▸以色列新型"AdFection"攻击曝光：广告追踪器沦为定位武器

▸Windows健康服务曝权限提升漏洞CVE-2026-85884，可获SYSTEM权限

▸实测前沿AI模型均能自主劫持工控系统，工控安全面临变革

▸大模型供应链数据安全风险凸显，传统边界防护范式错配

▸美联储主席对话IMF总裁：AI对经济影响复杂，央行需应对尾部风险

📋

监管动态

1条

美联储主席对话IMF总裁：AI对经济影响复杂，央行如何应对尾部风险 政策

美联储主席沃什（Kelvin Warsh）在对话中表示，AI能提高生产力并创造更多财富，但这条道路注定筚路蓝缕。他强调，虽然该趋势也许不会影响美联储当前的决策，但中央银行要为未来的政策制定"投资"。沃什与国际货币基金组织（IMF）总裁格奥尔基耶娃就AI革命给全球经济带来的复杂影响及央行如何应对尾部风险展开讨论。

📎 财新 · 2026-10-16

🚨

安全事件

3条

定向弹广告黑掉目标手机！以色列新型"网络核武"攻击首次曝光 紧急

研究人员将这类攻击命名为"AdFection"。调查发现，一家在以色列注册的广告公司涉嫌与一家间谍软件公司的服务器建立联系，并利用广告向数十台设备植入侵入性极强的恶意软件。公民实验室表示，伊朗最高领袖之死幕后涉及首都摄像头、通信、基站长年被深度渗透控制，手机里的广告追踪器正悄悄变成战场上的定位武器。

📎 安全内参 · 2026-10-16

工控安全也要被变革？实测：前沿AI均能自主劫持工控系统 高

测试结果显示，前沿AI模型能够绘制网络拓扑、匹配设备与已知漏洞、编写可实际运行的漏洞利用代码，继而渗透到管控生产运行的系统。最后一项测试里，模型识别出一台机械臂，获取它的管理权限。此前已有数百个连锁超市冷藏系统被黑变"烤箱"，导致食品变质损坏甚至引发火灾；远洋巨轮因疑似网络攻击故障改变航向，系近期第三起同类事件。

📎 安全内参 · 2026-10-15

AI时代下的国产Electron软件供应链攻击活动披露 高

奇安信威胁情报披露AI时代下的国产Electron软件供应链攻击活动。攻击者将加密的payload分段插入到一个软件免责声明中作为资源，加载时会分段提取payload片段并将其组合后解密。该攻击手法利用Electron框架的供应链环节，针对国产软件生态，隐蔽性极强。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

1条

Windows健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告 紧急

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，从而以SYSTEM权限在目标主机上执行任意代码、完全控制主机。Windows健康与优化体验服务（Windows Health and Optimized Experience Service）存在权限提升漏洞，危害等级高，建议尽快修复。

📎 安全内参 · 2026-10-16

⚠️

风险提示

2条

大模型供应链数据安全风险与全流程治理实践 高

随着生成式大模型在政务办公、科研创新、工业研发、金融服务等行业深度落地，传统单点式模型应用模式已快速迭代为多主体参与、全链路联动的AI供应链运营模式。但从真实落地现状来看，绝大多数企业的安全防护体系仍停留在传统边界防护阶段，以防火墙、入侵检测等网络层设备为主，存在明显的防护范式错配问题。

📎 安全内参 · 2026-10-15

AI Agent正成为网络安全运营的全新范式 中

近年来人工智能技术发展迅猛，大模型的能力正从"理解世界"走向"改造世界"，而AI Agent也正成为网络安全运营的全新范式。安全运维工程师需关注AI Agent在安全运营中的角色转变，同时警惕其可能带来的新型攻击面。

📎 360威胁情报 · 未知日期

✅

安全建议

3条

1

紧急：立即排查Windows健康与优化体验服务（whesvc）相关主机，针对CVE-2026-85884漏洞，建议禁用或限制whesvc服务的Lua模块加载功能，或等待微软官方补丁发布后第一时间部署，防止攻击者以SYSTEM权限完全控制主机。

2

重要：针对以色列"AdFection"广告攻击事件，建议移动设备用户审查广告追踪权限，企业MDM策略应限制未知来源广告SDK的网络回传行为，防止广告追踪器被武器化为定位工具。

3

建议：鉴于前沿AI模型已能自主劫持工控系统，工控企业应尽快开展AI驱动的红队测试，评估现有工控网络拓扑与设备漏洞的暴露面，并针对机械臂等关键生产设备实施网络分段与最小权限管控。