工信部组织制定的汽车数据安全要求、自动泊车系统安全要求、泊车组合驾驶辅助系统安全要求等五项强制性国标公开征求意见，智能网联汽车数据合规要求进一步收紧（10月20日）。 來源

国家互联网应急中心调查报告披露，中国多个省份多次发生用户访问请求异常跳转至博彩网站事件，危害网民财产安全与正常上网权利，篡改源自境外自治域AS 402425（10月20日）。 來源

攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务权限执行任意代码；使用Drupal Field UI的站点需立即排查（10月20日）。 來源

研究员发现公网暴露、运行Cairn智能体的服务器，暴露大量AI接受任务指令的自主攻击活动；一名中文攻击者借此在数周内攻破上百家企业网站，包括制造商Deere及至少3家上市公司（10月20日）。 來源

不是用AI画概念图，而是用自然语言与模型对话聊出完整设计、3D打印并装上金属击针和枪管——AI滥用与物理安全风险再添一例（10月18日）。 來源

梳理欧盟已形成的覆盖立法规范、基础设施自主建设、跨国治理协同的复合型数据主权保护体系（10月19日）。 來源

系统分析大模型从生成到服务各阶段的密码需求，构建以密码技术为核心、分层次、结构化的可信防护体系（10月18日）。 來源

该框架以AI全生命周期为脉络，为涉及个人数据的AI系统数据控制者与处理者设定合规义务（10月19日）。 來源

模安局研究Agent间的潜在通信（隐蔽信道），当人无法直接阅读Agent之间传递的信息时，如何判断这些信息正在改变模型的安全行为（10月17日）。 來源