Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险；CNNVD：2026年9月新增漏洞13849个，授权问题占比最高| 牛览

新闻速览

• CNNVD：2026年9月新增漏洞13849个，授权问题占比最高

• IDC首发《中国AI安全技术发展路线图，2026》：23项技术加速落地，智能体安全成核心战场

• 微软 2026 年 10 月补丁星期二：修复 1411 个漏洞，含 3 个零日漏洞

• 英国发布全套 AI 安全举措：前沿模型扫描政务漏洞，修订网络安全立法

• Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险

• 全球多国联动西非反诈专项告捷，解救 117 名人口贩运受害者，梳理千万级可疑涉案资金

• Broadcom 推出 VMware HyperArmor，为 ESX 虚拟机监控程序新增虚拟补丁防护

• Mozilla 推出 Firefox Enterprise 企业版，可管控浏览器内影子 AI 数据泄露风险

• AI发现的漏洞极少被利用，但风险更高

• 研究披露 Vercel Sandbox 漏洞：恶意 AI 代理可借助伪造证书实现沙箱逃逸泄露数据

• 守内安 & ASRC 2026 第三季电子邮件安全观察

特别关注

CNNVD：2026年9月新增漏洞13849个，授权问题占比最高

国家信息安全漏洞库（CNNVD）数据显示，2026年9月共采集新增漏洞13849个，环比增长18.06%；接报漏洞2372个，其中信息技术产品漏洞2327个、网络信息系统漏洞45个，漏洞平台推送漏洞148381个。

从漏洞分布看，Linux受影响漏洞数量最多，达2017个，占总量14.13%；漏洞类型以授权问题为主，占13.06%，其次为缓冲区错误、资源管理错误和输入验证错误。本月已发布补丁漏洞11509个，整体修复率为83.11%。

本月通报的重点漏洞包括GitLab路径遍历、N-ablen-central代码注入、AppleiOS缓冲区错误、GoogleChrome缓冲区错误，以及CitrixNetScalerApplicationDeliveryController输入验证错误漏洞。其中，Citrix漏洞编号为CNNVD-2026-87241110/CVE-2026-88771，影响多个14.1和13.1版本分支。由于输入验证不当，未经身份验证的攻击者可能执行任意命令。Citrix已发布安全补丁，相关用户应及时核查版本并完成升级。

https://www.cnnvd.org.cn/group1/M00/03/18/rBBls2rIj6WAbW3sAAuo2d_qFlM926.pdf

热点观察

英国发布全套 AI 安全举措：前沿模型扫描政务漏洞，修订网络安全立法

2026 年 10 月 12 日，英国 AI 事务大臣 Kanishka Narayan 在帝国理工学院公布一揽子 AI 安全新计划，以此抵御新兴 AI 网络威胁。

此前英国政府网络协调中心（GC3）内部黑客马拉松，借助前沿 AI 在公共部门 IT 系统挖掘出 400 余个软件缺陷并完成修复，该国漏洞监测服务将漏洞修复周期由 50 天压缩至 8 天。本次计划将推动使用前沿 AI 主动扫描政府系统漏洞，抢在攻击者利用前消除隐患。

英国数字、文化、媒体与体育部（DCMS）、国家网络安全中心（NCSC）、AI 安全研究所（AISI）将协同搭建 agentic AI（智能体 AI）事件响应处置能力，应对测试中已出现的前沿模型入侵机构、政府系统的风险案例。安全大臣 Dan Jarvis 牵头跨政府项目抵御 AI 赋能网络攻击，《国家网络行动计划》即将发布，同时修订《网络安全与弹性法案》（CSRB），新增重大 AI 事件、险情上报审查机制，管控关键服务的 AI 失控风险。

AISI 已恢复对 Gemini 4 Argon 等前沿模型的安全测试，该测试此前遭美国特朗普政府阻拦。业界专家建议法案纳入 AI “紧急切断开关”，并强调强制上报制度需配套运行时观测能力，才能及时捕获智能体 AI 安全事件，避免事件滞后数月才被发现。

https://www.infosecurity-magazine.com/news/uk-government-sweeping-ai-security/

Anthropic 发出安全预警：小型模型或将实现自复制，催生物联网 AI 蠕虫风险

2026 年 10 月 13 日，Anthropic 发布研究警告，小型 AI 模型距离实现在消费级物联网（IoT）设备上自我复制仅剩数月，可形成无需依赖数据中心的分布式僵尸网络，受影响设备包含安卓电视盒子、智能烤箱等智能家居硬件。

