【安全/科技】互联网情报资讯10.23

SOC
SOC

赛欧思安全研究实验室

2026年10月23日 10:00
河南

去阅读

【安全情报】**美国加州教育承包商遭黑客入侵，数百万学生个人信息遭窃取（来源：路透社  发布时间：2026.10.16）

2026年10月16日，路透社报道，加利福尼亚州教育部披露，为该州提供教育测评服务的非营利机构教育考试服务中心（ETS）遭黑客入侵，过去三个学年所有在读学生的数据均被访问，涉及姓名、出生日期、住址及残疾状况等信息。该事件于9月25日被发现，调查确认攻击者利用遭泄露的登录凭证，于5月22日至9月18日期间多次访问安全文件传输协议（SFTP）站点并复制学生信息。加州2025—2026学年在校学生超过570万，受影响人数可能达数百万。目前尚未发现相关信息被公开，社会安全号码及敏感财务信息未遭访问。**

主题标签：美国 | 教育系统 | 信息泄露

分析研判：此次事件反映教育数据集中管理及第三方服务依赖可能扩大个人信息泄露风险。攻击者利用被盗登录凭证进入SFTP系统，说明即使采用安全文件传输机制，若身份认证和权限管理存在薄弱环节，仍可能被用于批量获取敏感数据。姓名、住址、出生日期与残疾状况等信息一旦被关联利用，可能引发身份冒用、精准诈骗及针对未成年人的隐私侵害，且风险可能长期存在。事件还造成教育数据处理和测评活动受影响，凸显第三方承包商安全问题可能传导至公共服务体系。

【安全情报】**AI辅助发现PHP重大漏洞引发多国网站停摆（来源：路透社  发布时间：2026.10.21）

10月21日，PHP开发团队针对两项严重安全漏洞发布紧急修复补丁。相关漏洞借助人工智能工具被发现，潜伏于软件代码中多年，攻击者可利用其远程执行恶意代码。由于已有攻击者尝试利用漏洞，荷兰、法国、芬兰等欧洲国家的政府部门及相关机构陆续关闭部分网站或网络服务，以降低风险。Calif和网络安全企业Wiz分别借助大语言模型及自主人工智能漏洞研究工具发现相关漏洞，并与PHP开发团队协调修复。PHP广泛应用于WordPress、Drupal等网站系统，漏洞影响范围大，全球网络安全机构已敦促用户立即更新或暂时关闭受影响网站。**

主题标签：PHP | 政府门户网站 | 人工智能

分析研判：此次事件凸显人工智能正在改变网络漏洞发现与利用之间的时间关系。AI工具降低了复杂漏洞的分析和逆向工程门槛，公开补丁也可能成为攻击者快速还原漏洞、批量扫描脆弱系统的依据，使防御方的修复窗口进一步收窄。PHP广泛部署于网站和托管服务，单一基础软件漏洞即可引发跨行业、跨地域的连锁风险，暴露出全球互联网基础设施对通用开源组件的高度依赖。多国机构采取预防性停机，说明漏洞处置已不只是技术修补问题，还涉及公共服务连续性与网络安全风险之间的权衡。

【安全情报】**美国陆军网络司令部组建智能体网络防护团队，推进网络作战自主化（来源：联邦新闻网  发布时间：2026.10.19）

据《联邦新闻网》10月19日报道，美国陆军网络司令部（ARCYBER）正扩大人工智能在网络作战中的应用，推进可自主识别和响应网络威胁的智能体能力建设。2026年初，该司令部启动“列克星敦特遣队”，研发能够执行不同网络任务的AI智能体，目前已完成网络防护团队各类岗位的智能体配置，涵盖分析支持、数据工程、网络分析和主机分析等职能。相关智能体经过训练和沙箱环境测试后，已被允许在陆军国防信息网络及大数据平台开展有限操作，协助识别网络入侵迹象。**

