数千亿Token测安全，AI仍能“隔墙传话”！OpenAI前沿训练全面断网

10 月23 日，OpenAI 公布前沿模型训练环境的安全改造细节，披露了这项红队实验。同时，公司明确，前沿模型训练已禁止访问真实互联网，模型改在离线网页环境中练习浏览和搜索。

国家安全部警示：废旧设备里，藏着“活数据”

企业实施技术改造淘汰老旧机床，单位开展设备升级置换一批工控主机，测绘企业处置闲置测量仪器……有的单位在处理废旧设备时，仅对存储介质进行简单格式化便当作废品变卖，或是通过二手平台折价转让，存在“硬件报废，数据即随之消失”的

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

MITRE 上周发布了 ATT&CK 框架 v20，进一步扩展了对 AI 滥用、多因素身份验证（MFA）绕过，以及近期水务设施攻击活动的覆盖。

从Anthropic到HoneyRoute：大模型安全路由如何走向主动防御？

2026 年 6 月，Anthropic 在发布 Claude Fable 5 时，引入了一套特殊的安全机制：当系统检测到请求涉及高风险网络安全、生物学或模型能力提取等领域时，会限制用户继续访问旗舰模型，并将符合条件的请

驭智•HARNESS 以智慧安全重构攻防新秩序｜绿盟科技2026 TechWorld智慧安全大会在京召开

10月21日，2026 TechWorld智慧安全大会在北京盛大召开。

AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告

AnyDesk 是 AnyDesk Software GmbH 开发的远程桌面软件，支持 Windows、macOS、Linux 等多平台。Linux 版服务进程（`anydesk --service`）默认以 root

首次！数百个连锁超市冷藏系统被黑变“烤箱”，食品变质损坏 甚至引发火灾

法国多家大型连锁超市周一（12日）表示，网络攻击导致数百家门店的冷藏设备温度异常升高，大量变质食品被迫丢弃，甚至还发生了火灾，引发了民众对食品安全的担忧。

AI网络犯罪黑市已经成型：售卖商品激增，ChatGPT会员0.7元起售

一项研究显示，网络犯罪分子正活跃在地下网络犯罪论坛，大肆采购各类新型AI工具。

FBI逮捕勒索软件谈判专家，该领域合法性受质疑

FBI最近办了一个很特别的案子。抓的不是躲在暗网里的黑客，而是一位西装革履出现在行业峰会上的网络安全公司创始人。他的日常工作，是帮企业跟黑客坐下来谈赎金。

AI闯了祸谁买单？网络安全保险面临新考题

保险公司正为因⼈⼯智能代理“失控”⽽引发的数百万美元索赔做准备，⼈们越来越担⼼，OpenAI 的萨姆·阿尔特曼和 Anthropic 的达⾥奥·阿莫德伊等⾼管可能会因其模型的⾏为⽽被追究责任。