世界互联网大会发布AI安全治理报告，聚焦模型评测与风险协同处置；CNNVD 发布 10 月漏洞通报：PHP出现超危远程代码执行漏洞| 牛览

安全牛

2026年11月5日 12:14
北京

去阅读

点击蓝字 关注我们

新闻速览

• 世界互联网大会发布AI安全治理报告，聚焦模型评测与风险协同处置
• CNNVD 发布 10 月漏洞通报：漏洞数量环比上涨，PHP 出现超危远程代码执行漏洞
• 国家人工智能安全漏洞库（AIVD）发布人工智能漏洞通报：近五周采集 363 个 AI 相关安全漏洞
• 俄罗斯将 Apple、Microsoft 纳入监管名录，要求留存并移交用户通信记录
• CrowdStrike 推出 AI 终止开关，实现对失控 AI 智能体的人工强制管控
• AI 辅助发现 Chrome 严重安全缺陷，157 版本封堵多类内存破坏漏洞

• Gartner最新报告：AI战略误判跻身企业新兴风险前三

• AI降低工业系统攻击门槛，关键基础设施面临新型安全挑战

• 密码管理器 mSecure 发现可疑活动，厂商紧急敦促用户修改全部凭据
• 民主党掌控美国国会两院，CISA重建与AI安全治理成政策重点

特别关注

CNNVD 发布 10 月漏洞通报：漏洞数量环比上涨，PHP 出现超危远程代码执行漏洞

国家信息安全漏洞库（CNNVD）发布 2026 年 10 月信息安全漏洞通报。当月采集新增漏洞 16278 个，环比上升 17.54%；接报漏洞 2581 个，漏洞平台合计推送漏洞 138724 个。

从漏洞危害等级看，本月超危漏洞 1552 个、高危漏洞 6043 个、中危漏洞 7772 个、低危漏洞 911 个，整体修复率 80.72%，其中超危漏洞修复率仅 69.72%，为各等级最低。漏洞类型中授权问题漏洞占比 15.14%，居于首位；受影响厂商中 Microsoft 漏洞数量最多，达 1487 个。

通报重点披露 PHP 资源管理错误超危漏洞（CVE-2026-109618），相关多版本 PHP 在处理内存不足错误时内存上下文处理异常，可触发远程代码执行，厂商已发布安全补丁。此外本月还披露 GitLab、AhsayCBS 等多款产品的超危漏洞。通报提示安全从业者重点关注超危漏洞的补丁更新，及时完成资产修复，规避入侵风险。

原文链接：

https://www.cnnvd.org.cn/group1/M00/03/45/rBBlZ2rpiBqAQNDxAAwDMhp\_Sew058.pdf

国家人工智能安全漏洞库（AIVD）发布人工智能漏洞通报：近五周采集 363 个 AI 相关安全漏洞

国家人工智能安全漏洞库（AIVD）发布 2026 年第十五期人工智能重要漏洞通报，统计周期为 2026 年 9 月 29 日至 10 月 30 日，本期共采集收录重要人工智能漏洞 363 个，涵盖 DeepSeek、Ollama、MLflow 等主流 AI 项目。

从危害等级划分，包含超危漏洞 41 个，高危漏洞 182 个，中危漏洞 140 个。漏洞类型集中在代码注入、授权问题、路径遍历、信息泄露等，威胁大模型、AI 智能体开发框架的运行安全。

通报列举多例重点风险：DeepSeek V4 因访问控制不当存在信息泄露超危漏洞，攻击者可窃取敏感数据；sglproject SGLang 旧版本存在资源管理错误，可被利用耗尽内存造成服务中断；PraisonAI 低代码框架因输入验证缺失，存在敏感信息泄露风险。部分漏洞尚未完成补丁修复。

通报提示安全从业者，需及时跟踪 AI 组件漏洞动态，对存在缺陷的模型、开发框架完成版本升级，防范注入、越权、数据泄露类攻击。

原文链接：

https://www.cnnvd.org.cn/group1/M00/03/40/rBBlBmrpkeaAQY80AAZVvLXRmjw703.pdf

热点观察

Gartner最新报告：AI战略误判跻身企业新兴风险前三

Gartner发布2026年第三季度《新兴风险季度报告》。报告基于对308名企业风险管理（ERM）负责人、审计人员及高级管理人员的调查指出，AI战略误判首次进入企业新兴风险榜单，位列第三，仅次于AI发现网络安全漏洞和地缘政治能源供应冲击。

报告显示，AI驱动的竞争替代风险也首次跻身前五，反映出AI风险正从技术与治理层面延伸至企业核心战略。所谓AI战略误判，是指企业过度投资AI、选择不合适的应用场景，或在运营、组织文化及治理能力尚未成熟时仓促部署AI，导致预期收益无法实现，甚至削弱竞争力。

