▸国家网信办启动未成年人网络平台认定工作

▸央行升级银行间债券发行监管规则

▸Linux AI服务器遭爆破攻击并植入SNOWLIGHT脚本

▸攻击者利用snippet.host托管后续恶意组件

▸加密payload分段隐藏于软件免责声明中规避检测

📋

监管动态

2条

国家网信办开展未成年人网络平台认定工作 政策

国家网信办发布公告，启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。该认定将直接影响平台在未成年人保护方面的合规义务范围，涉及内容审核、防沉迷、个人信息保护等多维度监管要求，相关平台需关注认定标准与申报流程。

📎 国家网信办 · 未知日期

央行升级银行间债券发行监管规则 政策

人民银行发布《银行间债券市场债券发行管理规则》征求意见稿，将债券发行监管从交易商协会自律规范升级为央行行政规章制度。新规从发行人、承销商、投资人三个维度强化规范，剑指返费和包销等市场乱象，立足发行全流程管理，市场高度关注监管措施落地节奏。

📎 财新 · 2026-10-25

🚨

安全事件

3条

Linux平台AI服务器遭爆破攻击植入SNOWLIGHT脚本 高

奇安信威胁情报监测发现，攻击者针对Linux平台下AI类型的服务器，通过暴力破解和漏洞利用作为攻击入口，启动反弹shell后下载bash类型的SNOWLIGHT脚本。AI服务器因算力资源价值高、常存配置薄弱环节，正成为定向攻击重点目标，建议相关运维团队排查暴露面。

📎 奇安信威胁情报 · 未知日期

攻击者利用snippet.host托管后续恶意组件 中

在SNOWLIGHT脚本攻击链中，攻击者随后访问文本托管网站snippet.host，并设置后续组件的下载链接。利用合法文本托管服务分发恶意载荷可有效绕过传统域名黑名单检测，增加溯源难度，企业应加强对该类托管平台流量的监控与告警。

📎 奇安信威胁情报 · 未知日期

加密payload分段隐藏于软件免责声明规避检测 中

攻击者将加密的payload分段插入到软件免责声明中作为资源，加载时分段提取payload片段并将其组合后解密。该手法利用正常软件资源的合法性掩护恶意代码，显著提升静态检测绕过能力，建议安全团队加强对资源段异常组合行为的动态分析。

📎 奇安信威胁情报 · 未知日期

⚠️

风险提示

1条

AI Agent成网络安全运营新范式，能力与风险并存 中

360威胁情报指出，大模型能力正从“理解世界”走向“改造世界”，AI Agent正成为网络安全运营的全新范式。伴随AI服务器遭定向攻击的威胁态势，AI基础设施自身安全与AI驱动运营工具的安全边界需同步评估，避免新技术引入新的攻击面。

📎 360威胁情报 · 未知日期

✅

安全建议

3条

1

紧急：针对奇安信披露的Linux AI服务器SNOWLIGHT攻击链，立即排查AI训练/推理服务器的SSH等远程服务是否存在弱口令与暴力破解痕迹，限制公网暴露面，并对snippet.host域名的出站访问实施监控与阻断。

2

重要：鉴于攻击者将加密payload分段隐藏于软件免责声明资源中，建议对终端和服务器上近期新增或异常修改的软件资源文件开展动态行为分析，重点关注分段提取后组合解密的可疑加载行为。

3

建议：涉及未成年人用户的网络平台应提前对照国家网信办认定标准梳理自身用户结构与保护措施，评估是否可能被纳入认定范围，提前完善防沉迷与个人信息保护合规建设。