Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览

新闻速览

• CNNVD发布人工智能重要安全漏洞的通报

• Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地

• CNNVD发布信息安全漏洞周报：一周新增4276个漏洞，超危及高危漏洞占比超五成

• PCI SSC 发布 AI 安全指引：访问持卡人数据的 AI 代理操作需人工审批

• 2026 年后量子安全五大核心要点：Q Day 时间不明，但迁移工作需即刻启动

• Wazza 钓鱼工具包利用多层流量过滤，借助 Device Code 实施 Adobe 主题账号劫持攻击

• ASOS 遭社会工程攻击，用户搜索行为数据伴随个人信息外泄

• FBI逮捕勒索软件谈判公司联合创始人

• Google域名受近期国家代码顶级域名劫持事件影响

• Empire Market 暗网市场联合创始人获刑 40 年，涉案交易规模达 4.3 亿美元

• 2026中国国际社会公共安全产品博览会暨第三届智能与安全产业发展大会将于11月3日在北京开幕

特别关注

CNNVD发布人工智能重要安全漏洞的通报

近日，CNNVD发布《人工智能重要漏洞通报（2026年第十四期）》。数据显示，2026年9月3日至28日，AIVD共收录392个人工智能重要漏洞，其中超危漏洞64个、高危漏洞193个、中危漏洞135个，高危及以上漏洞占比约65.6%。

本期漏洞涉及Google Gemini、FlowiseAI、OpenClaw、Microsoft、IBM Langflow OSS等多个厂商及开源项目，涵盖授权问题、输入验证错误、命令注入、代码注入、路径遍历、反序列化注入、服务端请求伪造（SSRF）及软件供应链安全问题。

其中，Flowise存在命令注入漏洞CVE-2026-91931、代码注入漏洞CVE-2026-52098；Google Gemini CLI存在输入验证错误漏洞CVE-2026-13745；OpenClaw存在加密问题漏洞CVE-2026-100551，均被评为超危。此外，IBM Langflow OSS、Microsoft Azure AI Foundry等产品也涉及超危漏洞。

这些漏洞反映出AI应用在身份授权、输入处理、代码执行及组件依赖等环节面临安全挑战。建议相关企业及时核查受影响产品及版本，关注厂商安全公告和修复进展，强化访问控制、输入校验及供应链安全管理，降低潜在攻击风险。

https://www.cnnvd.org.cn/group1/M00/03/27/rBBlBmrJkeSAJg_LAAa8FmJQ_P8757.pdf

CNNVD发布信息安全漏洞周报：一周新增4276个漏洞，超危及高危漏洞占比超五成

国家信息安全漏洞库（CNNVD）发布2026年第38期《信息安全漏洞周报》。数据显示，9月14日至20日，CNNVD新增收录安全漏洞4276个，其中超危漏洞534个、高危漏洞1637个、中危漏洞1834个、低危漏洞271个，超危及高危漏洞合计占比50.77%。

从厂商分布来看，Linux基金会新增漏洞875个，占比20.46%，位居首位；Oracle和苹果分别涉及577个和246个。从漏洞类型来看，授权问题最多，共498个，占比11.65%，其次为缓冲区错误和资源管理错误。

本期通报重点披露三项人工智能安全漏洞。IBM Langflow OSS 1.0.0至1.11.5版本存在超危命令注入漏洞（CNNVD-2026-30234359），攻击者可执行任意操作系统命令。Tencent WeKnora 0.5.2至0.7.0之前版本存在服务端请求伪造（SSRF）漏洞（CNNVD-2026-88818381），由于未重新验证HTTP重定向目标，攻击者可访问内部服务及云元数据。vLLM 0.28.0之前版本存在资源管理错误漏洞（CNNVD-2026-98830536），可因内存过度分配导致API服务器进程崩溃。

目前，本周新增漏洞中已有3749个发布修复补丁，整体修复率为87.68%。上述三项AI漏洞均已有厂商修复补丁，建议相关用户及时升级受影响版本。

https://www.cnnvd.org.cn/group1/M00/03/1A/rBBlBmqzN76ABKg_AAWNia2u8fc334.pdf

热点观察

2026 年后量子安全五大核心要点：QDay 时间不明，但迁移工作需即刻启动

2026 年 10 月 9 日，CRN 发布专题报道，梳理 2026 年后量子安全五大关键认知。虽然能够破解现有加密体系的量子计算机问世节点（QDay）尚无确切时间，但迁移准备周期漫长，企业不能被动等待。

