博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
#网络安全
安全内参精选AI 评分7171 安全内参AI 评分3838 大模型供应链数据安全风险与全流程治理实践
针对大模型供应链数据全流程流动带来的链式传导、隐蔽多发风险，文章梳理了训练数据供给、模型训练微调、推理调用、分发运营四阶段的典型安全风险，并搭建数据资产梳理、风险识别评估、自适应动态防护、全链路审计溯源、闭环运营处置五层一体化治理框架。落地路径以"AI场景数据安全中枢"为核心，依托AI网关、终端轻量化管控、安全沙箱隔离等能力，兼容Windows、麒麟、统信等系统，无需改造现有业务架构。
The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 评分 5.4）投递此前未报告的内存驻留 ARM64 恶意软件 PEERSTITCH。该漏洞同样影响 FortiPAM、FortiProxy 和 FortiSwitchManager，攻击可绕过带标签 VPN 会话的检查。
绿盟科技 · 安全研究AI 评分3838 微软10月安全更新修复1413个漏洞，含75个关键漏洞与1个在野利用漏洞
微软10月安全更新共修复1413个安全问题，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个，涉及Windows、Microsoft Office、Microsoft SQL Server、Azure等产品。
绿盟科技 · 安全研究AI 评分2828 绿盟科技牵头《大模型安全网关产品安全指南》国家标准试点验证会在京召开
绿盟科技牵头的《网络安全技术 大模型安全网关产品安全指南》国家标准试点验证会10月15日在京召开，50余家监管单位、安全厂商、检测认证机构、科研院所及应用单位代表出席。该标准于2026年7月1日获批立项，是AI安全产品类第一批国家标准，目前已转入征求意见稿阶段。会后各编制单位将启动试点验证，重点检验安全功能可测试性、技术指标合理性与部署指南落地性。
安全内参AI 评分6262 GitLab 正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）安全风险通告
奇安信 CERT 监测到 GitLab 内嵌 Ruby（Onigmo 正则引擎）在编译 CI/CD 配置正则表达式时存在整数溢出与内存管理缺陷，攻击者可经无需认证的 CI/CD 配置处理链路在 Puma/Sidekiq 服务端进程执行任意代码，CVE-2026-97229 的 PoC 与技术细节已公开，暂未发现在野利用。
安全内参AI 评分4242 “银狐”木马专项：恶意域名及恶意IP（六）
安全内参发布“银狐”木马专项第六批恶意域名及恶意IP清单。该系列持续披露与“银狐”木马相关的恶意域名和IP，供安全人员用于检测与拦截。
绿盟科技 · 安全研究AI 评分2222 绿盟科技入选“2026 IDC中国金融科技中坚力量50”榜单
绿盟科技入选IDC公布的“2026 IDC中国金融科技中坚力量50”榜单，该榜单面向已具备金融行业规模化服务能力和成熟商业模型的技术提供商。绿盟科技以“风云卫+清风卫”双主线构建AI时代安全能力底座，自研SecLLM安全垂域模型并与GLM、DeepSeek等主流大模型多模型协同。其自研AI漏挖智能体以95.02%的漏洞成功率获CyberGym全球第一（截至8月29日）。
绿盟科技 · 安全研究AI 评分2222 解读《关于发展新质生产力的意见》：新质生产力中的网络安全逻辑
中共中央、国务院于2026年10月9日印发《关于发展新质生产力的意见》，首次以顶层纲领性文件形式对新质生产力作出系统部署，围绕5方面提出19项重点举措。文件将网络安全要求嵌入数据要素流通、人工智能治理、数字基础设施和新兴领域国家安全能力建设等关键环节，推动网络安全从附属保障转变为内生能力、从单点防护转变为体系治理、从事后处置转变为全过程韧性塑造。
绿盟科技 · 安全研究AI 评分2222 绿盟科技 AI 资产风险发现能力进阶：4K+ 指纹与供应链风险溯源
绿盟科技依托风云卫安全大模型升级 AI 资产风险发现能力，截至 2026 年 9 月已沉淀 4K+ 通用指纹和 150+ AI 应用专项指纹。其供应链风险溯源已覆盖 MaxKB、XInference、FastGPT、Ollama 等 94 个 AI 开源项目，累计持续运营 18,557 个版本，并将应用漏洞、供应链漏洞与 NTI 威胁情报统一纳入风险报告。
绿盟科技 · 安全研究AI 评分2222 绿盟科技发布天元智衡AI红队智能体与清风卫AI-DR智能体安全成果
绿盟科技在智能体安全秋季成果发布会上推出天元智衡AI红队智能体，以自然语言驱动、自研Harness编排构建“攻击方法库×风险插件库”矩阵，覆盖测评、风险挖掘、Skill白盒审计等攻击面并量化攻击成功率。清风卫AI-DR智能体同步升级三项能力：智能体行为全链路审计、办公助理类智能体数据安全、AI安全网关与MCP安全网关。
中国人民银行分行 · 行政处罚公示AI 评分4747 中国人民银行宿迁市分行对兴业银行宿迁分行及两名责任人作出行政处罚
中国人民银行宿迁市分行对兴业银行股份有限公司宿迁分行作出警告并处罚款33万元，涉及违反金融统计、账户管理、网络与数据安全管理规定及未按规定报告可疑交易。该行零售金融部章*与风险合规部丁*因对违反数据安全管理规定负有责任，各被罚款1.5万元。处罚决定日期为2026年9月18日，公示期限三年。
工信部 · 工信动态AI 评分1515 2026年中国国际信息通信展览会在京开幕
2026年中国国际信息通信展览会9月23日在北京开幕，以“强网兴算·智汇生态”为主题，为期3天，重点展示5G-A规模商用、6G技术试验、算力设施、卫星互联网、人工智能、量子科技等领域成果。开幕式上成立ION-2030（智能光网络）推进组，同期举办25场论坛，集中发布20余项研究报告与行业标准。