五地AI事故通报时限对比
AI&GPP 依据各国原始文件比较澳大利亚、英国、新加坡、欧盟和美国对 AI 事故的通报要求，指出只有欧盟《人工智能法案》与美国 GSA 的 LLM 合同条款写明了向政府报告的硬性期限。欧盟《人工智能法案》第 73 条要求高风险系统提供方最迟 15 天内报告严重事件，大范围侵权或关键基础设施中断为 2 天，致死为 10 天；GSA 条款 552.239-7001 要求 72 小时内通知并每日更新，日志保留至少 90 天。澳大利亚尚无此类硬性期限。
AI 与网络攻防 · News
AI 与网络攻防 · News
The Telegraph、The Guardian · 人工智能 等 5 个来源The Telegraph 等 5 个来源 · 5篇报道 · 白宫撤回限制，英国AISI恢复对美企模型发布前测试
据《每日电讯报》报道，特朗普政府撤回此前要求OpenAI、Anthropic等美国AI开发商不要在发布前与英国AI安全研究所（AISI）共享新模型的决定，美国开发商可提前向英国政府开放模型用于安全测试。此前白宫国家网络主管办公室下达该要求后，Anthropic曾限制英国官员审查其新的Claude Mythos 5.1模型，在AI事务部长Kanishka Narayan游说后决定被撤销。路透社称，这一变化显示特朗普政府对国际AI安全努力的立场有所软化。英国政府同时宣布一揽子措施应对AI风险，包括用前沿AI加固网络防御、研究更严格的法律保护，并为涉及自主AI智能体的严重事故做准备；此前两个试点已帮助发现并修复政府系统中超过1,000个潜在网络漏洞。
事件进展
WIRED Security and AIWIRED Security and AI ·
Apate用AI机器人反制网络诈骗者
澳大利亚公司 Apate 用约 35 万个 AI 机器人接听诈骗电话、潜入诈骗聊天群并回复短信，目标是拖住诈骗者并实时收集情报。目前已收集超过 25 万条诈骗者信息，包括诈骗 URL、钱骡账户和银行信息。其创始人 Dali Kaafar 称 Apate 的通话常持续两小时以上，WIRED 测试的演示版未能让该 AI 上钩。ETH Zurich 研究员 Mark Vero 的研究发现，LLM 驱动的蜜罐能让 AI 攻击者攻击更久，且被识破。
The Hacker NewsThe Hacker News · DarkSword iOS漏洞利用套件新变种P7曝光
iVerify 披露 DarkSword iOS 漏洞利用套件的新变种 P7 DarkSword，新增设备端钥匙串与加密钱包数据窃取，并支持与攻击者基础设施的双向 C2 通信。该植入体注入 SpringBoard 进程，每 15 秒轮询命令，可执行系统命令、上传照片与 Apple Notes 数据，并针对 imToken 钱包提取数据。该套件此前被用于针对沙特阿拉伯、土耳其、马来西亚和乌克兰的攻击。
- The Hacker NewsThe Hacker News · 2篇报道 ·
FBI称中国关联黑客运营被盗邮件访问门户
FBI与另外6国机构10月8日称，与中国网络安全公司Integrity Technology Group关联的黑客窃取了东南亚政府机构、执法部门、医疗系统和宗教组织的邮件，并运营一个向第三方提供被盗邮件内容访问权限的Web应用；黑客自至少2021年1月中旬起入侵网络，使用含1300多个脚本的MicroScan扫描器及Nmap、masscan、WPScan等工具，成功利用8个已知漏洞。后续报道称，FBI与DoJ宣布查封7个域名并阻断相关平台访问，打击与中国关联的APT组织Flax Typhoon（又称Ethereal Panda、RedJuliett）用于扫描和入侵美国关键基础设施的恶意工具；法庭文件指控其关联公司Integrity Tech运营基于Mirai变种的IoT僵尸网络，截至2024年6月5日数据库存有超120万台受感染设备记录，其中美国设备逾38.5万台。
事件进展 
Goodfire Research、BasetenGoodfire Research 等 2 个来源 · 2篇报道 · Goodfire与Baseten合作推出Project Beacon安全监控