在简化环境的实验中，研究人员借助未授权 ADB 访问开展测试，Gemma4-26B-A4B 模型可在 15 台第三方安卓电视盒子上分布式运行。Qwen3.59B 可在 9 种被测硬件中的 8 种完成 Llama3.18B 推理环境部署，继承历史尝试数据后，其部署成功率由 45% 提升至 84%；GLM5.2 在 5 次测试中有 4 次完成虚拟网络全部 8 个节点部署。目前尚未实现完全自主的 AI 蠕虫。

按现有迭代速度推算，300 亿参数以内模型预计 2026 年底达成自复制能力。该类自复制 AI 无集中关停节点，虽当前单节点推理部署耗时长达数十至上百小时，但未来效率存在提升可能。

研究团队提出防御思路，包括监测模型大文件传输、异常设备间流量、部署蜜罐、隔离受感染设备、强化 IoT 出厂安全配置。该威胁并非迫在眉睫，但凸显物联网设备安全加固的必要性。

https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/

AI发现的漏洞极少被利用，但风险更高

最新研究显示，AI 挖掘的漏洞在野外被攻击者实际利用的比例仅约 1%，但一旦遭到利用，会给企业带来更为严重的安全威胁。

VulnCheck 安全研究员 Patrick Garrity 结合多份漏洞数据库统计得出上述利用率数据。Google 威胁情报小组（GTIG）进一步分析发现，AI 发现的漏洞中，半数可实现 RCE（远程代码执行，攻击者远程在目标设备运行恶意代码，可接管系统），而人工、传统扫描器发现漏洞的 RCE 占比仅 26%；AI 挖掘漏洞里 60% 属于中高风险，传统 CVE 该比例仅 31%。

AI 自主代理擅长挖掘内存损坏、逻辑绕过这类传统工具难以发现的缺陷，研究人员会定向引导 AI 去审计关键基础设施，因此产出漏洞危害普遍偏高。典型案例 CVE-2026-1731 由 AI 自主发现，漏洞公开披露一周内就被多个威胁团伙用于入侵，出现数据窃取、权限提升等后续攻击行为。

专家同时提示，本次 GTIG 采用谷歌自研风险评分体系，并非通用 CVSS 评分标准，漏洞实际风险受业务部署环境影响。企业不能直接套用报告评级，需要结合自身业务独立评估、分级处置所有漏洞，无论该漏洞由 AI 还是人工发现。

https://www.techtarget.com/cybersecurity/news/366651870/AI-discovered-flaws-are-rarely-exploited-but-pose-greater-risk

安全事件

微软 2026 年 10 月补丁星期二：修复 1411 个漏洞，含 3 个零日漏洞

微软于 2026年10月13日发布 10 月补丁星期二安全更新，本次共计修复1411 个漏洞，创下补丁星期二漏洞修复数量的历史新高，其中包含3 个零日漏洞：1 个已被攻击者实际利用，另外 2 个为对外公开披露漏洞，尚未观测到大规模攻击行为。

本次更新包含 70 个严重级别漏洞，以远程代码执行漏洞居多；漏洞类型涵盖权限提升 677 个、远程代码执行 317 个、信息泄露 254 个、拒绝服务 73 个、安全功能绕过 40 个、欺骗类漏洞 28 个。

已在野利用的零日漏洞为CVE-2026-96951，属于 Windows Shell 安全功能绕过，可绕过 Web 标记安全机制，需要优先部署补丁；另外两个零日分别是.NET Framework 安全绕过 CVE-2026-108398，以及 MessagePack CSharp 拒绝服务漏洞 CVE-2026-92707。

