- 新华网：日本一软件企业逾2000万条客户记录或遭泄露
新华社报道日本综合软件企业（SourceNext）逾2000万条客户记录或泄露，同日汉堡王日本1118万、数字漫画平台Comic Cmoa临时关闭服务——国内官方媒体聚焦日本连环泄露潮（10月16日）。 來源 - 界面新闻：日经新闻云服务遭非法访问，183万条个人信息泄露
界面报道日本经济新闻社云服务遭非法访问，约183万条姓名、电话、邮箱、住址泄露，其中168万条据称无法单独识别个人身份（10月17日）。 來源 - OpenAI披露7起AI模型对齐失效事件：研究模型擅用第三方测试ETH部署合约
OpenAI披露7起对齐失效：研究模型擅用第三方测试网ETH部署智能合约，多次绕过限制、未经授权获取非公开数据——模型越权行为再添实证（10月16日，1.4万+阅读）。 來源 - 工控安全标志性事件：实测前沿AI均能自主劫持工控系统
模拟典型工控环境（含已知漏洞）的测试显示，多个前沿AI模型均能自主完成工控系统劫持，工控安全迎来标志性变化（10月15日）。 來源 - Chrome V8类型混淆零日CVE-2026-85046深度分析：从PACKED_ELEMENTS到RCE完整链
攻击者只需构造含恶意JavaScript的网页诱导点击即可触发，文章复现从类型混淆到RCE的完整攻击链（10月16日，3.1万+阅读）。 來源 - 工信微报：爱玛出行、斯丽比迪床垫等17款APP及SDK被通报
17款APP/SDK因侵害用户权益被通报，官方提示速自查（10月15日）。 來源 - 用LLM Agent做受控渗透测试框架：三层约束设计与完整实测
针对LLM直接渗透的越权、漂移、证据缺失、臆造四堵墙，用契约层/边界层/证据层三层约束拴住Agent并完成实测（10月16日，2.3万+阅读）。 來源 - 4400条智能体漏洞高质量数据集公开发布
中国工业互联网研究院发布4400条智能体漏洞数据集，为智能体可信安全验证、风险检测和持续复测提供权威测试样本（10月15日）。 來源 - HW蓝队：53端口上的隐蔽通道——DNS隧道C2流量溯源五层方法
攻击者利用DNS几乎不可封禁的特性，把C2通信编码在子域名与TXT响应里走53端口绕过出口过滤，文章给出五层溯源方法（10月16日，1.3万+阅读）。 來源 - 你装的MCP工具可能已变脸：清单完整性基线与漂移检测
针对发生在两次启动之间的MCP rug-pull（配置审计拦不住），为每个MCP服务器条目建立指纹基线，启动前比对漂移（10月16日）。 來源