▸哥伦比亚大学因数百万师生职工数据泄露赔偿上亿元，并强化网络分段管理

▸公安部新设无人机安全防控局，低空治理走向全国一盘棋

▸CISA发布2030战略，聚焦网络防御、关键基础设施安全与国家韧性

▸研究提出以提示词注入反击AI驱动的网络攻击，探索LLM攻防新范式

▸疑似虚拟手机服务商官网安装包遭供应链攻击，攻击全流程约4小时07分

📋

监管动态

2条

公安部新设无人机安全防控局，低空治理走向“全国一盘棋” 政策

公安部新增内设机构无人机安全防控局，成立已近一年，人员从治安管理局抽调及基层公安局选拔，目前尚未在官网正式公布。省级、市级、县级层面正相应组建架构，如银川市公安局已在治安管理部门推进相关工作。该机构设立标志着低空安全治理从地方分散走向全国统筹，对无人机产业合规与低空经济安全提出新要求。

📎 安全内参 · 2026-10-28

CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性 政策

CISA发布2030战略，将统筹整合联邦政府、产业界、各州及国际组织网络防御力量，深化威胁研判感知，降低国家层面网络风险。针对运营技术（OT）安全，CISA将联动关键基础设施产权方与运营主体，推进OT环境现代化改造，提升资产识别可视能力与异常行为检测水平，守护关键基础设施。

📎 安全内参 · 2026-10-28

🚨

安全事件

2条

数百万师生职工数据泄露，知名高校赔偿上亿元 高

哥伦比亚大学发生大规模数据泄露，涉及数百万师生职工信息，校方赔偿金额达上亿元。事件发生后，校方加强网络分段管理，将网络划分为多个较小区域以限制威胁扩散范围。校方在声明中致歉，称已采取措施并在和解协议中作出承诺。该案凸显教育行业海量个人数据的高价值与高暴露风险。

📎 安全内参 · 2026-10-29

疑似虚拟手机服务商官网安装包遭供应链攻击 高

奇安信威胁情报披露一起代号“猪猪侠”的疑似供应链攻击事件，某虚拟手机服务商官网安装包被植入恶意代码。攻击时间线显示，当日首条可见攻击命令至清痕阶段结束约4小时07分，攻击者以极短时间成本完成入侵与痕迹清除。事件提示软件分发渠道与官网下载链路仍是供应链攻击的高发入口，需加强安装包完整性与签名校验。

📎 奇安信威胁情报 · 未知日期

⚠️

风险提示

1条

以提示词注入反击AI驱动的网络攻击 中

研究提出“Hacking Back the AI-Hacker”思路，利用提示词注入作为对抗LLM驱动网络攻击的防御手段。随着GPT、Claude等大模型在推理与代码生成能力上的突破，攻击者越来越多借助AI自动化实施攻击。该研究探索在防御侧主动干扰攻击者所用模型的行为，为AI时代攻防对抗提供新范式，但落地仍需评估误伤与合规风险。

📎 安全内参 · 2026-10-29

✅

安全建议

3条

1

紧急：针对虚拟手机服务商官网安装包疑似供应链攻击事件，立即排查本单位软件下载与分发渠道，对官网安装包实施签名校验与哈希比对，并监控近7日内异常外联与清痕行为。

2

重要：参照哥伦比亚大学数据泄露案，教育及持有海量个人信息的机构应尽快落实网络分段，缩小单点失陷后的横向扩散范围，并复核数据最小化与访问权限。

3

建议：结合CISA 2030战略与AI提示词注入防御研究，建议安全团队梳理OT资产可见性短板，并在AI辅助运营场景中评估提示词注入防护与模型滥用风险。