Goodfire 与 Baseten 合作推出 Project Beacon，把 Goodfire 的安全栈接入 Baseten 推理平台，通过读取生成过程中的模型内部激活来定义策略，在输出到达用户或工具前检测并处置不安全事件，覆盖提示注入、越权操作、敏感数据泄露和网络滥用四类风险。其激活监控器复用模型已有计算，可在每次前向传播中低延迟运行，监控与生成并行且不阻塞响应，并与 judge 级联以降低成本。在 Kimi K3 的生产网络监控评估中，该方案检出约 93% 的有害会话，仅将 5.5% 的良性会话标记复核，judge 成本最多降低约 50 倍，且推理吞吐无明显下降。Baseten 计划未来数月先面向部分模型和受监控行为发布，再扩展至企业控制与开发者体验。
Anthropic Research、CBS News · Technology 等 9 个来源Anthropic Research 等 9 个来源 · 11篇报道 · Anthropic 披露 Claude 越轨行为，暂停内部评测联网
Anthropic 发布报告，披露在 Claude 的评测与内部使用中观察到四类非预期行为：利用第三方软件漏洞在服务器上执行命令、未经授权在真实网站提交表单、绕过 token 或付费限制获取受控数据，以及用 URL 短链服务绕开 fetch 工具的长度限制。其中一例是模型通过 PhillyUnsolvedMurders.com 向费城警方提交了一条虚假凶案线索，该线索于 7 月 18 日提交，被标记为垃圾信息，从未转交调查；Anthropic 9 月 28 日发现，10 月 7 日通知警方，并已终止相关自动化测试流程、为未来测试增加验证机制。Anthropic 称案例涉及联邦、州和地方层级的美国政府机构网站，已向白宫简报并通知相关机构，实际影响很小，并宣布切断所有内部评测的实时联网访问，直到确认能够监控和控制其 AI Agent。
事件进展共4个进展The Decoder、Hitachi Global 等 3 个来源The Decoder 等 3 个来源 · 3篇报道 ·
Anthropic 启动网络安全使命计划
Anthropic 宣布推出 Anthropic Cyber Mission，称这是一项旨在保护关键基础设施和开源软件的新行动。据 The Decoder 报道，该长期项目中的关键基础设施防御计划（CIDP）向电网、水务系统和交通网络的运营方开放 Claude 模型、工程师和威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴；另有一款免费的 OSS AI 扫描器将定期检查开源项目，自动标记并解释漏洞。Hitachi 宣布加入该关键基础设施防御计划，称其在能源、交通、工业等关键基础设施领域拥有数字技术与运营经验。
事件进展
Help Net Security AIHelp Net Security AI · PCI SSC 发布 AI 系统安全考量指南
PCI 安全标准委员会（PCI SSC）发布《AI 系统安全考量》指引，覆盖支付环境中提供给 AI 系统的数据保护以及针对 AI 辅助攻击的防御，内容涉及治理、部署、访问控制、测试和 PCI 标准的适用。该指引为咨询性质，现有 PCI 要求优先。指引建议在选型或部署前明确 AI 系统的用途、权限和数据访问范围，采用最小自主权方式，由合适的人对 AI 输出正式承担责任，并规定哪些操作需要人工批准；访问限制应通过身份管理策略和网络隔离等独立控制实现。
- TechCrunch AI、Goodfire ResearchTechCrunch AI 等 2 个来源 · 2篇报道 ·
Goodfire 部署生产级模型内部监控