行业面临 “Harvest Now, Decrypt Later（先收集、后解密）” 现实威胁，攻击者当下截获加密数据留存，待量子算力成熟后解密，长期保密的高价值数据风险突出，企业需要梳理数据生命周期，以此确定防护优先级。

NIST 已于 2024 年 8 月正式发布三项后量子密码（PQC）标准，但算法标准化不等于产品就绪，软件实现、生态适配仍处于发展阶段，企业应先行开展测试评估，积累实践经验。

迁移首要工作是梳理 PKI 证书、密钥、应用依赖等密码资产，夯实密钥管理基础，不必追求一次性完成全部改造，优先迁移最关键业务系统，同时强化内部密码人才储备。

后量子迁移复杂度带来大量服务商市场机会，包含资产盘点、风险评估、选型落地与持续运维。不少机构已经从 “是否要准备” 转向制定长期密码韧性规划，部分联邦客户已提出明确迁移诉求。

https://www.crn.com/news/security/2026/5-big-things-to-know-about-post-quantum-security-in-2026

Empire Market 暗网市场联合创始人获刑 40 年，涉案交易规模达 4.3 亿美元

2026 年 10 月，Empire Market 暗网市场联合创始人 Raheim Hamilton 被美国联邦法院判处 40 年监禁，并处 500 万美元罚金。30 岁的 Raheim Hamilton 已对毒品共谋指控认罪，同意上缴价值超 1 亿美元的比特币以及位于弗吉尼亚州的多处房产。

该平台由 Raheim Hamilton 与 Thomas Pavey 于 2018 至 2020 年运营，脱胎于被关停的 AlphaBay。平台分为诈骗、毒品化学品、伪造品、软件与恶意程序等类目，可交易毒品、被盗账号凭证、黑客工具、假币，累计完成超 400 万笔交易，总交易规模 4.3 亿美元，其中毒品交易金额约 3.75 亿美元。平台支持加密通信，引导用户使用 mixer 混币服务进行加密货币洗钱，规避追踪。2020 年该平台突然下线，运营方卷走约 3000 万美元比特币用户资金。

Thomas Pavey 已于去年认罪，将于本月宣判。美国司法部调查中已扣押价值 7500 万美元加密货币、现金及贵金属。同期司法部还披露，Your Mule Cashout 洗钱平台运营者达成认罪协议，该平台搭建 15000 名钱骡网络，涉案洗钱金额至少 1000 万美元，嫌疑人面临最高 50 年刑期。

https://therecord.media/co-creator-empire-dark-net-market-sentenced

安全事件

ASOS 遭社会工程攻击，用户搜索行为数据伴随个人信息外泄

2026 年 10 月，全球时尚零售商 ASOS 发生数据泄露事件，黑客通过社会工程手段诱骗员工交出登录凭证，接入 ASOS 所使用、基于 Snowflake 搭建的 Simon AI 客户个性化平台，窃取用户数据。Snowflake 表示自身平台未被攻破，本次属于账号凭证遭滥用，并非底层平台存在漏洞。

黑客率先通过 ASOS 应用向用户推送入侵通知，而企业间隔约五小时才发布完整声明，危机响应受到安全业内批评。ASOS 称支付卡信息、用户密码未遭泄露，但 BBC 拿到的黑客数据样本显示，泄露范围远超企业最初对外披露的基础个人信息，除姓名、住址、手机号、邮箱、客户编号、出生日期外，还包含用户站内搜索关键词、账号启用时间等购物行为数据，可还原用户消费偏好画像。

攻击者向 ASOS 索要赎金，限期两周，威胁公开全部窃取数据。ASOS 已封禁涉事第三方平台，联合内外部专家开展调查并强化安全管控，但未表态是否支付赎金。

安全人员提示，这批包含行为偏好的数据会提升定向钓鱼诈骗的欺骗性。用户切勿点开陌生消息内链接，不要向来电、陌生短信提供密码、验证码及支付信息，需直接访问官方应用或网站核验账号情况。

https://www.malwarebytes.com/blog/data-breaches/2026/10/asos-breach-update-hackers-stole-customer-details-and-shopping-searches

