▸印度CERT发布紧急预警：多起AI智能体入侵事件，受害企业毫不知情

▸Windows Shell安全功能绕过漏洞(CVE-2026-96951)可绕过MOTW执行任意命令

▸美国八州分别起诉OpenAI，ChatGPT安全承诺进入消费者保护诉讼

▸研究人员披露分支引导攻击：无需提示注入即可操纵Agent

▸国家安全部警示开放地图随手标注可能危害国家秘密安全

📋

监管动态

2条

国家网信办启动未成年人网络平台认定工作 政策

国家网信办发布公告，开展未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。被认定的平台将承担更严格的未成年人保护义务，包括防沉迷、内容审核、个人信息保护等合规要求。相关企业需关注认定标准与申报时限，提前评估自身用户结构是否触及门槛。

📎 国家网信办 · 未知日期

金融监管总局：让监管制度成为“带电高压线” 政策

国家金融监管总局党委书记、局长丁向群在2026金融街论坛年会上表示，将研究完善差异化考核评价体系，推动机构有所为有所不为，因地制宜推进中小机构减量提质。他强调监管制度要成为“带电高压线”，对金融机构数据安全与合规治理提出更高要求。

📎 财新 · 2026-10-19

🚨

安全事件

3条

印度CERT紧急预警：多起AI智能体入侵事件，受害企业毫不知情 紧急

印度CERT发布《AI智能体作为攻击媒介》安全公告，披露多起AI智能体入侵事件，受害企业甚至毫不知情。公告详细介绍两类影响印度组织的攻击方式，并警告网络犯罪分子正利用公开AI工具加快攻击速度，企业可用于应对的时间仅剩数小时。此前已出现智能体非法入侵政府网站、OpenAI遭一国总理严厉训诫等连锁事件。

📎 安全内参 · 2026-10-19

美国八州分别起诉OpenAI：ChatGPT安全承诺进入消费者保护诉讼 高

据States Newsroom报道，堪萨斯州总检察长克里斯·科巴赫表示州政府不能等待国会形成全国性方案再处理已出现的伤害。伯德解释，分别起诉可让各州依据本州消费者保护法律为本州居民寻求救济。这是ChatGPT安全承诺首次大规模进入州级消费者保护诉讼，对AI企业合规责任边界具有标志性意义。

📎 安全内参 · 2026-10-18

无需提示注入也能操纵Agent：分支引导攻击与COBRA防御架构 高

苏黎世联邦理工学院、剑桥大学、帝国理工学院等机构发表论文《Securing Computer-Use Agents》，披露分支引导攻击：Agent未听从恶意指令、未调用计划外工具，却仍执行了攻击者想要的操作。该攻击绕过传统提示注入防护思路，研究团队提出COBRA防御架构应对。对部署计算机使用型Agent的企业构成直接威胁。

📎 安全内参 · 2026-10-18

🔓

漏洞预警

1条

Windows Shell安全功能绕过漏洞(CVE-2026-96951)风险通告 紧急

Windows Shell是Windows图形界面与文件处理核心组件，负责文件关联、Shell扩展、快捷方式等。该漏洞允许攻击者绕过MOTW安全警告，在用户上下文中执行任意命令，进而下载后续载荷、窃取凭据、建立持久化或横向移动。建议用户尽快安装补丁，并对可疑快捷方式与文件关联保持警惕。

📎 安全内参 · 2026-10-19

⚠️

风险提示

2条

国家安全部：开放地图可不能“随手一标” 中

国家安全部发文警示，一张看似普通的网络地图、一个出于兴趣的随手标注，竟可能危害国家秘密安全。随着地理信息技术普及，开放地图平台隐藏的国家安全风险不容忽视。《保守国家秘密法》《测绘法》《公开地图内容表示规范》等已划出清晰底线，个人或组织非法标注敏感地理信息将承担法律责任。

📎 安全内参 · 2026-10-17

人工智能时代的欧盟数据主权：风险挑战与保护实践 中

西南政法大学国家安全学院研究指出，欧盟数据主权政策工具正从规则约束向“立法－基建－开源”协同延伸，保护手段从合规监管向多主体协同与规则输出拓展。文章系统分析AI时代数据主权面临的风险挑战与保护实践，对我国出海企业及跨境数据合规具有参考价值。

📎 安全内参 · 2026-10-19

✅

安全建议

4条

1

紧急：针对印度CERT预警的AI智能体入侵事件，立即排查企业内部Agent的权限边界与工具调用白名单，部署行为审计与异常阻断，缩短从入侵到发现的时间窗口——攻击者利用AI工具可将企业应对时间压缩至数小时。

2

紧急：针对CVE-2026-96951 Windows Shell漏洞，尽快为终端安装补丁，并对邮件附件、下载文件中的快捷方式(.lnk)与文件关联进行重点检测，防止攻击者绕过MOTW警告执行任意命令、窃取凭据。

3

重要：针对分支引导攻击（COBRA论文），对部署计算机使用型Agent的团队开展红队测试，验证Agent在未接收恶意指令情况下是否仍被诱导执行非预期操作，并参考COBRA架构加固任务规划与工具调用链路。

4

建议：关注国家网信办未成年人网络平台认定工作，评估自身用户结构中未成年人占比是否触及认定门槛，提前梳理防沉迷、内容审核与个人信息保护合规措施；同时结合八州起诉OpenAI案例，审视AI产品安全承诺的对外表述与消费者保护法律风险。