攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务权限执行任意代码；使用Drupal Field UI的站点需立即排查（10月20日）。 來源

研究员发现公网暴露、运行Cairn智能体的服务器，暴露大量AI接受任务指令的自主攻击活动；一名中文攻击者借此在数周内攻破上百家企业网站，包括制造商Deere及至少3家上市公司（10月20日）。 來源

不是用AI画概念图，而是用自然语言与模型对话聊出完整设计、3D打印并装上金属击针和枪管——AI滥用与物理安全风险再添一例（10月18日）。 來源

梳理欧盟已形成的覆盖立法规范、基础设施自主建设、跨国治理协同的复合型数据主权保护体系（10月19日）。 來源

系统分析大模型从生成到服务各阶段的密码需求，构建以密码技术为核心、分层次、结构化的可信防护体系（10月18日）。 來源

该框架以AI全生命周期为脉络，为涉及个人数据的AI系统数据控制者与处理者设定合规义务（10月19日）。 來源

模安局研究Agent间的潜在通信（隐蔽信道），当人无法直接阅读Agent之间传递的信息时，如何判断这些信息正在改变模型的安全行为（10月17日）。 來源

本次修订公开征求意见，涉及人工智能、生物医药、光伏三个领域共40项技术，引发行业对AI技术出口边界的关注（10月16日）。 來源

国家安全部提示，随着地理信息技术普及，“开放地图”平台背后存在地理信息泄露等国家安全风险，公众标注敏感设施需谨慎（10月17日）。 來源