FBI逮捕勒索软件谈判公司联合创始人

2026 年 10 月，FBI 于宾夕法尼亚州逮捕加拿大网络安全企业 CyberSteward 联合创始人 Edward Dubrovsky，案件关联 ShinyHunters 黑客团伙调查。嫌疑人当时赴当地参加 Cyber Risk Summit 网络风险会议，其过往创办的 Cypfer 与现任职的 CyberSteward 均提供勒索软件谈判、处置咨询服务。

联邦法庭文件显示，Edward Dubrovsky 被控网络勒索、共谋罪名，涉嫌共谋以泄露信息相威胁实施勒索、借助威胁手段干扰商业活动，核心诉状材料已被封存，案件后续移交得克萨斯东区联邦法院，该处现为 ShinyHunters 案件调查中枢。

ShinyHunters 擅长利用钓鱼、窃取凭证窃取 SaaS 平台数据，以公开数据要挟受害者交付赎金，本年度勒索涉案金额已超 7000 万美元。此前荷兰警方已抓捕该团伙成员 Pepijn van der Stap，约旦当局拘留团伙核心成员 Saif Al-din Khader（代号 Rey），后者正配合 FBI 调查。

调查线索提示，未来或将有更多从事勒索谈判业务的企业相关人员面临指控。Edward Dubrovsky 尚未委托辩护律师，暂时无法取得其本人回应，FBI 拒绝针对本次事件发表评论。

https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/

Google域名受近期国家代码顶级域名劫持事件影响

2026 年 10 月，攻击者劫持.gh、.sl、.as 三个国别代码顶级域名（ccTLD）注册表，篡改权威 DNS 记录，借此完成域名控制验证（DCV），非法获取包含部分 Google 域名在内的多份 HTTPS 证书，事件波及多家全球企业与线上服务。Google 强调，自身内部系统未遭入侵，证书颁发机构（CAs）不存在过错，根源在于第三方顶级域名基础设施被攻陷。

Google 第一时间在 Chrome 内拦截这批非法证书，并协同证书机构完成证书撤销。通过证书透明度（CT）日志分析发现还有其他机构受害，Google 主动向受影响企业发出告警。

该攻击暴露出 DCV 校验结果可被证书机构缓存复用的风险，即便域名劫持结束，攻击者仍可利用旧缓存申请新证书。Google 建议域名所有者持续监控 CT 日志，部署限制性 CAA DNS 记录，限定允许签发证书的机构与校验方式，以此降低后续证书被非法签发的风险。同时提示，部分域名的后续风险仍未完全消除。

https://www.securityweek.com/google-domains-impacted-by-recent-cctld-domain-hijacks/

安全攻防

Wazza 钓鱼工具包利用多层流量过滤，借助 Device Code 实施 Adobe 主题账号劫持攻击

2026 年 10 月 9 日，ANY.RUN 披露 Wazza 新型钓鱼工具包，攻击对象覆盖美国、欧洲、澳大利亚的银行、制造企业与政府机构。该套件采用多层路由过滤机制，安全扫描器与无关访问者无法看到恶意钓鱼页面，大幅提升检测难度。

攻击链路起始于 boegl-krysl.eu 子域名，服务端校验活动状态后，经由 workers.dev 节点生成客户端标记与短期签名会话令牌；在 check.boegl-krysl.eu 完成令牌与浏览器遥测校验，过滤无效流量，受害者经多级跳转后才抵达最终钓鱼页面。

诱饵页面仿冒 Adobe，滥用 Device Code 设备授权流程，诱骗用户确认授权码，攻击者借此获取账号会话权限，而非传统窃取密码。这类设备码钓鱼攻击在 2026 年春季显著增长，EvilTokens 工具可实现该攻击自动化。

