本次修订公开征求意见，涉及人工智能、生物医药、光伏三个领域共40项技术，引发行业对AI技术出口边界的关注（10月16日）。 來源

国家安全部提示，随着地理信息技术普及，“开放地图”平台背后存在地理信息泄露等国家安全风险，公众标注敏感设施需谨慎（10月17日）。 來源

模安局提出分支引导攻击，攻击者无需提示注入即可引导Agent越权；COBRA架构强调对Agent的约束要从“它应该怎样思考”落实到“它最终能够做什么”（10月18日）。 來源

随着一起非法买卖公民个人信息案件审理，隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面，求职者个人信息被批量倒卖（10月16日）。 來源

新智元报道，约1.4%的Console用户放在workspace中的OpenAI、Claude、Gemini三家API Key受影响，被盗密钥可被直接调用扣费（10月18日）。 來源

针对发生在两次启动之间的MCP rug-pull（配置审计拦不住），为每个MCP服务器条目建立指纹基线，启动前比对漂移（10月16日）。 來源

攻击者利用DNS几乎不可封禁的特性，把C2通信编码在子域名与TXT响应里走53端口绕过出口过滤，文章给出五层溯源方法（10月16日，1.3万+阅读）。 來源

中国工业互联网研究院发布4400条智能体漏洞数据集，为智能体可信安全验证、风险检测和持续复测提供权威测试样本（10月15日）。 來源

针对LLM直接渗透的越权、漂移、证据缺失、臆造四堵墙，用契约层/边界层/证据层三层约束拴住Agent并完成实测（10月16日，2.3万+阅读）。 來源