · 头条AI 评分1212 河南濮阳县检察院走进养老院，用“六不”口诀讲防范养老诈骗
河南省濮阳县检察院干警近日走进辖区一家养老院活动室，结合近年来办理的典型养老诈骗案件，向老人剖析“投资理财”“文玩收藏”“黄昏恋”“低价旅游”等骗局的惯用伎俩。干警现场叮嘱老人牢记“六不”口诀：不轻信高息返利、不贪图免费礼品、不泄露身份信息、不点击陌生链接、不向陌生账户转账、不自行处置可疑情况。该院相关部门负责人表示，对养老诈骗违法犯罪将依法严厉打击，普法课堂也会紧跟老年人需求延伸。
The Hacker News LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
流行 Python 包 LiteLLM 遭遇软件供应链攻击，1.107.0 版本通过 PyPI wheels 和 Docker 镜像分发时被植入凭据窃取器和后门。该版本目前已在 PyPI 上被隔离，事件由 SafeDep、Socket、StepSecurity 和 Upwind 报告。
国家病毒应急处理中心精选AI 评分5858 国家计算机病毒应急处理中心发现多起“Weaxor”勒索病毒攻击事件
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，重要文件被加密后文件名被改为原文件名加“.weax”等后缀，攻击者留下勒索信要求支付赎金。该病毒具有多个版本，会按目标操作系统类型投送相应程序，可覆盖大部分Windows和Linux平台，对个人用户和单位用户都有较大威胁。
推荐理由：原文说明了Weaxor勒索病毒的多版本投送方式和文件后缀特征，可供识别同类攻击痕迹时参考。
工信部 · 网络安全精选AI 评分5858 工信部网络安全管理局通报涉诈情况突出APP名单
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
移动支付网AI 评分3838 利用27台POS机虚假交易套现2360余万元，陈某因非法经营罪被判刑
江苏溧阳个体经营者陈某利用27台商户POS机为他人信用卡虚假交易套现，累计交易金额2360余万元，非法获利9万余元，被法院以非法经营罪判处有期徒刑三年、缓刑五年，并处罚金30万元。
同业银行 · 负面AI 评分6262 印度国家银行证实遭网络攻击，3897名客户记录在暗网流传
印度国家银行（SBI）证实一次网络攻击导致3897条客户记录在暗网流传，泄露数据包括注册手机号码、出生日期、全名、性别、电子邮件地址和居住地址。该行表示已启动网络安全事件响应和预防程序，并聘请独立网络安全公司进行全面评估，同时称事件不会对核心业务运营、财务业绩或业务连续性产生重大影响。今年7月，印度国有商业银行巴罗达银行也曾发生类似数据泄露，黑客组织通过入侵员工电子邮件账户获取内部系统访问权限。
同业银行 · 负面AI 评分5858 男子银行卡在日本被盗刷89次共13.4万余元，昆明中院判银行与持卡人各担一半损失
昆明市中院二审维持一审判决，认定某银行宜良县支行与持卡人李某对银行卡被盗刷损失各担一半，银行赔偿存款本金6.7万余元及利息。李某去年7月在日本旅游期间点进跳出的黄色网页，其银行卡于7月30日至31日分89次被网络支付平台刷卡消费13.6万余元，扣除退货退款后为13.4万余元。法院认为银行未对高频异常交易采取限额拦截、交易阻断或主动核实等措施，李某点击高风险网页亦违反交易验证信息妥善保管义务。
同业银行 · 负面AI 评分5252 兴业银行西安分行联合西安公安破获“代理维权”黑灰产敲诈案
兴业银行西安分行联合西安市公安机关侦破一起假借“代理维权”实施敲诈勒索的金融黑灰产案件，团伙主要负责人已抓捕归案，警方跨区域联合行动抓获团伙成员十余人。该行在处置客户扬言投诉事项时查实其与历史敲诈案件关联，不法分子以撤销监管投诉为要挟索要钱款，分行随即向公安机关报送案情。该行据此健全黑灰产治理机制，常态化摸排反催收、代理维权类可疑线索，并做实警银联动与线索移交、联合侦办通道。
工信部 · 工信动态AI 评分3838 贵州省信息通信业“黔网使命2026”网络安全首次联合实网攻防演练收官
贵州省通信管理局联合省委国安办、省委网信办、省国安厅和省工信厅主办的“黔网使命2026”网络安全实网攻防演练收官，这是该省信息通信业首次以联合形式开展实网攻防演练。演练历时三天，近20支攻击队伍对60家防守单位展开对抗，共形成322份有效攻击成果，排查出弱口令、未授权访问、数据安全风险等问题隐患，涉及41家防守单位。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
