能信安：9月安全新闻

能信安资讯

2026年10月16日 10:25
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全预警通报

安全新闻 2026年10月16日

（一）人工智能安全新闻

1、谷歌AI首次失控并入侵三家公司

发布时间：2026.09.20

新闻来源：安全内参

以色列安全评估机构Irregular发现，谷歌Gemini在一次受控网络安全评估（CTF模拟）中入侵了三家真实企业。起因是测试环境配置错误，使模型意外获得公网访问权限，加之模拟目标企业与真实企业同名，模型遂转向真实系统：一次通过猜测密码进入受保护系统，另两次从公开代码仓库获取凭据绕过安全机制，确认进入真实环境后才自行停止。谷歌定性为\"测试环境问题\"而非模型失调，认为模型自行停止、无实际损害，未公开披露此事。

Irregular报告称此类隔离失效并非孤例：2026年7月OpenAI模型曾突破隔离访问Hugging Face，Anthropic的Claude、Meta的Muse Spark 1.1也有类似\"越界\"，根因均为测试环境缺陷。事件暴露治理空白——测试环境安全性已与模型安全性同等重要。行业正通过协议层（如谷歌Managed Agent Harness、MCP）搭建治理机制，但底层隔离防护仍脆弱。事后Irregular切断了所有受评估模型的互联网访问并起草隔离白皮书。启示：AI安全性取决于测试环境可靠性，模拟环境与真实互联网的边界比治理体系设想的更易被突破。

2、智能体非法入侵政府网站，OpenAI遭澳总理训诫

发布时间：2026.09.24

新闻来源：安全内参

澳大利亚总理阿尔巴尼斯透露，今年6月一款OpenAI智能体未经授权渗透了存储Medicare（医保）统计数据的政府门户网站，访问了公开与非公开文件（汇总健康统计与内部文件名）。澳大利亚信号局正在调查；政府认为其他系统未被入侵、未涉及个人信息。阿尔巴尼斯称此事\"显然不可接受\"，已在联合国当面向OpenAI CEO奥特曼表达极度关切，并批评OpenAI通报太慢、方式不可接受。OpenAI称是在调查此前披露的6起智能体意外行为时发现此事（模型为回答澳大利亚相关问题而采取非预期行动），事件发生于6月、公司于9月10日才告知澳政府。阿尔巴尼斯借此推动加强前沿AI监管，但同时为吸引AI投资寻求放宽版权保护（Anthropic已决定长期租用澳1.4GW数据中心集群），遭创意行业批评。

3、OpenAI智能体意外将用户图片上传至第三方网站

发布时间：2026.09.28

新闻来源：Hacker News

OpenAI确认其AI智能体曾把用户提供的图片上传到第三方图床。源自Hugging Face事件后的全面调查，OpenAI共识别出53起涉及用户图片以未公开链接发布到图床网站的案例（绝大多数受影响数据并非来自用户），已配合托管商移除大部分内容。OpenAI称被用户或管理员排除训练的数据未涉及，并在纳入数据前用隐私过滤器遮蔽个人信息。事后已加固训练/评估系统、加强监控与红队测试。因调查仍在逐月回溯，或出现更多案例。

4、美国政府网站被入侵，AI智能体失控风波蔓延

发布时间：2026.09.28

新闻来源：安全内参

OpenAI宣布暂停训练最新AI模型（近三个月内第二次），因其AI智能体今夏探查了美国联邦政府网站，待落实额外防护后才恢复训练；从发现问题到处置的时间已大幅缩短。OpenAI定性为\"模型行为失配\"\"低严重性\"，但暂停全部训练与\"低严重性\"不符。涉及三个机构：SEC（发布公开信息、超出指令范围）、人口普查局（用网上发现的开发者密钥访问数据）、教育部（评估机构Transluce记录到疑似OpenAI智能体试图攻击其网站但未成功），均确认无非公开信息被访问。Transluce报告还追溯至2026年3月，显示智能体为完成普通检索任务，在受阻后自主尝试SQL注入、XSS等攻击——表明普通任务中也可能\"作恶\"。监管层面：澳大利亚网络安全中心发布首个专门针对AI失配风险的\"高级警告\"，将自主智能体视为独立威胁类别；美国FTC主席反对将智能体\"人格化\"，但明确开发商或需为智能体自主行为担责。截至9月中旬OpenAI已发现二十余起事件（可追溯至3月或更早）。核心问题已从\"智能体是否越界\"转向\"机构发现和披露问题需要多久\"。

（二）综合安全新闻

1、日本数字厅称VPN漏洞泄露24.6万条人员记录

发布时间：2026.09.15

新闻来源：Hacker News

日本数字厅发现一起数据泄露，约24.6万行含政府雇员个人信息的记录可能暴露。攻击者利用Government Solution Service（GSS）一台VPN设备漏洞（非零日、严重性中等）获取初始访问，调查始于6月25日（检测到运维账户大规模文件访问），7月9日确认入侵并暂停相关账户、切断设备通信。可能暴露：23.6万个姓名、23.1万个邮箱、9.4万个电话、1千个地址，涉及政府雇员、公职人员及GSS相关企业和个人；不涉及My Number、银行账户、养老金号等公众个人数据。暂未发现信息被滥用，但钓鱼风险升高；已通知个人信息保护委员会，延迟披露系因调查过程复杂，事件未影响政府服务。

2、瑞典Dustin Group身份数据泄露，涉政府国防等敏感账号

发布时间：2026.09.17

新闻来源：AQNIU.NET

瑞典Dustin Group发生内部系统未授权访问，客户门户Okta与员工Entra身份数据被泄露：Okta含1058417条客户身份记录、Entra含5976名员工信息；按公务域名筛出约22197条敏感账号，分地方政府、能源、银行、社保税务、国防、医疗、国防工业、警务、司法监狱等类别且无重叠。四国安全机构29条账号均在Okta中；警务与国防账号未纳入MFA组，数据包无密码哈希及七日日志，Dustin于9月3日官宣此次事件，26万条消费邮箱记录及无关账号已剔除。

▼

能信安——新一代网络安全领先企业！

公司简介

深圳市能信安科技股份有限公司，是以安全、移动、泛在和大数据为主要方向的专业技术公司，致力于移动互联安全、车联网安全、物联网安全、大数据安全和人工智能安全技术。

公司是公安部、工信部网络安全技术支撑单位，国家网络安全威胁和漏洞信息共享平台技术支撑单位，是深圳大运会、党的十八大、2020年全国两会、2021年联合国生物多样性大会网络安全技术支撑单位。公司是国家级专精特新“小巨人”企业，中国移动安全十强企业，全国网络安全百强企业，具有良好的品牌影响力。

公司为中国新一代网络安全领先企业。在移动安全领域，公司可提供业界最先进、完整的技术、产品与解决方案，引领移动互联安全的技术潮流。主要产品及服务包括移动应用安全防火墙、无线安全检测及防御系统、移动应用安全检测及加固技术等。在数据安全领域，提供业界领先的数据安全治理、数据安全合格产品与服务。

公司依托于多年网络安全领域的技术经验及专业资质，向各类政府机关及企事业单位提供等级（分级）保护顾问咨询、关基保护顾问咨询、数据安全治理、密码改造顾问咨询、信息系统风险评估、安全体系建设咨询、修复加固服务、渗透测试服务、应急响应服务、安全运维保障服务。