【安全/科技】互联网情报资讯11.06

SOC
SOC

赛欧思安全研究实验室

2026年11月6日 10:00
河南

去阅读

【安全情报】**韩国总统及高级官员护照信息遭泄露（来源：路透社 发布时间：2026.11.2）

2026年11月2日，韩国广播公司KBS披露，韩国总统李在明及部分总统府工作人员的护照信息被泄露至境外付费网站。泄露文件于当年6月初上传，涉及168人，包括李在明、总统安保人员及国家安保室长魏圣洛等。文件以“乘客名单”为名发布，时间恰逢李在明6月赴欧洲访问前夕，其行程包括比利时、意大利及法国七国集团（G7）峰会。KBS发现泄露信息后已通知韩国总统府，总统府表示正在调查并将立即采取措施。目前，涉事文件通过何种渠道泄露、由谁上传以及是否有人下载或利用相关信息，均尚未查明。**

主题标签：韩国 | 政府人员 | 信息泄露

分析研判：此次事件反映出政府高层人员身份资料和公务出行信息面临较高的泄露风险。韩国总统、安保人员及国家安全事务官员的护照资料集中泄露，可能为外部情报搜集、身份冒用及针对性网络攻击提供基础信息。此次涉事文件在韩国总统出访前夕上传，说明公务出行资料的泄露可能与人员活动规律、随行人员身份识别等情报需求产生关联。对我国而言，公务人员个人信息管理与国家安全保障之间存在紧密联系，需加强敏感人员信息的分级管理、跨部门数据流转控制及公务出行资料保护。

【安全情报】**英国警告未来两年关键基础设施或遭AI网络攻击（来源：路透社  发布时间：2026.11.3）

2026年11月3日，英国国家网络安全中心（NCSC）发布年度报告，警告英国关键基础设施未来两年可能遭遇利用人工智能技术实施的网络攻击。报告预计，到2028年，英国关键基础设施极有可能发生利用AI驱动恶意软件实施的勒索软件攻击，敌对行为体也将利用AI提高网络行动的规模和效率。NCSC首席执行官理查德·霍恩表示，AI并未创造全新的攻击方式，但能够大幅提升既有漏洞的发现和利用效率，使长期存在的安全缺陷面临更大威胁。霍恩还批评英国部分机构长期压低技术投入，导致信息系统和供应链安全防护不足。**

主题标签：英国 | 关键基础设施 | AI网络攻击

分析研判：英国此次预警反映出AI技术正在放大关键基础设施既有安全缺陷的风险。能源、通信、交通等领域存量系统复杂、升级周期较长，部分安全漏洞长期难以修复。AI提升漏洞挖掘和攻击流程自动化能力后，攻击者可能更快识别系统薄弱环节，增加关键基础设施遭受大规模网络攻击的风险。英国将2028年作为风险预测节点，也反映出其对AI辅助网络攻击规模化应用的担忧。我国需加强关键基础设施存量系统、第三方供应链及高权限网络入口的安全监测，防范局部漏洞被利用后引发连锁性安全事件。

【安全情报】**欧洲多国超市制冷系统遭遇新型网络攻击（来源：路透社  发布时间：2026.11.2）

2026年11月2日，欧洲多国超市接连遭遇网络攻击，瑞典、比利时、卢森堡和爱尔兰等地的数十家门店冰箱及冷冻设备遭远程篡改，部分设备温度升至50摄氏度，导致大量食品变质并被迫下架。比利时网络安全中心表示，目前尚不清楚攻击者身份及行动动机。部分受影响制冷设备使用丹麦Danfoss公司的温控技术，该公司此前也出现在法国超市制冷系统遭攻击事件中。此次事件与10月法国数百家超市遭遇的类似攻击接连发生，但目前尚无证据确认两者存在关联。**