攻击成功后可造成账号接管、冒用身份发送钓鱼邮件等后果。Microsoft 建议在非必要场景阻断 Device Code Flow，自 2026 年 7 月 1 日起，开启 Security Defaults 的 Microsoft Entra 新租户已默认禁用该能力。研究暂未公布受侵害机构确切数量。

https://www.securitylab.ru/news/578499.php

产业动态

PCI SSC 发布 AI 安全指引：访问持卡人数据的 AI 代理操作需人工审批

2026 年 10 月 9 日，PCI 安全标准委员会（PCI SSC）发布《Security Considerations for AI Systems》指导文件，聚焦支付场景下 AI 系统的数据保护，以及抵御 AI 辅助攻击的防护方案，该文件仅为建议指引，正式 PCI 标准拥有优先效力。

文件提出，部署 AI 前应明确系统用途、权限，遵循最小代理权限原则，需指定人员对 AI 输出承担最终责任，访问明文持卡人数据的 AI 代理，涉及该类数据的操作必须获得明确人工审批。企业应当建立 AI 资产清单，管控员工私自部署的影子 AI，通过身份策略、网络隔离落实访问限制，避免敏感数据访问、外部通信、不可信输入集中于同一 AI 系统。

文档要求上线前完成对抗性安全测试，部署阶段持续监控 AI 行为，警惕过度信任 AI 输出带来的疏漏。AI 系统不得处理未受保护的密码、密钥等高价值凭证，优先使用加密、令牌化支付数据，数据防泄漏能力需独立于 AI 运行。

针对 AI 赋能的漏洞挖掘、社会工程学攻击，企业需持续监控漏洞，对 AI 生成代码、补丁开展安全校验。同时，要对可接触敏感数据的外部 AI 服务商开展评估，事件响应预案覆盖提示注入、模型投毒等 AI 特有风险

https://www.helpnetsecurity.com/2026/10/09/pci-ssc-payment-environments-ai-security-guidance/

2026中国国际社会公共安全产品博览会暨第三届智能与安全产业发展大会将于11月3日在北京开幕

2026中国国际社会公共安全产品博览会暨第三届智能与安全产业发展大会定于11月3日至6日在北京中国国际展览中心（顺义馆）举办。本届安博会以“智能引擎 重塑安全”为主题，紧扣国家发展新质生产力战略部署，突出落实“人工智能+”安防行动、设立人工智能/具身智能主题馆、深耕低空安全新赛道、聚焦智慧警务建设和拓展行业全域融合应用，打造集实景展演、高端论坛、成果汇编、权威发布、国际对接等系列活动于一体的行业盛会。

时间：2026年11月3日—6日

地点：北京中国国际展览中心（顺义馆）

主办单位：中国安全防范产品行业协会

参考链接：https://www.securitychina.com.cn/

新品发布

Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地

2026 年 10 月 9 日，AI 企业 Anthropic 对外公布两项网络安全新计划，分别面向开源软件维护者与工业运营技术（OT）安全领域，相关项目经验源自其此前 Project Glasswing 项目实践。

此前 Project Glasswing 虽挖掘出大量安全漏洞，但漏洞验证、优先级判定与修复周期漫长，部分缺陷耗时数月才能完成修补，未能充分降低网络安全风险。

第一项为 OSS Scanner 免费服务，借鉴 Google 的 OSSFuzz 思路，调用 Anthropic 高性能大模型定期扫描开源项目，需由开源维护者主动选择接入。该服务直接推送模型生成的漏洞报告，不经过人工复核，报告包含漏洞描述、利用验证 PoC 以及修复建议。该模式大幅提升报送效率，但存在严重等级误判等误差，官方预估真实阳性率超 90%，后续会持续优化。仅具备响应能力的开源项目适用该服务，其余项目依旧沿用人工复核的漏洞协同披露流程。

第二项是关键基础设施防御计划 CIDP，面向电力、水务、制造、交通等 OT 安全服务商，提供 Claude 前沿模型、现场工程师以及威胁研究能力。Accenture、CrowdStrike 等 11 家企业成为创始合作方。OT 设备往往无法停机打补丁，部分漏洞可留存数年甚至数十年。Anthropic 将从小规模试点起步，后续拓展合作企业与覆盖行业。

https://www.securityweek.com/anthropic-fast-tracks-ai-bug-reports-to-oss-maintainers-taps-11-firms-for-ot-security/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com