Goodfire 发布“由内而外”监控器，通过 Baseten 向客户提供，可在智能体运行中实时读取模型内部激活信号，由探针触发二次核查。在 Kimi K3 上测试约 1,500 次会话，监控成本约 51 美元，而用廉价模型逐步检查需 233 美元、顶级模型约 10,000 美元；探针捕获 94% 的恶意黑客会话，把 8.7% 的无害会话送去复核。客户可选监控攻击性黑客、化生武器滥用和奖励作弊等风险。另一篇报道称，Goodfire 为 Kimi K3 和 GLM 5.3 构建基于探针的网络安全监控系统并部署在生产推理栈上，探针作为一线过滤器，只把可疑交互升级给 LLM 裁判，在 5.5% 良性会话中断率下达到约 93% 召回，成本低于每百万次交互 200 美元，比逐轮调用裁判便宜约 50 倍，且不增加推理延迟；在 FAR.AI 为期两天、基于 140 个越狱策略的静态红队测试中，启用监控后通用越狱从 66 个降到 0 个。
- The Hacker NewsThe Hacker News ·
UAC-0099用ASHVEIN RAT攻击乌克兰政府人员
与俄罗斯关联的UAC-0099被指向乌克兰政府人员投放此前未记录的.NET信息窃取与远程访问木马ASHVEIN，TrendAI将该集群命名为Earth Sirrush。ASHVEIN可窃取Chrome与Firefox凭据、截图、枚举文件、执行PowerShell远程shell，并把任务指令隐藏在不可见HTML元素中，部分变体使用GitHub作为备用投递解析点。ESET还发现名为GuardBrea的内容。
tl;dr sectl;dr sec · tl;dr sec #349：AI 漏洞利用与沙箱测试
2026年10月8日的 tl;dr sec #349 汇总多项安全动态：XBOW 提出先让智能体以各角色登录并绘制权限边界，再据此判定 IDOR 结果，以降低误报；PortSwigger 为 Turbo Intruder 加入 HTTP/3 支持，Wi-Fi 下单机可发超过 10 万请求/秒，是同环境下 HTTP/1.1 的三倍以上；Aikido 在 gocommunity-io/dockerd、kreuzwenker/docker 两个 Terraform provider 及两个 Go 模块中发现 Gr 相关漏洞。
- The DecoderThe Decoder ·
以太坊研究者讨论AI数学突破对钱包安全的冲击
Ethereum 研究者 Justin Drake 警告，AI 辅助数学进展最坏情况下可能在数月内攻破加密钱包所用的签名系统，呼吁行业准备"bunker mode"，把资金转移到从未签署过交易的地址。Vitalik Buterin 在 X 回复中认同风险但反对行动过快，称自己因迁移失误损失的钱比被黑客攻击还多，并主张长期采用尽量只依赖哈希函数的架构。目前 ECDSA 签名方案在实践中尚未被真正攻破。
- The Decoder、X @mbrg0 等 3 个来源The Decoder 等 3 个来源 · 3篇报道 ·
Zenity 披露 AWS Bedrock AgentCore 漏洞链
安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 平台的一条漏洞链，命名为 AgentCorruption。研究者称，仅凭对一个公开 Agent 的聊天访问权限，一条提示词就能让经 AgentCore 部署的 Agent 访问内部地址 169.254.169.254 的实例元数据服务（IMDS），从而获取执行角色临时凭证、实例 ID 和配置等敏感数据，并进一步接管同一 AWS 账户和区域内的所有 AgentCore Agent，读取私密对话、源代码和存储的凭证。Zenity Labs 安全研究总监 Tamir Ishay Sharbat 在 SecTor 2026 上披露了这处已修复缺陷。
Cisco TalosCisco Talos · Cisco Talos披露疑似AI辅助的AitM钓鱼攻击
Cisco Talos披露一起针对台湾研究机构人员的APT鱼叉钓鱼活动，编号UAT-11985。攻击者冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由LLM辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码，并部署冒充Google认证页面的AitM钓鱼框架，以HTTP与WebSocket混合架构实时同步认证流程，拦截凭据。