FulcrumSec10月20日宣称从TiDB Cloud持续窃取约10.6TB（490万文件，含客户记录与API key），放出约200GB样本；PingCAP确认9月9日至10月7日间被盗服务账号凭据访问内部系统，截至10月14日凭据已失效、访问路径已封堵；Bitget称无用户数据泄露。 來源

腾讯云10月21日晚发布PHP“php2shell”风险通告，奇安信CERT同日发布通告；成功利用可在服务器上以PHP服务进程权限执行任意代码，导致Web服务器失陷、页面被篡改，使用PHP的国内站点需立即升级。 來源

汉坤律师事务所解读生物医药领域五项拟增列技术，与人工智能部分主要以量化指标划线不同，生物医药领域的列管范围与企业合规边界需个案判断（10月20日）。 來源

中移智库提出将CA根证书、实体证书及证书状态信息上链存证，以分布式账本构建多节点共同维护的信任锚，实现信任能力的分布式演进（10月20日）。 來源

美国陆军正主动将AI转化为攻击对手的武器，研发可自主复制、自毁的AI网络武器，自动化网络战能力建设加速（10月19日）。 來源

有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，以发放补贴为名诱导填写个人信息、实施诈骗，需提高警惕（10月19日）。 來源

框架构建覆盖AI全生命周期的安全评测体系，为工业和信息化领域AI应用提供统一安全评测依据，护航产业健康发展（10月19日）。 來源

新智元报道，攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却在分析攻击代码时被安全护栏拦住、中途拒答——AI攻防中“AI助手能否分析攻击代码”的困境凸显（10月20日）。 來源