微软发布守护代理人功能监控企业AI代理风险
微软推出“守护代理人”功能，监控企业内部AI代理风险。该工具隶属“感知项目”，可识别员工带入的60种代理工具，并动态调整权限，要求危险操作需人类批准，旨在将智能供应与控制权分离。
网络安全
漏洞、数据泄露、隐私与安全攻防
卡巴斯基全球服务中断，疑与Yandex遭袭有关
10月11日至14日，卡巴斯基多项核心服务在全球范围内出现暂时性技术故障。此次中断发生在乌克兰无人机袭击导致Yandex数据中心关闭之后，引发外界对两者关联性的猜测，但官方未证实直接因果。
荷兰零售巨头Ahold Delhaize遭网络攻击
荷兰零售巨头Ahold Delhaize遭网络攻击，主动下线部分IT系统。事件波及美欧多数品牌及电商服务，但实体门店正常营业。目前未发现客户数据泄露，这是该公司两年内第二次遭遇重大网络入侵。
肯特大学发布成人护理网络事件沟通指南
肯特大学发布成人护理网络事件沟通指南。该资源含英国家庭及住院护理独立检查清单，明确联系对象、内容及备用渠道，弥补行业事前规划空白，助力机构在危机中高效应对多方问询。
Plex媒体服务器高危漏洞遭积极利用
Plex修复的高危漏洞正遭积极利用。攻击者通过“Plex2Shell”链条入侵设备，植入加密货币挖矿程序和住宅代理软件，导致受害设备算力被滥用或流量被中转。
OpenCode遭黑客攻击，1.4%用户API密钥泄露致巨额费用
开源AI编码代理OpenCode遭黑客入侵，约1.4%用户API密钥泄露。攻击导致部分账户产生巨额费用，有人损失超千美元。目前Anthropic和Google已阻止相关密钥，OpenCode正退还未经授权产生的费用。
佛罗里达州驾照系统遭黑客入侵，ShinyHunters疑涉案
佛罗里达州驾照系统遭黑客入侵，部分记录泄露。攻击者利用执法部门员工不当存储的凭证获取访问权限，疑似ShinyHunters团伙涉案。受影响居民将获一年免费信用监控服务，官方已重置凭证并启动调查。
Terra Security：2026年补丁绕过激增，AI加速漏洞发现
AI安全公司Terra发现2026年补丁绕过激增，GitHub相关份额从0.2%升至2.3%。这与AI加速漏洞挖掘有关，SSRF和原型污染修复问题最严重，被绕过漏洞上CISA名单概率高四倍。
卡巴斯基：AI主题钓鱼邮件点击率高达45%
卡巴斯基测试显示，AI主题钓鱼邮件点击率高达45%。数据揭示医疗、合规及HR类邮件同样极具欺骗性。尽管攻击手段随AI普及日益隐蔽，但定期安全意识培训可将易感率从60%降至5-7%，有效抵御风险。
美国土安全部禁令：联邦机构禁用DeepSeek
美国国土安全部禁止联邦机构使用DeepSeek。该禁令紧随新模型发布，理由是防范敏感数据泄露及潜在恶意软件风险。此举将影响环保署、FCC等机构，并禁止该公司参与联邦合同。
视频门运动检测范围实测差异与优化策略
视频门运动检测范围因品牌而异，Ring标称15英尺，Arlo为13英尺。实际效果受传感器类型、安装角度及环境制约，部分设备需物体连续移动7秒才触发记录。用户可通过设置自定义运动区域优化体验，减少误报并平衡续航。
佛州车管所确认数据泄露，前居民难收警报
佛州车管所确认数据泄露，前居民难收警报。恶意者利用受损凭证访问记录，涉及驾照及身份信息。因缺乏最新联系方式，部分人群无法收到信件通知，需发邮件查询是否受影响。
FBI警告：AI与深度伪造加剧选举季网络钓鱼风险
FBI警告选举季网络钓鱼风险加剧。黑客利用AI生成图像和深度伪造视频，针对选民登记环节发起攻击，并搭建虚假竞选投资网站及假冒政治行动委员会，诱导公众泄露个人数据与财务信息。
中文黑客用AI代理入侵超100家公司网站
中文黑客利用AI代理入侵超100家企业网站，涵盖Deere及SharkNinja等品牌。攻击者仅用不到百字指令，便驱动智能体自主定位弱点并尝试渗透逾1200个站点，展现高度自动化能力。
社交媒体隐私防护：关键设置与通用安全策略
社交媒体隐私防护需遵循最小化信息暴露原则。指南建议Facebook、Instagram等主流平台收紧可见性，并启用双因素认证及清理第三方授权，以缩小受攻击面，降低数据泄露风险。
BAE系统遭网络攻击致美国破产通知中心瘫痪
BAE系统遭网络攻击，致美国破产通知中心瘫痪。官方备忘录分发暂停，多个司法网站关闭。当局正调查此事，未披露数据泄露详情。
汉堡王日本App泄露1118万条客户数据
汉堡王日本App遭入侵，泄露1118万条客户数据。姓名、电话及订单历史等敏感信息被窃，支付数据未受影响。公司称暂未发现滥用证据，已向监管机构报告并致歉。
Broadcom Wi-Fi漏洞WPSplinter曝光：可无密码劫持路由器
Broadcom Wi-Fi漏洞WPSplinter可无密码劫持路由器。该缺陷存在16年，攻击者在信号范围内即可执行代码窃取密码。仅比利时就有约156万台设备受影响，部分老旧芯片面临永久无法修复风险。
IT环境变革失控风险与应对策略
IT环境变革失控风险加剧，超90%网络事件源于配置错误。需通过全面感知、自动化审批及强化保护三步管控变更，缩短补救时间并保障合规审计。
硬件安全与后量子芯片防护
波鸿鲁尔大学团队研发开源工具HAL，用于检测芯片硬件木马。面对数十亿晶体管的物理分析难题，该工具辅助重建网表并定位异常区域，旨在应对地缘政治下的制造依赖与信任危机。