Gartner分析师Kevin Mercado指出，企业可能因竞争压力加速AI投资，却未充分评估项目与业务目标、风险承受能力、现有资源及预期回报的匹配程度。

对此，Gartner建议企业制定战略性AI行动计划，将AI投资与业务目标挂钩，在规模化部署前评估组织准备度及治理要求，并重点衡量AI对决策质量和业务成果的实际影响，而非仅关注生产力提升，以降低战略误判带来的经营与安全风险。

原文链接：

https://www.helpnetsecurity.com/2026/11/04/ai-strategy-miscalculation-gartner-report/

民主党掌控美国国会两院，CISA重建与AI安全治理成政策重点

据CyberScoop报道，民主党在美国中期选举中赢得国会参众两院控制权，预计将推动联邦网络安全政策调整，重点涉及网络安全和基础设施安全局（CISA）能力重建、人工智能安全及关键基础设施防护。

众议院国土安全委员会民主党领袖Bennie Thompson表示，CISA此前人员规模缩减近三分之一，新一届国会将推动加快人员补充，恢复跨行业威胁协调能力，并加强应对AI驱动网络攻击的技术支持。相关措施包括延长州和地方网络安全拨款计划、强化供水等资源不足行业的防护，以及推进Anchor-CI跨行业协调机制。

立法方面，《2015年网络安全信息共享法案》（CISA 2015）将于12月11日到期，其长期续期成为两党共同关注的议题。此外，2027财年《国防授权法案》参议院版本提出，要求向国防部销售的AI产品提供AI物料清单（AI Bill of Materials），以增强AI系统供应链透明度。

未来，国会还可能加强对CISA预算削减、联邦系统高权限访问及AI安全治理的监督。后量子密码学、政府IT现代化和前沿AI网络安全系统也被视为潜在政策重点。

原文链接：

https://cyberscoop.com/democrats-congress-cybersecurity-cisa-ai-priorities/

AI降低工业系统攻击门槛，关键基础设施面临新型安全挑战

近日，CRN援引多位网络安全专家观点指出，人工智能正重塑运营技术（OT）安全格局。一方面，大语言模型（LLM）降低了工业系统的攻击门槛；另一方面，AI智能体也为关键基础设施防护提供了新手段。

GuidePoint Security专家Victor Wieczorek表示，攻击者可利用AI分析设备固件、供应商补丁及潜在漏洞，部分针对特定系统的分析任务可能仅需3美元和3分钟。AI还可帮助攻击者理解工业控制系统、搜集攻击技术并扩大攻击规模，使传统依赖系统特殊性的“隐蔽性安全”策略逐渐失效。

Dragos披露的一起事件显示，攻击者今年1月入侵墨西哥蒙特雷地区某供水企业的IT环境后，利用Anthropic Claude识别工业网关及SCADA/工业物联网管理平台，并生成凭证列表实施密码喷洒攻击，但未发现其成功入侵OT环境的证据。

防御方面，AI可用于工业安全数据关联分析、攻击路径模拟及虚拟补丁生成。Frenos利用网络数字孪生与AI智能体模拟威胁传播路径，辅助制定风险缓解措施。

专家强调，OT安全必须优先保障工业流程连续性和系统稳定性，AI应用应由熟悉工业设备及运行约束的OT专业人员主导，避免直接照搬传统IT安全防护模式。

原文链接：

https://www.crn.com/news/security/2026/how-ai-is-transforming-ot-security-critical-infrastructure-threats-experts

安全事件

密码管理器 mSecure 发现可疑活动，厂商紧急敦促用户修改全部凭据

密码管理器 mSecure 的开发商 mSeven Software 向新老用户发送安全告警邮件，因检测到与该应用相关的可疑活动，紧急要求用户立即修改账户密码、重置双因素认证（2FA），并移除已保存的 Passkey 通行密钥。

厂商已启动内部调查，采取风险遏制措施，并聘请外部网络安全专家协助研判。但公告未披露可疑活动的具体类型、发生时间、受影响系统范围，也没有确认密码保管库数据是否遭到泄露，受影响用户规模同样未对外公开。

安全从业者提示，密码管理器一旦出现异常，攻击者可获取批量账号凭据，连锁影响各类业务与个人账户。在完整调查报告发布前，建议用户优先对高敏感账号完成凭据轮换，持续关注厂商后续公告。该事件也反映出密码管理器产品发生安全事件时，事件透明度方面存在行业痛点。

原文链接：

https://www.techradar.com/pro/security/top-password-manager-msecure-tells-users-to-change-passwords-immediately

俄罗斯将 Apple、Microsoft 纳入监管名录，要求留存并移交用户通信记录

据外媒 TechRadar 援引 Bloomberg 消息，2026 年 10 月 2 日，俄罗斯联邦通信、信息技术和大众传媒监督局 Roskomnadzor，将 Apple 与 Microsoft 列入 “信息传播组织者” 监管名录。