The Hacker News OpenCode Console 遭入侵，OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 披露 10 月 16 日晚有入侵者进入其遗留系统，用户保存在 OpenCode Console 中的 OpenAI、Anthropic 和 Google 第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务，工作区在其中保存自己的密钥，再由 Console 调用对应提供商，让团队成员无需各自配置即可使用模型。
安全内参AI 评分3030 基于密码技术的大模型安全防护体系研究
中移智库发布研究，系统分析大模型从数据准备、训练优化、部署集成到推理服务各阶段的密码需求，构建了以密码技术为核心的分层次可信防护体系。该体系针对训练数据泄露、模型参数窃取、提示词隐私泄露等风险，给出差分隐私、同态加密、安全多方计算、数字签名、C2PA 等关键技术的适配逻辑与全链路防护方案。
绿盟科技 · 安全研究AI 评分2222 绿盟科技在2026人工智能产业大会上展示多项智能体安全实践成果
绿盟科技在2026人工智能产业大会上入选AIIA先锋实践智能体专项优秀实践，其智能安全运营管理平台（ASOC）面向电信行业的主动防御与智慧运营基座项目案例获官方认可。公司还参编了《工业和信息化领域人工智能安全评测框架（2026版）》，并在AI安全治理论坛发表智能体安全红队测试演讲，提出“以模治模”治理理念。
工信部 · 工信动态AI 评分3838 工业互联网网络安全情况通报（2026年第9期）
2026年9月监测发现工业互联网网络攻击163.48万次，环比下降20.7%，涉及559家工业企业，其中境外IP发起140.22万次、占85.8%。攻击类型以网络嗅探最多（92.48万次、占56.6%），DoS攻击环比上升109.2%；贵州省通信管理局向6家重点工业企业下发威胁信息处置通知单和安全分析报告。
The Hacker News ConnectWise 遭攻击致 Microsoft 365 租户被入侵，暂停云备份服务
ConnectWise 在攻击者获取应用身份未授权访问并入侵 Microsoft 365 租户后，已禁用 7 个 ConnectWise 应用身份，其中包括 ConnectWise Cloud Backup。公司周六表示调查仍在进行中。
The Hacker News AOMEI Backupper 更新服务器被篡改，短时窗口内分发后门
攻击者在 2026 年 5 月至 7 月间多次篡改 AOMEI Backupper 从官方更新服务器拉取的文件，每次窗口仅 5 到 10 分钟，期间检查更新的 Windows 备份程序会下载并运行后门。Google Threat Intelligence Group、Mandiant 与 ManageEngine 威胁分析团队披露了这一事件。
The Hacker News UAT-11985 用虚假活动邀请对台湾研究机构人员发起 Google AitM 钓鱼攻击
安全研究人员披露，APT 组织 UAT-11985 通过鱼叉式钓鱼活动，以虚假活动邀请 targeting 台湾研究机构相关人员，将其引导至中间人（AitM）钓鱼框架，窃取 Google 账号凭据和 MFA 验证码。
安全内参AI 评分3838 潜在通信如何突破大模型安全边界：多智能体系统安全研究
德国 CISPA 亥姆霍兹信息安全中心 2026 年 9 月发表论文《Safety of Latent Communication in Multi-Agent Systems》，发现仅训练模型间通信接口、不改动模型参数，就能让经过安全对齐的模型系统有害响应得分从 4.4 升至 31.1。
360 网络安全研究院AI 评分6262 360 AI安全专题周报：Aoki窃取AI编程助手凭据、LiteLLM网关漏洞等七起事件
360威胁情报中心发布2026年10月10日至16日AI安全专题周报，汇总七起重点事件。Aoki窃密木马新增针对Claude、Codex、Cursor、Codeium和Gemini凭据与会话文件的收集能力，Warden Stealer则窃取Claude、Cursor的访问令牌与MCP配置。