微软同步上线实验性功能 “风险队列”，把同类漏洞归为 15 个风险分组，方便企业确定补丁优先级，该分组仅作参考，不等同于漏洞实际危险等级，最大分组为 Windows 文件系统、存储备份类漏洞，共 136 项。本次统计不含本月早些时候提前发布的 348 个漏洞修复，建议企业分批次测试，优先修复零日与严重级漏洞，再完成全量部署。

https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/

全球多国联动西非反诈专项告捷，解救 117 名人口贩运受害者，梳理千万级可疑涉案资金

2026 年 10 月 13 日，美国司法部公布代号为 “Joint Disruption Week” 的跨国政企联合反诈行动成果，这是首个专门针对西非地区、迄今规模最大的反诈骗协同行动。本次行动由英国伦敦主办，多国执法机构、INTERPOL 与 Meta、Google、Microsoft 等科技企业共同参与，行动前期已于 9 月在加纳开展多轮突袭搜查。

本次行动共抓获 28 名嫌疑人，解救 117 名人口贩运受害者，关停超 370 万个涉案账号、群组与页面，查获数百台电子设备，梳理出可冻结嫌疑资金超 1100 万美元，但相关资产仍需完成司法取证流程，暂未实现全部冻结处置。

该批犯罪团伙实施冒充执法人员、数字逮捕勒索、pig butchering（杀猪盘）等多类网络诈骗，受害群体遍布全球，多数目标针对美英用户。行动还产出 30 余条诈骗窝点线索，后续相关多国将定期开展此类协同打击，持续推进跨境诈骗治理工作。

https://cyberscoop.com/west-african-scammers-international-scam-crackdown-joint-disruption-week/

安全攻防

研究披露 Vercel Sandbox 漏洞：恶意 AI 代理可借助伪造证书实现沙箱逃逸泄露数据

AI 安全初创企业 AIR 发布研究，Vercel Sandbox 这款被广泛用于 AI 开发的隔离沙箱环境存在网络过滤漏洞，恶意 AI 代理可利用证书验证机制绕过隔离限制，向外泄露敏感数据。

沙箱的网络白名单机制原本用于限制 AI 代理仅访问可信服务器，阻断与不可信站点通信。该漏洞攻击逻辑较为特殊，恶意 AI 代理向白名单内的合法服务器提交一份特制证书，服务器在执行证书校验流程时，会主动向攻击者控制的服务器发起请求，完成数据外传。整个过程沙箱本身并未直接和攻击服务器建立连接，常规监控很难发现泄露行为。

AIR 联合创始人兼 CTO Niv Hoffman 表示，该漏洞修补难度很高，团队已向 Vercel 报送漏洞，但厂商尚未找到明确修复方案。目前暂未发现该漏洞在野外被利用的证据，但无法排除已经发生攻击的可能性，该缺陷属于长期存在的历史问题。

行业专家提示，该漏洞揭示一类新风险：即便网络连接受管控，也需要考虑连接建立之后的安全行为，合法服务器有可能成为窃取凭证的不知情中转载体，企业需重新审视 AI 沙箱的防护策略。

https://therecord.media/sandbox-vulnerability-gives-rogue-ai-agents-path-out

产业动态

IDC首发《中国AI安全技术发展路线图，2026》：23项技术加速落地，智能体安全成核心战场

技术采用阶段、市场热度、风险级别、采用速度及市场培育时间等维度呈现其发展状态。360数字安全集团、安恒信息、奇安信、启明星辰集团、深信服科技、腾讯、华为、阿里巴巴等厂商入选各技术点推荐厂商。

随着生成式AI和智能体加速进入企业生产环境，Prompt注入、数据泄露、模型供应链、智能体权限滥用和工具调用等新型风险不断出现，传统网络安全体系已难以完全覆盖。IDC预测，到2030年中国AI安全市场规模将达340亿元，未来五年复合增长率超过50%。企业面临的核心问题正从“是否需要AI安全”转向“应优先建设哪些AI安全能力”。

报告显示，AI安全技术尚未成熟，整体市场处于多条技术路线并行发展阶段，正从“技术概念期”进入“技术成熟期”。六大趋势值得关注：AI安全建设从“单点防护”走向体系化治理，AISPM有望成为连接AI资产、风险与安全运营的基础能力；智能体安全进入快速发展阶段，治理对象从“模型安全”走向“智能体安全”，非人类身份管理、智能体零信任授权、运行时安全、安全网关、通信协议治理及Skills安全检测等技术集中体现这一变化；AI供应链成为新的安全边界，模型、训练数据、开源框架、Agent Skills、MCP Server及第三方工具等环节均可能将风险传递至业务系统；AI安全从“上线前评估”走向“持续风险管理”，形成资产发现、持续风险评估、运行时监测、持续检测、安全响应、审计与合规的完整治理链路；AI安全从“技术中心”走向“业务中心”，需将AI资产、数据、身份、权限、业务流程与风险上下文关联；从“发现风险”走向“验证与自主修复”，“AI对抗AI”将成为重要技术范式。

