▸FSB评估全球银行危机处置机制，中国内地获重大不合规评级

▸港交所保密递表新规下跨境上市数据合规面临穿透式审查

▸国产软件供应链攻击事件今年已监测到十余起

▸攻击者伪造OpenClaw安装包在GitHub进行钓鱼

▸前沿AI模型安全与开放权衡报告发布

📋

监管动态

2条

FSB评估全球银行危机处置机制 中国内地获重大不合规评级 政策

金融稳定理事会（FSB）10月9日发布《公共部门后备融资》评估报告，对全球银行危机处置能力进行最新评估。结果显示，中国内地现有制度在应对系统重要性银行倒闭时，仍存在资金保障不足、应急安排不够成熟等问题，与国际金融稳定标准存在较大差距，多地获重大不合规评级。该评估对全球系统重要性银行的跨境处置协调机制提出更高要求。

📎 财新 · 2026-10-11

保密递表放开：港交所7.24新规下跨境上市的数据合规新审视 政策

港交所7月24日新规放开保密递表机制后，保荐人尽职调查压力同步前置。根据香港证监会《操守准则》，保荐人须对申请材料准确性履行尽职调查义务并向联交所作出承诺。保密递表机制下申请退回的声誉成本显著提升，保荐人可能提高尽调深度要求并传导至递表前阶段。穿透式审查体现在全生命周期穿透、执行效力穿透、第三方链路穿透三个层面。

📎 安全内参 · 2026-10-10

🚨

安全事件

1条

国产软件供应链攻击频发：疑似虚拟手机服务商官网安装包被投毒 高

奇安信红雨滴团队监测发现，今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。疑似某虚拟手机服务商官网安装包遭供应链攻击，BitBrowser在国内多为电商客户使用，受影响的SCMR软件用于跨境电商，各种迹象显示本轮高水平攻击出于经济目的。攻击者通过SNOWLIGHT下载payload，Linux平台下针对AI类型服务器通过爆破和漏洞作为入口启动反弹shell。

📎 奇安信威胁情报 · 2026-05-12

⚠️

风险提示

2条

攻击者伪造OpenClaw安装包在GitHub进行钓鱼 高

奇安信威胁情报监测发现，攻击者伪造了OpenClaw的安装包，并将其上传到GitHub页面上进行钓鱼。该恶意安装包目前已被上传至VirusTotal（VT）平台。攻击者通过SNOWLIGHT下载的payload类型多样，Linux平台下针对AI类型服务器通过爆破和漏洞作为攻击入口，启动反弹shell后下载bash类型的SNOWLIGHT脚本。建议开发者和用户从官方渠道下载软件，仔细核对安装包哈希值。

📎 奇安信威胁情报 · 2026-10-12

前沿模型如何兼顾安全开放？《安全–开放帕累托前沿技术报告》发布 中

安远AI基于自研的前沿AI风险监测平台，将平台监测的近百个前沿模型逐一量化，标出当前安全–开放权衡的最优边界。报告针对前沿AI模型应该更开放还是更封闭这一AI治理领域持续关注的议题，探讨更安全与更开放是否必然冲突、是否存在两者兼顾的模型等核心问题，为AI安全治理提供量化参考框架。

📎 安全内参 · 2026-10-09

✅

安全建议

3条

1

紧急：针对国产软件供应链攻击频发（今年已监测十余起），建议企业立即排查BitBrowser及受影响SCMR软件的使用情况，对跨境电商相关系统进行安全审计，检查是否存在SNOWLIGHT后门及异常反弹shell连接。

2

重要：针对攻击者伪造OpenClaw安装包在GitHub钓鱼事件，建议开发者仅从官方渠道获取安装包，核对文件哈希值，并在VirusTotal等平台验证文件安全性，避免下载来源不明的GitHub仓库文件。

3

建议：针对FSB对中国内地银行危机处置机制的重大不合规评级，建议金融机构关注系统重要性银行处置框架的合规差距，提前评估资金保障与应急安排，做好跨境监管协调准备。