CNA、Monetary Authority of Singapore 等 3 个来源CNA 等 3 个来源 · 5篇报道 · 新加坡金融管理局（MAS）发布《人工智能风险管理指引》，对金融机构使用AI提出监管预期，适用于所有金融机构和各类AI技术，并允许机构按自身AI使用规模与风险状况调整落实方式。指引要求董事会与高管层对AI风险实施有效监督并明确问责，在AI全生命周期内识别、评估和管理风险并采取相称控制措施，涵盖数据治理、测试、人工监督、网络安全、监控和变更管理；对第三方开发、运营或提供的AI，金融机构仍须承担风险管理责任并取得充分保证，若风险超出自身风险偏好，应考虑限制、暂停或更换该服务。指引于2027年10月7日生效。MAS还就2025年11月发布的咨询文件发布反馈回应，明确AI指通过数据或输入习得前提生成输出的机器系统或模型，涵盖机器学习、深度学习、自然语言处理、计算机视觉、生成式AI（含大语言模型）与AI智能体，仅基于预设规则的计算器、RPA和蒙特卡洛模拟等不在范围内；MAS表示2027年将就智能体AI发布补充指引。
The Chosun Daily、Yonhap News Agency 等 3 个来源The Chosun Daily 等 3 个来源 · 3篇报道 · 韩国政府为公务员搭建的"泛政府超大型AI共同基础"平台所搭载的31款AI模型中，国产仅12款，外国产达19款；已实际启用的11款中有7款为外国产。据议员金章谦从行政安全部、科学技术信息通信部获取的资料，名单中包括中国北京智源人工智能研究院（BAAI）开发的Bge-M3，而BAAI已于去年3月被美国商务部列入出口管制实体清单，政府方面承认引入AI模型时未进行相关审查。韩国副总理兼科学技术信息通信部长官裴庆勋在国会科学技术信息广播通信委员会国政监查中表示，将把该平台上的模型替换为独立基础模型二次评估入选的4个模型，未来从二次评估结果开始正式应用于公共部门，三次评估时进一步扩大。此前有议员指出，该平台搭载的11个AI模型中7个来自海外企业，其中Naver Cloud平台的最大模型为英伟达的Nemotron 3 Ultra 550B。
Help Net Security AI、X @AISecHubHelp Net Security AI 等 2 个来源 · 2篇报道 · 微软《2026 数字防御报告》覆盖 2025 年 7 月至 2026 年 6 月，指出攻击者正先于防御方获得 AI 收益。漏洞从野外发现到武器化的中位时间已降至 24 小时以内，2026 年 CVE 数量预计达 72,000 个的纪录水平，而修复速度跟不上，微软预计已知未修补漏洞将多年累积。钓鱼在微软事件响应团队调查的入侵中占比从一年前的 7% 升至 23%，面向公网应用的漏洞利用从 15% 升至 24%。报告还提到 s1ngulari。后续信息显示，该报告 PDF 文档已公开。
TechCrunch AI、Help Net Security AI 等 4 个来源TechCrunch AI 等 4 个来源 · 4篇报道 · Google 自 2026 年 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收新的产品漏洞报告，原因是自动化提交大幅增加且绝大多数无效，主要由 AI 生成，令审核工程师和开源维护者不堪重负。该计划覆盖 Google 旗下 GitHub 组织公开仓库的最新版本及仓库配置，涵盖 Go、Angular、Protocol Buffers 等项目。Google 在 X 帖子中说明暂停原因，并计划在 2027 年第一季度公布后续调整。规则页面已移除旗舰项目 500 至 7500 美元、重要项目 101 至 3133.7 美元的产品漏洞奖励金额。供应链投毒类报告仍被接收，涉及 Google Cloud 产品的漏洞可改投 Cloud VRP，10 月 1 日前提交的报告不受影响。Google 未给出 AI 生成报告的占比。
