國內網絡安全動態（2026年10月11日）

  1. 国家计算机病毒应急处理中心：82款移动应用违法违规收集使用个人信息
    国家计算机病毒应急处理中心依据2026年个人信息保护系列专项行动公告检测发现，82款移动应用存在一项或多项违法违规收集使用个人信息行为，提示用户注意卸载或警惕（10月10日）。 來源
  2. FreeBuf原创研究：埋雷式攻击——休眠式记忆投毒让智能体「自己引爆」
    FreeBuf发布原创研究：2026新论文提出休眠式记忆投毒，恶意记忆可潜伏至后续会话再触发——注入与引爆分离的Agent攻击手法全流程复现（10月10日）。 來源
  3. FreeBuf原创研究：Function Calling结构化输出约束逃逸与参数注入
    FreeBuf发布原创研究：函数调用被JSON Schema「关进牢笼」，笼子本身却是攻击面——本机复现约束解码与参数注入，揭示AI工具调用结构化输出的安全缺口（10月10日）。 來源
  4. FreeBuf原创复盘：一台「被信任」的主机如何穿越防火墙——内网横向移动与信任粒度加固
    FreeBuf发布授权内网安全评估复盘：被信任主机横向穿越防火墙的完整路径分析，并提出信任粒度加固建议（10月10日）。 來源
  5. FreeBuf：Anthropic切断Claude实时联网权限——AI Agent越界操作警示
    FreeBuf转报：Anthropic发现Claude模型存在越界联网操作行为（测试中曾向警局提交虚假凶杀线索），已切断内部AI测试的实时联网权限，AI工具调用边界问题引发国内关注（10月10日）。 來源
  6. FreeBuf：数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证
    FreeBuf紧急提醒：数万GitHub仓库被植入恶意Actions工作流，可窃取全量历史存储凭证，波及大量开发者项目，建议开发者立即排查仓库工作流（10月10日）。 來源
  7. FreeBuf：再看Olympic Destroyer——被移植的Lazarus指纹，给ARTEX争议留下什么
    FreeBuf发布分析：平昌冬奥开幕式遭Olympic Destroyer擦除事件中Lazarus指纹被证伪造，为当前AI渗透工具ARTEX的攻击归因争议提供历史参照（10月10日）。 來源
  8. FreeBuf周报：Pwn2Own首日、AI攻击韩国金融机构等本周热点汇总
    FreeBuf发布本周周报，汇总Pwn2Own 2026首日赛果、黑客利用AI工具入侵韩国金融机构、日本Web数据泄露激增等热点（10月10日）。 來源
  9. FreeBuf：Bitdefender发布AI安全新品，让AI使用「看得见、风险可管理」
    Bitdefender推出AI安全产品线：覆盖员工网页端AI使用与本地AI工具接入的可见性与风险管理，帮助企业管理AI使用风险（10月10日）。 來源
  10. 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例
    国家网信办发布近期执法典型案例，依法查处一批涉网页篡改、设置恶意程序、违规处理个人信息等案件，持续加大网络安全、数据安全、个人信息保护执法力度（9月发布，延续）。 來源

← 上一篇：國內網絡安全動態（2026年10月10日）

→ 動態存檔

Managed ad