主题标签：美国 | 网络作战 | 网络防护团队

分析研判：美国正将AI智能体从辅助分析工具推进至网络防护岗位和实际任务流程，显示美军网络防御开始探索以智能体承担标准化、持续性任务，并通过联合部队共享扩大应用范围。随着智能体获得更广泛的网络访问和处置权限，其潜在价值不仅在于提高威胁识别效率，也在于缩短攻击发现、研判与响应的时间。对我国而言，需持续关注美方智能体权限边界、跨系统协同及自主响应机制的成熟程度，评估其对网络攻防节奏和军事网络安全环境的影响。

【安全情报】**美国通报SafePay勒索软件全球受害者超600个（来源：路透社  发布时间：2026.10.20）

2026年10月20日，美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）、美国特勤局等机构发布声明称，勒索软件组织SafePay今年已在全球造成600多个受害者，涉及美洲至澳大利亚的多个国家和地区及多个关键基础设施领域。该组织主要通过利用已泄露的账户凭证和面向互联网设备中的已知漏洞获取目标网络访问权限，继而窃取数据、加密系统，并以公开泄露被盗信息相威胁，迫使受害者支付赎金。FBI网络部门助理主任布雷特·莱瑟曼表示，SafePay已在全球多个关键基础设施领域攻击600多个目标。**

主题标签：SafePay | 勒索软件 | 跨国犯罪

分析研判：勒索软件威胁正持续向关键基础设施领域蔓延，攻击者通过窃取凭证、利用已知漏洞等方式入侵目标网络，并结合数据窃取、系统加密和泄露威胁提高勒索成功率。此类攻击不仅会造成经济损失，还可能导致关键业务中断、敏感数据外泄及公共服务运行受扰。对我国而言，随着勒索活动跨区域扩散，相关攻击模式可能被其他网络犯罪团伙模仿和复用，增加我国政企机构的防护压力。能源、交通、通信等重要行业需警惕类似攻击对业务连续性和数据安全造成的复合影响。

【科技情报】**英国寻求对接欧盟AI规则，欧洲本土技术优先政策或加剧对华市场准入压力（来源：The Telegraph  发布时间：2026.10.18）

英国首相安迪·伯纳姆计划在下月英欧峰会上推动英国人工智能规则与欧盟接轨，并争取英国企业获得欧盟“可信准入”资格，以参与欧洲本土技术投资计划。欧盟拟出台的《云与人工智能发展法》将要求成员国在采购AI技术、数据中心及聊天机器人服务时优先考虑欧洲企业。英国科技行业担忧新规将英国企业排除在欧洲科技市场之外。由于现有草案尚未明确“可信伙伴”的公开认定标准，英国企业担忧自身可能被与中美等国企业同等对待。英国政府正与欧盟官员及本国企业沟通，争取在法规预计于2028年初生效前达成安排。**

主题标签：英国 | 欧盟 | AI规则

分析研判：欧盟推动AI及云服务采购向本土企业倾斜，反映欧洲正将技术自主目标转化为市场准入规则，并通过采购政策、企业资格认定和投资导向重塑数字产业竞争格局。若企业总部、资本来源、人员构成及海外业务均被纳入资格审查，非欧洲科技企业参与当地公共采购和数字基础设施建设的难度可能上升。英国争取“可信准入”，也说明相关规则可能依据国家关系和监管对接程度，对不同国家企业形成差异化待遇。对我国而言，欧洲本土技术优先政策可能压缩我国AI、云计算及数据中心企业的市场空间，并增加其参与欧洲公共采购、基础设施建设和研发合作的不确定性。

【科技情报】**美国国土安全部要求联邦民用机构禁用DeepSeek（来源：路透社  发布时间：2026.10.19）

据《路透社》10月19日报道，美国国土安全部（DHS）要求联邦民用机构从信息技术系统中移除DeepSeek产品及基于该模型开发的第三方服务，并禁止相关机构采购此类产品。该部门污称，使用DeepSeek“可能导致敏感数据向中国传输”，还可能暴露美国个人及政府机构的可用情报，并存在模型包含恶意软件或其他安全漏洞的风险。DHS同时要求联邦机构监测政府网站进出流量，以应对相关潜在风险。此次行动是特朗普政府持续收紧对华科技限制的又一动作。**

