▸孤狼黑客借AI智能体数周攻破上百家企业，含至少3家上市公司

▸CNCERT披露境外自治域AS 402425恶意篡改部分DNS解析数据

▸Drupal Field UI曝远程代码执行漏洞CVE-2026-108097，可致站点完全失陷

▸《工业和信息化领域人工智能安全评测框架（2026版）》正式发布

▸国家数据集团成立，入列国资委监管百家央企

📋

监管动态

3条

《工业和信息化领域人工智能安全评测框架（2026版）》正式发布 政策

工业和信息化领域人工智能安全评测框架（2026版）正式发布，旨在为智能体、具身智能等新技术新应用提供系统化、规范化的安全评测指引。当前AI安全风险呈现多元化、复杂化特征，该框架推动提升安全评测能力，促进人工智能安全可靠应用与产业高质量发展。

📎 安全内参 · 2026-10-19

国家数据集团成立，入列国资委监管百家央企 政策

国家数据集团正式成立并列入国资委监管的百家央企名单，标志着国家层面数据要素统筹运营主体落地。同期外交部就美方要求其机构停止使用DeepSeek等中国AI工具回应，表示坚决反对泛化国家安全概念、将科技经贸问题政治化，将维护中国企业合法权益。

📎 财新 · 2026-10-21

面向通信网信任体系分布式演进的DPKI技术研究 中

随着通信网向云化、虚拟化、服务化转型，网元功能解耦、设备多厂商化、跨域协同常态化，网络架构从集中式管控走向分布式协同。研究提出分布式公钥基础设施（DPKI）作为信任传递方式的范式升级，通过将CA根证书、实体证书等信任要素分布式化，应对传统PKI在多主体协同场景下的信任挑战。

📎 安全内参 · 2026-10-20

🚨

安全事件

3条

AI重塑网络攻击：孤狼黑客数周攻破上百家企业，含至少3家上市公司 高

网络安全公司NorForge首席威胁研究员披露，一名网络犯罪分子几乎将整个攻击行动交给AI，指挥AI智能体自主运行数小时持续探测目标网站漏洞，数周内攻破上百家企业，包括至少3家上市公司，而多数受害企业毫不知情。印度CERT已发布紧急预警，泰国财政部亦遭AI智能体攻陷，攻击基础设施全曝光。

📎 安全内参 · 2026-10-20

黑客连攻48小时！OpenCode追查入侵，防守AI却中途拒答 高

OpenCode遭黑客连续攻击48小时，攻击方让智能体不停寻找漏洞；防守方欲查清入侵过程，却在分析攻击代码时被AI安全护栏拦住而中途拒答。排查每耽误一步都可能给攻击者多留一次机会，暴露出AI辅助防御在恶意代码分析场景下的能力边界与响应效率问题。

📎 安全内参 · 2026-10-20

AI时代下的国产Electron软件供应链攻击活动披露 中

奇安信红雨滴团队披露AI时代下的国产Electron软件供应链攻击活动，攻击者利用Electron框架特性针对国产软件生态实施供应链投毒。同期另披露疑似某虚拟手机服务商官网安装包遭供应链攻击（“猪猪侠”事件），反映软件分发环节正成为攻击重点入口。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

2条

Drupal Field UI远程代码执行漏洞（CVE-2026-108097）安全风险通告 紧急

Drupal Field UI存在远程代码执行漏洞（CVE-2026-108097），攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务用户身份执行系统命令，导致站点完全失陷。Drupal为广泛使用的开源CMS，建议相关站点立即排查并升级修复。

📎 安全内参 · 2026-10-20

CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告 高

CNCERT调查发现，境外自治域AS 402425通过宣告虚假路由劫持流量：攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，利用其控制的自治域发布虚假源地址前缀和虚假短路径，对中国境内部分流量进行劫持并恶意篡改DNS解析数据。建议各单位及时排查处置，网民加强防范。

📎 安全内参 · 2026-10-20

⚠️

风险提示

2条

假冒人力社保部门补贴通知网络诈骗活动预警 高

中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对人民财产安全和正常上网权利造成严重危害。攻击者伪造人力社保部门补贴通知实施钓鱼，具体钓鱼文档信息已由国家计算机病毒协同分析平台发布，提醒公众警惕此类假冒政府补贴名义的诈骗活动。

📎 安全内参 · 2026-10-19

《汽车数据安全要求》等五项强制性国家标准公开征求意见 政策

《汽车数据安全要求》等五项强制性国家标准公开征求意见。相关要求明确，眼镜制造商、服务商不能简单地以用户行为为由逃避自身合规责任，强调数据处理者的主体责任。汽车与智能穿戴设备数据安全合规要求进一步收紧，相关企业需关注标准落地节奏。

📎 安全内参 · 2026-10-20

✅

安全建议

3条

1

紧急：针对Drupal Field UI远程代码执行漏洞（CVE-2026-108097），所有使用Drupal的站点应立即排查版本并升级修复，重点检查settings.php等敏感文件是否被读取、.htaccess是否被替换，防止站点完全失陷。

2

紧急：针对境外自治域AS 402425恶意篡改DNS解析数据事件，各网络运营单位应排查路由与DNS解析异常，启用DNSSEC与路由前缀校验，广大网民避免访问异常跳转站点，防范流量劫持与钓鱼风险。

3

重要：针对AI智能体数周攻破上百家企业及OpenCode连攻48小时事件，企业应部署AI驱动的持续漏洞探测与异常行为监测，同时为防守侧AI分析预留恶意代码审查通道，避免安全护栏在应急响应中阻断关键分析。