主题标签：欧洲 | 制冷系统 | 零售行业

分析研判：联网化、远程化正在使传统实体设备成为网络攻击的新入口。攻击者通过控制制冷系统即可造成食品变质、门店停运等现实损失，对正常经营形成直接冲击。法国及欧洲多国接连发生类似事件，反映出零售行业在设备联网管理、供应商远程运维和系统权限控制方面存在共性风险。此类攻击的影响还可能扩散至冷链物流、食品仓储等环节，增加供应链中断风险。我国应关注商超、冷链及食品仓储领域联网设备的安全管理，防范温控系统等运营技术设施遭非法操控，造成经济损失和民生保障风险。

【安全情报】**俄关联黑客组织Gorbag窃取乌克兰司法及军事援助情报（来源：TheRecord  发布时间：2026.11.3）

11月3日，网络安全公司ESET发布报告称，一个此前未被发现的亲俄黑客组织Gorbag自2025年2月起持续针对乌克兰政府部门、国防机构及外国军事援助运输设施开展网络间谍活动。该组织约四分之一的已知攻击目标为乌克兰执法和司法机构，另有四分之一为靠近前线的地方政府部门，重点搜集战争罪调查、俄军空袭损失、关键基础设施修复及地方防御活动等信息。其余目标包括国防组织和外国军事援助运输枢纽。研究人员认为，其快速窃取信息并清除痕迹的行动方式，可能意味着其承担前端情报搜集任务，但尚未确认其是否与其他黑客组织协同作业。**

主题标签：俄罗斯 | 乌克兰 | 军事情报

分析研判：Gorbag的攻击目标具有明显的战时情报搜集导向，重点覆盖司法调查、前线地方治理、军事援助运输等领域，表明网络间谍活动正服务于战场态势评估和军事行动决策。窃取地方政府掌握的空袭损失、基础设施修复进度及民防部署信息，可帮助攻击者评估打击效果、识别防御薄弱环节；获取军事援助运输信息，则可能为后续军事打击提供情报支持。其快速窃取信息、清除攻击痕迹的方式，也增加了溯源和持续监测难度。若其与其他攻击组织共享窃取的凭证和资料，还可能形成情报搜集与后续网络入侵相衔接的攻击链条。

【科技情报】**DeepSeek推出创作者模式，支持用户创建自定义插件（来源：DeepSeek  发布时间：2026.11.2）

2026年11月2日，DeepSeek推出“创作者模式”（Creator Mode），允许用户通过自然语言描述需求，创建、测试和安装自定义插件，降低智能体功能开发门槛。该功能基于DeepSeek Harness及Cordis插件架构，可构建3D模型渲染、视频编辑工作台、沙盒游戏等工具。其核心是将模型、工具、交互界面和工作流纳入插件化体系，用户可借助Agent生成或调整插件，并在当前运行环境中进行测试和组合。DeepSeek还支持插件索引发现、安装、更新及热重载等管理功能。目前，Harness仍处于开发者预览阶段，主要面向开发者和技术团队。**

主题标签：DeepSeek | 创作者模式 | 插件生态

分析研判：DeepSeek推出创作者模式，反映出AI智能体竞争正进一步延伸至应用构建和开发生态。自然语言创建插件降低了定制工具和轻量应用的开发门槛，有助于拓展模型应用场景。同时，插件化架构加强了模型与外部工具、文件系统及网络环境的连接，也增加了智能体运行过程中的权限管理和安全控制难度。若自动生成的插件缺乏代码审查和权限隔离，可能引发恶意代码植入、敏感数据泄露等风险。此外，插件共享、第三方索引和依赖更新机制也可能成为恶意组件传播的渠道，增加插件生态的供应链安全风险。

【科技情报】**俄罗斯要求私营数据中心预留10%算力资源（来源：路透社  发布时间：2026.11.2）

2026年11月2日，俄罗斯总统普京签署法令，要求非国有数据中心运营商预留10%的容量，用于保障俄罗斯信息技术基础设施持续运行。根据法令，俄罗斯数字发展部将对全国私营数据中心的可用容量及机房空间开展统计盘点。政府还将成立特别委员会，在必要时有权调用预留资源，数据中心运营商须在接到决定后24小时内提供使用权限。法令还允许临时调用位于境外的数据中心，但须经俄罗斯联邦安全局批准。近期，俄罗斯数据中心接连成为乌克兰无人机袭击目标，10月，Yandex和俄罗斯联邦储蓄银行运营的数据中心设施均遭袭击。**