主题标签：DHS | DeepSeek | 科技限制

分析研判：美国将DeepSeek产品及其衍生服务纳入联邦民用机构禁用范围，表明其对华AI限制正从特定设备和部门内部禁令，扩展至模型应用、第三方服务采购及政府网络流量监测等环节。此类措施可能通过政府采购和供应商管理形成示范效应，推动美国州级机构及与政府业务相关的承包商进一步收紧我国AI产品使用。相关政策可能压缩我国AI企业在美国公共部门及关联供应链中的应用空间。若限制继续向其他行业和产品类别扩展，我国科技企业在美市场拓展及国际合作可能面临更高的政策不确定性。

【科技情报】**欧盟发布新版北极战略，强化安全韧性与资源合作（来源：路透社 发布时间：2026.10.13）

据欧盟委员会10月20日消息，欧盟委员会与欧盟外交与安全政策高级代表联合发布新版北极战略，提出加强安全与韧性、应对气候变化、促进经济繁荣、改善当地民生四大优先方向。欧盟计划加强破冰船能力、保护海底电缆等关键基础设施，建立海事安全中心和北极电缆中心，提升海上监测与风险应对能力；同时推动港口、铁路、能源、卫星通信等基础设施与北极运输网络衔接，拓展可再生能源、关键原材料和数字互联合作，并通过泛北极海底电缆、IRIS²卫星通信等项目强化区域连接。**

主题标签：欧盟 | 北极战略 | 海事安全

分析研判：欧盟新版北极战略体现出其统筹区域安全、战略资源与基础设施控制的整体意图。通过布局海事安全中心、北极电缆中心及区域交通网络，欧盟有望增强对北极航运通道、海底通信链路和关键设施的监测与风险处置能力。同时，关键原材料、能源供应与数字互联被纳入同一战略框架，意味着北极将成为欧洲推进供应链安全、降低外部依赖和争取地缘竞争优势的重要空间。随着安全审查与基础设施保护要求强化，北极合作的项目准入、技术选择及供应商评估可能受到更强的战略因素制约，区域经济合作也将更深地嵌入大国竞争与安全治理体系。

【科技情报】**三星、SK海力士推进中国NAND工厂技术升级（来源：路透社  发布时间：2026.9.21）

2026年10月21日，路透社援引知情人士消息称，三星电子与SK海力士正升级中国大陆NAND闪存工厂，计划分别生产286层和240层以上产品，以提升竞争力并满足人工智能数据中心的存储需求。三星西安工厂目前可生产约200层NAND芯片，计划通过“Monami”项目推进286层V9产品生产；SK海力士大连工厂则计划从现有192层产品升级至240层及以上。两家企业表示，相关升级在与美国政府磋商后推进。美国自2022年以来持续收紧先进芯片制造设备对华出口管制。与此同时，长江存储市场份额持续增长，2026年第二季度已占中国NAND市场的38.5%，超过三星。**

主题标签：韩国 | 存储企业 | 技术升级

分析研判：此次升级反映出韩国存储企业正面临美国出口管制、在华市场竞争与全球AI存储需求增长的多重制约。美国对在华工厂设备许可的限制，可能使韩企难以同步推进中国工厂与韩国本土的技术迭代，进而影响其全球产能布局与市场竞争力。长江存储份额上升则表明，我国本土厂商正加快争夺国内市场，跨国企业在华业务面临更大竞争压力。值得注意的是，美国对技术升级与产能扩张的政策界限仍存在不确定性。若管制持续收紧，全球存储芯片产业链可能进一步出现技术代际与区域产能分化，并加剧先进存储技术、设备供应和市场份额的竞争。

\* 来自《QIDIAN》：请开通或登录QIDIAN系统查看详情