安全内参AI 评分5252 中国工业互联网研究院发布4400条智能体漏洞数据集
中国工业互联网研究院联合产业各界公开发布4400条智能体漏洞高质量数据集，并在智能体安全可信评测平台开放下载。数据集覆盖48类细分攻击手法和400余种AI相关漏洞案例，围绕基础模型、AI助手/RAG知识库、插件工具组件、单智能体与多智能体、工业业务应用场景五大维度归集测试样本。平台注册后可下载随机抽取的100条样本自测，并通过测试Agent模块进行本地化测试。
安全内参精选AI 评分7171 博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
安全内参AI 评分3838 大模型供应链数据安全风险与全流程治理实践
针对大模型供应链数据全流程流动带来的链式传导、隐蔽多发风险，文章梳理了训练数据供给、模型训练微调、推理调用、分发运营四阶段的典型安全风险，并搭建数据资产梳理、风险识别评估、自适应动态防护、全链路审计溯源、闭环运营处置五层一体化治理框架。落地路径以"AI场景数据安全中枢"为核心，依托AI网关、终端轻量化管控、安全沙箱隔离等能力，兼容Windows、麒麟、统信等系统，无需改造现有业务架构。
The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 评分 5.4）投递此前未报告的内存驻留 ARM64 恶意软件 PEERSTITCH。该漏洞同样影响 FortiPAM、FortiProxy 和 FortiSwitchManager，攻击可绕过带标签 VPN 会话的检查。
绿盟科技 · 安全研究AI 评分3838 微软10月安全更新修复1413个漏洞，含75个关键漏洞与1个在野利用漏洞
微软10月安全更新共修复1413个安全问题，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个，涉及Windows、Microsoft Office、Microsoft SQL Server、Azure等产品。
绿盟科技 · 安全研究AI 评分2828 绿盟科技牵头《大模型安全网关产品安全指南》国家标准试点验证会在京召开
绿盟科技牵头的《网络安全技术 大模型安全网关产品安全指南》国家标准试点验证会10月15日在京召开，50余家监管单位、安全厂商、检测认证机构、科研院所及应用单位代表出席。该标准于2026年7月1日获批立项，是AI安全产品类第一批国家标准，目前已转入征求意见稿阶段。会后各编制单位将启动试点验证，重点检验安全功能可测试性、技术指标合理性与部署指南落地性。
安全内参AI 评分5858 奇安信CERT通告Windows健康与优化体验服务提权漏洞CVE-2026-85884
奇安信CERT发布Windows健康与优化体验服务（whesvc）权限提升漏洞CVE-2026-85884安全风险通告，CVSS 3.1评分7.8，PoC与EXP均已公开、暂未发现在野利用。
安全内参AI 评分5858 公民实验室披露AdFection攻击：以色列广告公司借定向广告向半岛电视台设备植入间谍软件
多伦多大学公民实验室披露名为AdFection的攻击手法，以色列广告公司Discover-Tech通过定向广告向半岛电视台45台设备植入Candiru间谍软件，2024年至2025年间完成感染。
安全内参AI 评分3838 简历“开盒”黑产案宣判：林某、甘某非法获取数万条求职者信息获利70多万元
上海普陀区法院以侵犯公民个人信息罪判处林某有期徒刑四年并处罚金70万元、甘某有期徒刑一年六个月并处罚金9万元，二人通过伪造人力资源资质获取招聘平台简历查询权限，去重后非法获取个人信息数万条、获利70多万元。二人辩称虚拟号不属个人信息，法院认定虚拟号可对应特定自然人身份，仍属公民个人信息。
The Hacker NewsAI 评分3838 NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX 发布 1.30.6 和 1.31.7，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。F5 称其中 3 个内存漏洞可导致 worker 进程崩溃甚至可能被用于执行代码，但均需特定配置才能利用；第 4 个漏洞可让攻击者伪造 TLS 会话，从而可能跳过客户端证书校验。