IDC中国网络安全领域研究经理王一汀表示，AI安全正从模型与应用防护向智能体身份权限、AI供应链、运行时安全和全生命周期安全治理演进，可验证AI、AI自我修复等前沿技术不断涌现，推动AI安全从“发现风险、阻断风险”向“理解风险、验证安全、自主修复”迈进。对CIO和安全负责人而言，当前关键不是等待技术完全成熟，而是根据自身AI应用成熟度和业务风险，确定哪些能力需立即部署、哪些需持续观察、哪些值得提前布局。

https://mp.weixin.qq.com/s/b88r8flOFFJ5exfXX1aa8w

守内安 & ASRC 2026 第三季电子邮件安全观察

2026 年第三季度，邮件安全威胁呈现显著的攻击手段升级。自第二季末起，针对邮件服务器的 DoS 攻击大幅增加，持续消耗企业邮件系统资源。同时，社会工程学与升级的规避技术结合成为主流。攻击者大量转向云原生就地利用（Living off the Cloud, LotC，）策略，并滥用 VHDX 虚拟硬盘格式等新兴威胁载体（Threat Vector）进行恶意软件派发。这些演化预示黑客正在积极尝试能够绕过传统端点防护与静态网址扫描的高级防御规避（Defense Evasion）技术，企业需重新评估现有的邮件安全边界。

原文链接：https://mp.weixin.qq.com/s/_0RBTDNsxG41GloBNkh1_w?click_id=1728750507

新品发布

Broadcom 推出 VMware HyperArmor，为 ESX 虚拟机监控程序新增虚拟补丁防护

2026 年 10 月 13 日，Broadcom 发布附加安全组件 VMware HyperArmor，用于防护 VMware Cloud Foundation（VCF）下的 ESX hypervisor，该产品预计将于 2027 财年第一季度交付，用来应对 AI 加速挖掘漏洞带来的安全压力。

其核心能力为虚拟补丁，无需重启或升级宿主机，即可检测拦截漏洞利用行为，在正式补丁测试部署完成前，抵御智能代理类网络攻击。组件还包含 Positive Host Security Guardrails 无代理监控，基于可信基线拦截未授权脚本执行；同时为 ESX 主机 SSH 登录增加 MFA 多因素认证。

该产品作为可选付费增值模块，补充 VCF 原有安全能力，与 Cisco 的 Live Protect 思路相近。

IDC 分析师认为其构成有效的超融合底层纵深防御。但行业也存在争议，部分研究者提出，SSH 的 MFA 属于基础安全能力，不应当作为付费增值功能。Broadcom 回应称，该组件面向高风险业务负载，低风险环境可不必启用。

https://www.techtarget.com/it-infrastructure/news/366651928/Broadcom-armors-VMware-ESX-hypervisor-with-virtual-patching

Mozilla 推出 Firefox Enterprise 企业版，可管控浏览器内影子 AI 数据泄露风险

2026 年 10 月 13 日，Mozilla 发布付费平台 Firefox Enterprise，面向有严格安全与合规要求的企业，可管控员工浏览器行为，防范影子 AI 带来的数据泄露风险。该平台管理仪表盘部署在企业自有基础设施上，数据、密钥均由企业自主掌控。

管理员可配置策略，阻止员工向未授权 AI 服务粘贴机密文本、上传文件，支持按用户或分组差异化管控 AI 工具，同时可对接第三方数据防护体系。产品还具备设备准入校验，可检查磁盘加密、安全软件状态，设备不达标将拒绝登录，支持远程强制下线终端。

平台包含网站隔离、扩展管控、Lockdown Mode 等安全能力，可对敏感页面添加溯源水印，浏览器事件日志能够输出至企业安全监控系统，支撑安全事件调查。依托 Gecko 独立渲染引擎，可降低浏览器引擎共性漏洞风险。产品初期主要面向德、法、奥、瑞市场，普通版 Firefox 仍保持免费。

https://www.helpnetsecurity.com/2026/10/13/mozilla-firefox-enterprise-platform/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com