美CISA、NSA、NIST联合发布 “失控 AI 智能体” 处置清单：中国互联网网络安全威胁治理联盟（CCTGA）启动“银狐”木马专项打击行动| 牛览

新闻速览

• CNVD漏洞周报2026年第41期

• 美 CISA、NSA、NIST 联合发布 “失控 AI 智能体” 处置清单：五阶段十项实践如何落地

• 中国互联网网络安全威胁治理联盟（CCTGA）启动“银狐”木马专项打击行动

• ChatGPT 上线 Locked Chats 聊天锁定功能：仅做界面隔离，并非端到端加密

• 医疗行业数据泄露成本居高不下，合规安全需嵌入软件全生命周期

• 利益冲突显现，Anthropic 云合作陷入困局，算力供给面临不确定性

• OpenAI 遭遇内部窃听威胁：工程师在高管会议室部署加密录音设备

• 针对 WordPress 的目录影子攻击：利用服务器特性投毒搜索引擎，隐蔽性极强

• Ray-Ban Meta 智能眼镜曝隐私漏洞：无唤醒词自动录制对话

• 美司法部升级选举执法：加州28名绿卡持有者被诉，联邦与州对峙加剧

特别关注

CNVD漏洞周报2026年第41期

国家互联网应急中心（CNCERT）发布《CNVD漏洞周报2026年第41期》。报告显示，10月12日至18日，国家信息安全漏洞共享平台（CNVD）共收录717个安全漏洞，其中高危漏洞359个、中危331个、低危27个，平均分值6.66，整体威胁评级为“中”。

本周收录的0day漏洞达542个，占比约76%。按影响类型划分，WEB应用漏洞最多，共436个，其次为应用程序91个、操作系统90个和网络设备71个。此外，CNVD接报事件型漏洞47548个，环比增长2%。

重点漏洞涉及Google、Oracle、Huawei和DELL等厂商。Google Chrome存在释放后重用、输入验证不当等漏洞，攻击者可通过特制HTML页面实现沙箱外任意代码执行、UI伪造或敏感信息泄露。Oracle Siebel CRM Integration存在访问控制不当等高危漏洞，可能导致关键数据被未授权访问或篡改。

Huawei HarmonyOS/EMUI涉及越界写入、缓冲区溢出及命令注入等漏洞；DELL Container Storage Modules存在权限提升、硬编码等安全问题，可能造成管理员凭证泄露。

此外，Leave Management System曝出SQL注入漏洞（CNVD-2026-40239），攻击者可利用/module/department/controller.php中的DEPTID参数获取或篡改数据库敏感信息，相关PoC已公开。

目前，Google、Oracle、Huawei及DELL已发布相关修复程序，Leave Management System部分漏洞尚无补丁。建议相关单位及时更新，并加强漏洞排查与风险防范。

https://mp.weixin.qq.com/s/g5tBEtcTcxzhfznq83MzOg

中国互联网网络安全威胁治理联盟（CCTGA）启动“银狐”木马专项打击行动

近期，中国互联网网络安全威胁治理联盟（CCTGA）启动“银狐”木马专项打击行动，统筹推进控制端打击、被控端处置、恶意样本传播链治理等任务。本周，CCTGA研判确认并披露了一批“银狐”木马恶意网络资产，重点公布近期控制规模较大的TOP 20资产，归属地主要分布于中国香港、新加坡、美国等国家和地区。

“银狐”黑产团伙又称“游蛇”“谷堕大盗”，长期通过仿冒软件下载站、搜索引擎恶意推广、钓鱼邮件及即时通信等渠道传播Gh0st、Win0s、DcRat等具备远程控制能力的木马程序，利用文件下发、进程管理、命令执行、屏幕监控、键盘记录及敏感信息窃取等功能实施违法犯罪活动。

本次披露的恶意资产中，IP地址177.4.3.200关联多个mlcrosoft.vip域名，日控制规模达9808，位居首位；177.4.3.118、177.4.3.144等IP日控制规模亦分别达9673、6700。上述资产多归属中国香港，端口以443为主。新加坡、美国IDC资产亦有涉及。

