模安局提出分支引导攻击，攻击者无需提示注入即可引导Agent越权；COBRA架构强调对Agent的约束要从“它应该怎样思考”落实到“它最终能够做什么”（10月18日）。 來源

随着一起非法买卖公民个人信息案件审理，隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面，求职者个人信息被批量倒卖（10月16日）。 來源

新智元报道，约1.4%的Console用户放在workspace中的OpenAI、Claude、Gemini三家API Key受影响，被盗密钥可被直接调用扣费（10月18日）。 來源

针对发生在两次启动之间的MCP rug-pull（配置审计拦不住），为每个MCP服务器条目建立指纹基线，启动前比对漂移（10月16日）。 來源

攻击者利用DNS几乎不可封禁的特性，把C2通信编码在子域名与TXT响应里走53端口绕过出口过滤，文章给出五层溯源方法（10月16日，1.3万+阅读）。 來源

中国工业互联网研究院发布4400条智能体漏洞数据集，为智能体可信安全验证、风险检测和持续复测提供权威测试样本（10月15日）。 來源

针对LLM直接渗透的越权、漂移、证据缺失、臆造四堵墙，用契约层/边界层/证据层三层约束拴住Agent并完成实测（10月16日，2.3万+阅读）。 來源

17款APP/SDK因侵害用户权益被通报，官方提示速自查（10月15日）。 來源

攻击者只需构造含恶意JavaScript的网页诱导点击即可触发，文章复现从类型混淆到RCE的完整攻击链（10月16日，3.1万+阅读）。 來源