▸AnyDesk曝预认证堆缓冲区溢出漏洞，无需交互即可root权限执行任意代码

▸字节跳动Seed成立安全与对齐部门，加码AI前沿风险防控

▸IDC发布中国AI安全技术发展路线图，AI安全从保护走向治理

▸美国陆军推进AI代理实战化，扩大网络运营中AI角色分配

▸出海美国企业面临CIPA/ECPA诉讼浪潮，网站隐私合规风险加剧

📋

监管动态

2条

出海美国企业的网站隐私合规风险：CIPA/ECPA诉讼浪潮解析与应对 政策

汉坤律师事务所发布分析指出，近期美国基于加州侵犯隐私法（CIPA）与联邦电子通信隐私法（ECPA）的诉讼浪潮持续升温，出海美国企业网站隐私合规面临严峻挑战。文章系统解析了诉讼趋势、法律风险点及企业应对策略，提醒相关企业需重点关注网站追踪技术、Cookie使用及用户数据收集环节的合规性，避免因隐私政策缺陷引发集体诉讼。

📎 安全内参 · 2026-10-13

IDC发布《中国AI安全技术发展路线图，2026》 政策

IDC发布报告指出，AI安全正进入新阶段：从保护AI走向治理AI，从发现风险走向理解和验证风险，最终从被动防御走向AI驱动的主动安全。报告提出三大趋势：AI安全建设从单点防护走向体系化治理；智能体安全进入快速发展阶段，治理对象正在变化；AI安全从上线前评估走向持续运营。该路线图为国内企业AI安全体系建设提供了重要参考框架。

📎 安全内参 · 2026-10-13

🚨

安全事件

2条

字节跳动Seed成立安全与对齐部门，加码AI前沿风险防控 中

字节跳动Seed发出内部邮件，宣布成立“Seed Model-Alignment Preparedness”部门，由严林负责，汇报给Seed负责人吴永辉。原Responsible AI团队及部分Chat团队成员转入新部门。该部门旨在加强安全与对齐方向的投入，核心工作聚焦AI模型的对齐研究与前沿风险防控，标志着字节跳动在AI安全治理领域的组织化升级。

📎 安全内参 · 2026-10-13

当安全护栏也成为一种Skill：Agent运行时防御与安全策略自进化 中

随着Claude Code、OpenClaw等Agent产品发展，Skill正成为扩展Agent能力的重要方式。开发者可将操作指令、脚本、工作流程和领域知识封装成Skill，让Agent按需加载使用。本文研究论文经「模安局·共研计划」推荐，探讨了Agent运行时防御与安全策略自进化机制，提出将安全护栏本身封装为Skill的思路，为Agent安全防护提供了新范式。

📎 安全内参 · 2026-10-12

🔓

漏洞预警

1条

AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告 紧急

AnyDesk曝出预认证堆缓冲区溢出远程代码执行漏洞（CVE-2026-109390）。攻击者无需凭据、无需用户交互，在桌面控制授权之前即可在root权限的服务进程内执行任意代码，导致目标主机被完全控制，可进一步横向移动、窃取数据或植入持久化后门。AnyDesk是广泛使用的远程桌面软件，该漏洞危害等级极高，建议用户立即升级至最新版本。

📎 安全内参 · 2026-10-13

⚠️

风险提示

2条

从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化 中

美国陆军网络司令部正加大AI代理在网络运营中的使用力度，扩大分配给AI代理的工作角色数量，并将通过授予“狮鹫项目”合同重塑该军种在网络空间中使用AI技术的方式。克里斯托弗·尤班克强调，尽管围绕AI代理存在深切担忧，对手也在利用这项技术对付美国，但这项技术太强大，不能因这些威胁而被搁置。此举标志着AI代理在军事网络防御领域的实战化应用加速。

📎 安全内参 · 2026-10-13

AI时代下的国产Electron软件供应链攻击活动披露 高

奇安信威胁情报披露AI时代下的国产Electron软件供应链攻击活动。攻击者将加密的payload分段插入到一个软件免责声明中作为资源，加载时会分段提取payload片段并将其组合后解密。该攻击手法利用Electron框架的供应链环节，隐蔽性极强，对国产软件生态构成严重威胁，建议相关开发者和用户加强供应链安全审查。

📎 奇安信威胁情报 · 未知日期

✅

安全建议

3条

1

紧急：AnyDesk用户请立即检查版本并升级至最新版，修复CVE-2026-109390预认证堆缓冲区溢出漏洞。该漏洞无需用户交互即可被远程利用获取root权限，建议在补丁可用前临时限制AnyDesk服务端口的外部访问，并监控异常连接行为。

2

重要：针对奇安信披露的国产Electron软件供应链攻击，建议软件开发者对第三方依赖和资源文件进行完整性校验，用户应从官方渠道下载软件，避免使用来源不明的安装包。企业安全团队应排查内部Electron应用是否存在异常资源加载行为。

3

建议：出海美国企业应参照汉坤律师事务所发布的CIPA/ECPA合规分析，尽快审查网站隐私政策、Cookie同意机制及用户追踪技术，评估集体诉讼风险。同时关注IDC AI安全路线图，将AI安全治理纳入企业整体安全战略，特别是智能体安全防护体系建设。