CCTGA建议：排查浏览器历史记录、DNS请求及网络流量中是否存在相关恶意域名及IP访问记录；检查终端近期下载文件及可疑程序，排查异常进程、启动项及网络连接；结合恶意文件哈希、网络通信地址等IOC在单位内部开展关联排查。确认感染终端应及时隔离、清理恶意文件及持久化机制，并在威胁情报平台、网络出口及终端防护设备中更新IOC进行检测拦截。相关线索及样本可报送silverfox@cert.org.cn。

https://mp.weixin.qq.com/s/-_8Qct31xXYk99gRg0vVVw

热点观察

美 CISA、NSA、NIST 联合发布 “失控 AI 智能体” 处置清单：五阶段十项实践如何落地

美 CISA、NSA 与 NIST 于 10 月 20 日联合发布面向 “失控 AI 智能体” 的应急响应实践清单。据 SecurityWeek 报道，三家机构发布报告《Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation》，沿用总统行政令 EO14434，以 “超级智能（SI）” 表述，针对前沿 AI 系统未按预期或授权运行的安全事件，提出十项自愿实践，并按准备、检测、响应、恢复、报告五个阶段组织，同时给出 AI 智能体、AI 控制事件、AI 控制险情三项术语定义。

准备阶段涵盖资产与风险清单、纵深防御、最小权限、零信任控制、凭据管理与供应链风险管理；检测要求持续监控系统正常行为、异常活动与失陷指标；响应包括隔离受影响系统、撤销凭据、重建受损环境、界定影响范围并进行追溯根因分析；恢复强调提前测试恢复流程、记录恢复决策与接受的残余风险；报告则要求依法向受影响方、执法及 CISA 等机构上报，并在适当时尽早公开分享。

报告强调五阶段权重等同、应视为统一目标，其价值不在提供全新认知，而在于为安全专业人员提供清晰完备的处置检查清单，以最大限度用好智能体、同时最小化或妥善处置智能体事件。

https://www.securityweek.com/us-agencies-detail-incident-response-practices-for-rogue-ai-agents/

医疗行业数据泄露成本居高不下，合规安全需嵌入软件全生命周期

2026 年 10 月 20 日发布的行业指南指出，合规与网络安全是医疗软件的核心产品属性，而非附加流程。据 IBM《2026 年数据泄露成本报告》，医疗行业连续 13 年数据泄露平均成本居各行业首位，单起事件损失达 664 万美元，AI 攻击会将泄露成本抬升约 100 万美元。Change Healthcare 勒索攻击事件造成 1.927 亿人数据泄露，攻击根源为门户未启用多因素认证。

医疗软件需同时适配 HIPAA、GDPR、FDA SaMD 等多重监管规则，指南提出六步建设流程：梳理数据与监管范围，开展风险评估与隐私设计，构建加密隔离的安全架构，收紧访问权限并留存审计日志，在开发全流程落实安全测试，制定事件响应方案并保持持续合规。文档特别强调，安全控制应当在项目初期纳入开发标准，若临近上线才补做合规改造，将产生高昂返工成本。

文章同时对比五家具备医疗项目经验的开发服务商，并提示，外包开发不能转移患者数据保护的最终责任，机构签约前应当核验服务商资质与项目实践记录。

https://hackread.com/compliance-cybersecurity-healthcare-software-development/

Ray-Ban Meta 智能眼镜曝隐私漏洞：无唤醒词自动录制对话

2026 年 10 月 20 日，Malwarebytes 报道，部分 Ray-Ban Meta 智能眼镜用户在 Reddit 反馈，设备在未触发 “Hey Meta” 唤醒词的情况下，自动录制日常对话并保存音频与转录文本。该异常出现在固件更新之后，即便关闭Respond without Hey Meta选项，问题依旧会发生，设备提示灯有时会在普通交谈过程中异常点亮。