按照当地法规，两家企业需要在俄罗斯境内服务器存储本地用户的文字、音视频通信记录，数据留存期限最长为三年，并且需按照安全机构的要求提交相关用户通信记录。拒不执行的企业将面临罚款，情节严重可能被限制在俄境内的服务访问权限。

WhatsApp、Telegram、Google Meet 等多家海外互联网服务早已列入该名录。此前俄罗斯还对 FaceTime 等境外通信服务实施过访问限制。截至报道发布，Apple 与 Microsoft 暂未就该监管要求对外公开发表回应。该事件也给跨境科技企业的数据本地化、执法数据披露合规带来新的现实挑战。

原文链接：

https://www.techradar.com/pro/russia-demands-apple-hand-over-user-phone-and-message-records-to-its-security-agencies-when-requested

安全攻防

AI 辅助发现 Chrome 严重安全缺陷，157 版本封堵多类内存破坏漏洞

Google 发布 Chrome 157 稳定版，该版本共计修复 213 个安全漏洞，其中 7 个为严重级别，另有 77 个高危漏洞，覆盖 V8 引擎、图形组件、PDF 解析、权限管理等模块。

多个严重漏洞 CVSS3.1 评分为 9.6 分，Dawn 缓冲区溢出 CVE-2026-121156、ANGLE 内存损坏 CVE-2026-121229、Prerender 释放后重用 CVE-2026-121035，可借助恶意网页实现沙箱逃逸，在浏览器隔离环境之外执行任意代码；CVE-2026-121203 评分为 8.8 分，仅可在沙箱内部执行代码。

部分漏洞由 AI 工具协助挖掘，Anthropic 的 Claude、OpenAI 的 Codex Security 均参与漏洞发现。Windows、macOS、Linux、Android 平台均获得对应版本更新，推送将持续数天至数周。Google 暂未披露上述漏洞已被在野利用的案例，为防护用户，部分漏洞技术细节暂做延迟公开。

原文链接：

https://www.securitylab.ru/news/579695.php

产业动态

世界互联网大会发布AI安全治理报告，聚焦模型评测与风险协同处置

世界互联网大会乌镇峰会主论坛正式发布《前沿人工智能安全与治理2026：风险认知与协同治理》报告，聚焦前沿人工智能风险识别、治理能力评估及全球协同应对机制。

报告系统梳理前沿人工智能风险图景及现有治理实践，结合前沿人工智能治理就绪度评估，识别当前安全治理体系中的关键缺口与薄弱环节，并提出五项建议：一是推动模型安全评测协同，建立可靠的风险证据基础；二是加强不同主体安全承诺及落实情况的协同核验；三是完善风险事件通报与联合处置机制；四是健全智能体和开放模型的协同治理安排；五是深化安全能力建设合作，促进治理资源共享。

报告由世界互联网大会人工智能专业委员会主任委员、中国人民大学高瓴人工智能学院吴玉章讲席教授曾毅发布。

未来，世界互联网大会人工智能专业委员会计划持续推出“前沿人工智能安全与治理”系列年度报告，跟踪技术发展及新兴安全风险，推动国际社会形成治理共识，提升前沿人工智能安全治理的协同应对能力。

原文链接：

https://news.ruc.edu.cn/2117901191690211330.html

新品发布

CrowdStrike 推出 AI 终止开关，实现对失控 AI 智能体的人工强制管控

11 月 4 日，在 Fal.Con Europe 2026 大会上，CrowdStrike 于 Falcon Guardian 平台发布AI Kill Switch（AI 终止开关）新功能，用于处置企业环境中偏离预设逻辑、行为失控的 AI 智能体。

随着企业大量部署具备系统操作权限的自主 AI 智能体，即便没有黑客入侵，AI 自主推演也可能触发未授权操作，形成内部安全与治理风险。该功能采用人在回路模式，经授权管理员触发后，可终止 AI 智能体执行，阻止进程重新拉起，并切断其企业网络访问权限，全部操作留存审计日志，满足监管审计要求。

该能力依托已部署的 Falcon 传感器实现，客户无需额外安装组件。CrowdStrike CEO George Kurtz 表示，安全管控不是 AI 落地的阻碍，可控的关停机制恰恰是企业大规模采用 AI 的前提。企业 CISO 反馈，掌握强制关停权限，能够加快内部 AI 智能体的审批上线节奏。该机制既防范外部攻击者劫持 AI，也用于约束企业自身部署的异常 AI 智能体。

原文链接：

https://www.expresscomputer.in/artificial-intelligence-ai/when-ai-agents-go-off-script-crowdstrike-wants-security-teams-holding-the-off-switch/140924/

联系我们

合作电话：18610811242

合作微信：aqniu001

联系邮箱：[email protected]