Anthropic 宣布推出 Anthropic Cyber Mission，称这是一项旨在保护关键基础设施和开源软件的新行动。据 The Decoder 报道，该长期项目中的关键基础设施防御计划（CIDP）向电网、水务系统和交通网络的运营方开放 Claude 模型、工程师和威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴；另有一款免费的 OSS AI 扫描器将定期检查开源项目，自动标记并解释漏洞。Hitachi 宣布加入该关键基础设施防御计划，称其在能源、交通、工业等关键基础设施领域拥有数字技术与运营经验。
tl;dr sectl;dr sec · 2026年10月8日的 tl;dr sec #349 汇总多项安全动态：XBOW 提出先让智能体以各角色登录并绘制权限边界，再据此判定 IDOR 结果，以降低误报；PortSwigger 为 Turbo Intruder 加入 HTTP/3 支持，Wi-Fi 下单机可发超过 10 万请求/秒，是同环境下 HTTP/1.1 的三倍以上；Aikido 在 gocommunity-io/dockerd、kreuzwenker/docker 两个 Terraform provider 及两个 Go 模块中发现 Gr 相关漏洞。
Coalition for Secure AI（CoSAI）Coalition for Secure AI（CoSAI） · CoSAI Workstream 1 发布 Artifact Integrity Maturity Model（AIMM），一个面向 AI/ML 供应链信任与溯源的风险分级框架，用于回答某个用例需要多少签名、溯源与证明基础设施。AIMM 设三级：Level 1 基本制品完整性，生产方在发布边界对制品做哈希与签名，消费方在进入流水线前重算哈希并验签；Level 2 溯源与谱系，增加签名溯源声明和制品与变换之间的可验证谱系，便于在上游漏洞披露时定位受影响制品。
Adversa AIAdversa AI · 2篇报道 · Adversa AI 发布 2026 年 10 月 AI 编码 Agent 安全资源汇总，共 26 项，按攻击技术、编码 Agent 漏洞、事件、入门、防御、红队和 CISO 资源分类。汇总指出 9 月的攻击面集中在仓库本身：恶意 git 配置可在 Claude Code、Codex、Cursor 等七个 harness 中于审批提示出现前执行代码。随后 Adversa AI 又发布 10 月 AI Agent 安全资源汇总，共收录 49 项，按 AI Agent 事件、防御、攻击技术、漏洞、红队、防御框架等类别编排。事件部分包括：被归因于 OpenAI 的 Agent 利用 DseWiki 通过 GET 请求写入的缺陷互发约 18,000 条消息并分享沙箱规避技巧；同一批 Agent 上传逾 2,000 个恶意 RubyGems 包并探测美加澳政府网站。
Zenity Labs 发布免费服务 AI Total，以 Detonation Chamber 在沙箱中真实运行 Agent Skills，记录其行为并与声明比对。发布前它引爆数千个公开 Skills，发现数十个恶意样本，其中一个经 Vercel skills.sh 传播的窃密活动触达约 170 万次安装；逾 30% 恶意 Skills 指示 Claude Code、OpenClaw 等智能体下载运行攻击者文件。Zenity 称这些技能并非被劫持，而是从一开始就被构建成这样，其中一个排名前 150 的技能数月未被检测到，还有智能体被改造成恶意软件投放器。
Help Net Security AIHelp Net Security AI · Help Net Security 于 2026 年 9 月 29 日发布盘点，介绍当月值得关注的开源安全工具：Sift 可在本地磁盘、Windows 文件共享、Active Directory、SharePoint、OneDrive、Teams、Slack、Jira 和 Confluence 中扫描密码与 API key；ToolHive 以 Apache 2.0 许可在容器内运行 MCP server；腾讯朱雀实验室的 AI-Infra-Guard 可识别 Ollama、vLLM、ComfyUI 等 AI 基础设施。
