博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
#网络安全
安全内参精选AI 评分7171 安全内参AI 评分3838 大模型供应链数据安全风险与全流程治理实践
针对大模型供应链数据全流程流动带来的链式传导、隐蔽多发风险，文章梳理了训练数据供给、模型训练微调、推理调用、分发运营四阶段的典型安全风险，并搭建数据资产梳理、风险识别评估、自适应动态防护、全链路审计溯源、闭环运营处置五层一体化治理框架。落地路径以"AI场景数据安全中枢"为核心，依托AI网关、终端轻量化管控、安全沙箱隔离等能力，兼容Windows、麒麟、统信等系统，无需改造现有业务架构。
The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 评分 5.4）投递此前未报告的内存驻留 ARM64 恶意软件 PEERSTITCH。该漏洞同样影响 FortiPAM、FortiProxy 和 FortiSwitchManager，攻击可绕过带标签 VPN 会话的检查。
绿盟科技 · 安全研究AI 评分3838 微软10月安全更新修复1413个漏洞，含75个关键漏洞与1个在野利用漏洞
微软10月安全更新共修复1413个安全问题，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个，涉及Windows、Microsoft Office、Microsoft SQL Server、Azure等产品。
绿盟科技 · 安全研究AI 评分2828 绿盟科技牵头《大模型安全网关产品安全指南》国家标准试点验证会在京召开
绿盟科技牵头的《网络安全技术 大模型安全网关产品安全指南》国家标准试点验证会10月15日在京召开，50余家监管单位、安全厂商、检测认证机构、科研院所及应用单位代表出席。该标准于2026年7月1日获批立项，是AI安全产品类第一批国家标准，目前已转入征求意见稿阶段。会后各编制单位将启动试点验证，重点检验安全功能可测试性、技术指标合理性与部署指南落地性。
安全内参AI 评分6262 GitLab 正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）安全风险通告
奇安信 CERT 监测到 GitLab 内嵌 Ruby（Onigmo 正则引擎）在编译 CI/CD 配置正则表达式时存在整数溢出与内存管理缺陷，攻击者可经无需认证的 CI/CD 配置处理链路在 Puma/Sidekiq 服务端进程执行任意代码，CVE-2026-97229 的 PoC 与技术细节已公开，暂未发现在野利用。
安全内参AI 评分4242 “银狐”木马专项：恶意域名及恶意IP（六）
安全内参发布“银狐”木马专项第六批恶意域名及恶意IP清单。该系列持续披露与“银狐”木马相关的恶意域名和IP，供安全人员用于检测与拦截。
绿盟科技 · 安全研究AI 评分2222 绿盟科技 AI 资产风险发现能力进阶：4K+ 指纹与供应链风险溯源
绿盟科技依托风云卫安全大模型升级 AI 资产风险发现能力，截至 2026 年 9 月已沉淀 4K+ 通用指纹和 150+ AI 应用专项指纹。其供应链风险溯源已覆盖 MaxKB、XInference、FastGPT、Ollama 等 94 个 AI 开源项目，累计持续运营 18,557 个版本，并将应用漏洞、供应链漏洞与 NTI 威胁情报统一纳入风险报告。
绿盟科技 · 安全研究AI 评分2222 绿盟科技发布天元智衡AI红队智能体与清风卫AI-DR智能体安全成果
绿盟科技在智能体安全秋季成果发布会上推出天元智衡AI红队智能体，以自然语言驱动、自研Harness编排构建“攻击方法库×风险插件库”矩阵，覆盖测评、风险挖掘、Skill白盒审计等攻击面并量化攻击成功率。清风卫AI-DR智能体同步升级三项能力：智能体行为全链路审计、办公助理类智能体数据安全、AI安全网关与MCP安全网关。