Meta 对外确认漏洞已经修复，表示用户可以在设置中查看、删除 Meta AI 语音日志，但并未公开故障成因、受影响用户规模以及已采集音频数据的处置情况。这并非该系列设备首次出现隐私争议，今年 6 月，配套应用中曾发现未启用的人脸识别相关代码，引发外界对可穿戴设备无感采集身份信息的担忧。

报告给出用户防护建议：定期核查语音历史记录，不可单纯依赖唤醒开关保障安全；保持设备与配套应用更新；使用设备录音

https://www.malwarebytes.com/blog/news/2026/10/meta-says-it-fixed-smart-glasses-unprompted-eavesdropping

安全事件

OpenAI 遭遇内部窃听威胁：工程师在高管会议室部署加密录音设备

相关报道披露 OpenAI 发生内部窃听事件。35 岁沙特籍工程师 Abdulrahman Alfozan 自 2025 年 7 月入职 OpenAI，被指控在旧金山办公室高管会议室电视 USB 接口处，安放被卫生纸伪装的加密录音设备，该会议室用于讨论未公开技术研究、产品规划与商业战略。

9 月 30 日设备被安全人员发现，监控记录显示该工程师多次出现在该会议室周边，数字痕迹显示其查询过会议室布局、会议日程，其配偶账号存在远程录音、存储器加密相关检索记录。后续在其随身包中查获第二台同类录音设备。OpenAI 排查后确认，未发现其非法访问源代码、客户数据与 AI 模型权重的证据。

检方材料显示，该工程师长期通过 WhatsApp 与沙特王室成员沟通，对方邀约其参与沙特 AI 项目。其被捕次日，家属搭乘沙特军方出资的机票离开美国。因美沙之间无引渡条约，法院认定潜逃风险高，驳回保释申请。他面临非法截取口头通信的指控，定罪最高可处 5 年监禁及 25 万美元罚金，间谍与窃取商业秘密相关指控暂未提出。本案凸显 AI 企业不可忽视的内部物理安全威胁，攻击者无需攻破企业网络即可窃取机密谈话。

https://www.securitylab.ru/news/578972.php

美司法部升级选举执法：加州28名绿卡持有者被诉，联邦与州对峙加剧

美国司法部本周在加利福尼亚州对28名合法永久居民提起刑事指控，罪名包括虚假登记投票、非美国公民非法投票及在入籍申请中作虚假陈述，其中21人据称已投出选票，11人被拘留。这是特朗普政府“保护选票行动”的最新升级，过去七周内联邦检察官已在20个州起诉约113人。

事件源于司法部此前向加州官员递交一个加密U盘，内含约2万名被联邦政府“认为可能不是美国公民”的登记选民名单，要求48小时内核查并搁置相关邮寄选票。加州州务卿Shirley Weber拒绝执行，指出联邦政府未提供数据来源、比对方法及误差范围，且联邦法律禁止在选举前90天内系统性清理选民名册。洛杉矶县登记官Dean Logan以数据隐私和安全协议为由拒绝读取U盘内容。

代理副司法部长R. Trent McCotter承认名单“可能并不完全准确”，称2万是“最有把握的下限”，此前国土安全部曾声称加州有超19万疑似非公民登记。加州方面则指出，内华达州此前类似名单中185人经核查全部为合法公民。

对网络安全从业者而言，此事的关键在于：联邦机构以“疑似”数据驱动执法行动，其数据来源、比对方法论和误报率均未公开，U盘交接方式（密码手写于便签）更引发数据完整性质疑。选举基础设施的信任链从数据采集环节即已出现裂缝，而选举前90天的法定静默期与联邦执法紧迫性之间的张力，也为关键基础设施保护与合规审计提出了新的边界问题。

https://cyberscoop.com/justice-department-california-voter-arrests-noncitizen-claims/