主题标签：俄罗斯 | 私营企业 | 数据中心

分析研判：俄罗斯此次政策出台，旨在增强国家对数据中心资源的应急调配能力，反映出其正将商业数据中心纳入国家信息基础设施应急保障体系。通过政府统一盘点、预留容量和限时调用机制，俄方可在军事冲突或基础设施遭袭时快速调配社会算力资源，降低关键IT服务中断风险。这一做法也意味着数据中心的商业运营与国家安全需求进一步绑定，政府对私营数字基础设施的干预和资源调度权限有所扩大。后续可关注该机制的实际调用范围，以及俄罗斯是否将其推广至通信、云服务等其他数字基础设施领域。

【科技情报】**法国Bull与德国Schwarz Digits合作建设欧洲自主AI算力服务（来源：路透社 发布时间：2026.11.3）

2026年11月3日，法国超级计算机制造商Bull与德国Schwarz集团旗下科技公司Schwarz Digits签署初步协议，计划联合开发完全受欧洲司法管辖的人工智能算力服务。根据协议，Schwarz Digits将通过旗下STACKIT云服务平台提供算力租赁和数据存储服务，Bull负责服务器制造，双方还将共同设计数据中心服务器，并探索引入德国软件企业SAP的商业软件。使用STACKIT的企业和公共机构还可直接调用Bull的软件开发和运行AI应用。此次合作旨在整合欧洲本土超级计算机制造、云计算和AI软件能力。**

主题标签：AI算力服务 | 欧洲 | 数据中心

分析研判：此次合作反映出欧洲正加快整合本土芯片制造、算力基础设施、云服务和软件资源，建设受欧洲法律管辖的AI计算体系。Bull负责硬件制造、Schwarz Digits提供云平台，有助于形成从服务器到算力服务的本土供应链，降低对境外云服务商和技术平台的依赖。若后续引入SAP软件，欧洲还可能进一步打通底层算力与企业应用市场，增强自主AI服务的商业落地能力。此类合作可能推动欧洲公共部门和企业在采购中优先选择本土算力服务，增加我国AI企业进入欧洲市场的竞争压力。

【科技情报】**腾讯混元正式发布大语言模型Hy4（来源：人民网  发布时间：2026.11.4）

2026年11月4日，腾讯混元正式发布新一代大语言模型Hy4，参数规模达到770B，较Hy3系列不足300B的规模显著扩大。Hy4在预训练和后训练阶段扩大数据及训练规模，新增视觉理解能力，并提升指令遵循、长文本理解、推理和工具调用等能力，支持电脑操作，可执行Blender、CAD等专业软件操作及跨应用长程任务。该模型还将通过WorkBuddy企业微信套件连接聊天记录、邮件、文档等工作信息，提供项目进度跟踪、任务提醒及协作支持。腾讯计划近期开放Hy4模型权重、发布系统卡片，并重点关注网络安全和生物安全风险。**

主题标签：腾讯 | Hy4 | 企业级智能体

分析研判：Hy4发布反映出国内大模型竞争正加快向复杂任务执行和企业级应用能力拓展。随着视觉理解、工具调用和电脑操作能力提升，模型已能够参与专业软件操作及跨应用工作流，有助于推动AI在办公自动化和专业生产场景中的应用。与此同时，模型与企业微信、邮件、文档及日程等业务系统深度连接，扩大了其对企业内部数据和业务流程的访问范围，权限管理不当可能引发敏感信息泄露、越权操作等风险。如何在扩大模型开放和应用范围的同时，建立有效的权限隔离、安全评估及风险治理机制，将成为此类大模型商业化落地的重要课题。

\* 来自《QIDIAN》：请开通或登录QIDIAN系统查看详情