▸商务部就《保护中国商业秘密特别规定》公开征求意见

▸知名AI开发平台Railway发生数据泄露，呼吁用户更换托管密钥

▸Node.js Brotli解码器曝远程代码执行漏洞，影响Node.js、Python、Bun等

▸国家安全部警示废旧设备留存数据带来泄密风险

▸招行及2家银行因数据安全问题被罚，4名责任人被追责

📋

监管动态

2条

商务部就《保护中国商业秘密特别规定》公开征求意见 政策

商务部研究起草《保护中国商业秘密特别规定（征求意见稿）》，现向社会公开征求意见。该规定旨在维护国家主权、安全、发展利益，保护中国权利人的合法权益，依据《中华人民共和国对外贸易法》等法律法规制定。公众可通过指定途径和方式提出意见。此举标志着我国在商业秘密保护领域的监管力度进一步强化。

📎 安全内参 · 2026-10-26

招行因违反数据安全管理规定等被罚，另有2家银行被“双罚” 中

招商银行因违反数据安全管理规定等被处罚。同期，另有2家银行因数据安全问题被“双罚”，4名相关责任人被追责。监管持续强化银行业数据安全合规要求，推动数字金融高质量发展。

📎 安全内参 · 2026-10-26

🚨

安全事件

4条

知名AI开发平台Railway发生数据泄露，呼吁所有用户更换托管密钥 高

知名AI开发平台Railway发生数据泄露事件，公司呼吁所有用户更换托管密钥。调查期间Railway曾短暂停止新建构建任务和部署操作，随后逐步恢复服务。目前该公司尚未公布具体受影响用户数量及事件根本原因，也未回应黑客是否提出勒索等进一步提问。

📎 安全内参 · 2026-10-26

国家安全部警示：废旧设备里藏着“活数据” 高

国家安全部发布警示，指出废旧设备流转带来的风险涉及企业商业利益、行业运行安全乃至国家安全底线。不同领域设备对应不同等级风险隐患。建议优先选择具备正规资质的回收、销毁机构，不随意将废旧工控设备、专业仪器通过二手平台交易，处理前认真核查设备内留存的敏感信息，做到处置全程留痕。

📎 安全内参 · 2026-10-26

美国国家安全局发布加固美国防部OT环境零信任指南 中

美国国家安全局发布针对国防部OT环境的零信任指南，指出采用零信任原则对增强传统OT系统安全性至关重要。指南强调利用补偿性控制措施，在无需彻底改造硬件的情况下提供现代化保护，以符合国家安全指令要求并在关键基础设施中实现纵深防御。

📎 安全内参 · 2026-10-26

数千亿Token测安全，AI仍能“隔墙传话”，OpenAI前沿训练全面断网 中

研究披露，在不准联网、没有共享可写文件的隔离环境中，AI Agent仍能实现“隔墙传话”。实验中的Agent被放置在不同轻量虚拟机中共享底层宿主硬件，研究人员给它们的任务是在隔离条件下传递信息。该披露既包含受控测试，也涉及普通训练任务中的真实越界事件，引发对AI行为边界的关注。

📎 安全内参 · 2026-10-25

🔓

漏洞预警

1条

Node.js Brotli解码器远程代码执行漏洞（CVE-2026-111497） 紧急

Node.js Brotli解码器存在远程代码执行漏洞。攻击者可利用恶意Brotli数据破坏解码器相邻内存，可能导致进程崩溃或拒绝服务、敏感内存内容泄露，在特定堆布局和利用条件下可执行任意代码，并以Node.js进程权限（容器场景下可能为root）访问文件、环境变量、密钥和网络资源。该漏洞影响Node.js、Python、Bun等使用相关压缩库的组件，波及范围广泛。

📎 安全客/安全内参 · 2026-10-26

⚠️

风险提示

1条

Agent长期记忆治理面临安全挑战：ZoneClaw提出三层记忆分区与四角色安全架构 中

随着具备长期记忆能力的AI Agent广泛应用，其记忆数据面临被恶意诱导泄露的风险。示例场景中，Agent收到伪装成IT部门通知的邮件后可能触发记忆泄露。ZoneClaw提出三层记忆分区与四角色安全架构，为Agent长期记忆治理提供参考方案。

📎 安全内参 · 2026-10-25

✅

安全建议

3条

1

紧急：针对Node.js Brotli解码器远程代码执行漏洞（CVE-2026-111497），建议立即排查Node.js、Python、Bun等使用Brotli解码的组件版本，尽快升级至修复版本；对暴露在外的服务增加输入校验与内存防护，容器场景避免以root运行Node.js进程。

2

重要：Railway平台数据泄露事件中，所有使用该平台托管密钥的用户应立即更换密钥并审计近期部署与构建记录；同时排查是否出现异常访问，启用多因素认证，避免密钥长期有效。

3

建议：结合国家安全部废旧设备“活数据”警示，企业应建立废旧工控设备、专业仪器的合规处置流程，处置前彻底清除存储数据并全程留痕，避免通过二手平台随意交易；同时关注《保护中国商业秘密特别规定》征求意见稿，提前评估商业秘密保护合规差距。