安全攻防

针对 WordPress 的目录影子攻击：利用服务器特性投毒搜索引擎，隐蔽性极强

2026 年网络安全监测数据显示，在遭入侵的 WordPress 站点中，46.7% 存在 SEO 垃圾注入攻击。攻击者拿到泄露凭证后，最快仅需 30 秒即可上传恶意插件并启动 SEO 垃圾投放。57% 的 2025 上半年 WordPress 漏洞无需身份认证即可利用，自动化攻击 bots 大量利用该缺口。

directory shadowing（目录影子）是当下新型高危手法，攻击者在服务器创建与网站合法固定链接同名的实体文件夹，利用 Web 服务器优先读取物理目录的规则，劫持原有 URL，仅向搜索引擎爬虫输出垃圾内容，普通管理员后台看不到异常。影子目录内通常部署 index.php 控制脚本、indexx.php 自恢复备份、readme.txt 垃圾载荷三类文件，常规查杀工具往往失效，需要人工审计服务器磁盘。

一旦被搜索引擎识别 Cloaking 伪装，网站自然流量 48 小时内最高下跌 95%，75% 访客会放弃访问。受 Google 垃圾策略处罚后，站点搜索排名完全恢复通常需要 618 个月。该类攻击不再以窃取数据为目标，而是利用受害域名权重牟利，需要将网络安全与 SEO 运维结合，才能降低风险。

https://securityonline.info/how-stealthy-seo-malware-and-directory-shadowing-sabotage-organic-search-visibility/

产业动态

利益冲突显现，Anthropic 云合作陷入困局，算力供给面临不确定性

2026 年 10 月 20 日，TechCrunch 报道，计划于 11 月推进 IPO 的 Anthropic 正遭遇云算力供给难题。根据泄露的 S-1 文件，AWS、Google、Microsoft 三家主流云厂商逐步将开发 Claude 的 Anthropic 视作竞争对手，不再单纯将其作为客户，导致 Anthropic 难以拿到充足云算力资源。

尽管 Anthropic 签署规模庞大的算力长期合约，潜在总支出最高可达 7500 亿美元，部分协议尚在谈判阶段，多数合同具备不可取消约束，但算力供给依旧无法满足业务扩张需求。为此 Anthropic 转向自建机房、引入第三方数据中心运营商，同时风险提示这类服务商运营积淀不足，可靠性不及头部云厂商。

文件披露，Anthropic 上半年净亏损 807 亿美元，同期营收 163 亿美元，两大客户贡献约五分之一销售额。报告同时警示 AI 模型输出有害内容带来的责任风险，相关损失可能超出保险覆盖范围。Anthropic 并未立刻回应媒体置评请求。

https://techcrunch.com/2026/10/20/anthropics-cloud-partnerships-are-getting-messy/

新品发布

ChatGPT 上线 Locked Chats 聊天锁定功能：仅做界面隔离，并非端到端加密

2026 年 10 月 20 日，OpenAI 推出 ChatGPT 的 Locked Chats 聊天锁定功能，该功能正面向多数版本逐步推送，用于防范他人借用设备时直接浏览敏感对话记录。

用户可对单条对话开启锁定，对话将移出常规聊天列表、置顶会话与搜索结果，存入独立的 Locked Chats 分区。访问时需要输入四位 PIN 码，兼容设备可采用 Face ID、Touch ID 生物验证方式解锁。该功能覆盖 Free、Plus、Enterprise、Edu 等版本，Healthcare 版本暂不支持此能力。

Locked Chats 区别于 Temporary Chats 临时会话，锁定后的对话会永久保存，不会自动销毁，同时该分区拥有独立记忆空间，区内信息不会同步到普通会话记忆中。OpenAI 明确提示，该功能仅实现界面访问隔离，不提供端到端加密，不会修改数据留存策略，也不改变模型训练相关设置，无法抵御云端侧的数据风险。重置 PIN 码会永久清除全部锁定聊天内容，该操作不可恢复。

https://techcrunch.com/2026/10/20/chatgpt-now-lets-you-lock-your-chats/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com