有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，以发放补贴为名诱导填写个人信息、实施诈骗，需提高警惕（10月19日）。 來源

框架构建覆盖AI全生命周期的安全评测体系，为工业和信息化领域AI应用提供统一安全评测依据，护航产业健康发展（10月19日）。 來源

新智元报道，攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却在分析攻击代码时被安全护栏拦住、中途拒答——AI攻防中“AI助手能否分析攻击代码”的困境凸显（10月20日）。 來源

工信部组织制定的汽车数据安全要求、自动泊车系统安全要求、泊车组合驾驶辅助系统安全要求等五项强制性国标公开征求意见，智能网联汽车数据合规要求进一步收紧（10月20日）。 來源

国家互联网应急中心调查报告披露，中国多个省份多次发生用户访问请求异常跳转至博彩网站事件，危害网民财产安全与正常上网权利，篡改源自境外自治域AS 402425（10月20日）。 來源

攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务权限执行任意代码；使用Drupal Field UI的站点需立即排查（10月20日）。 來源

研究员发现公网暴露、运行Cairn智能体的服务器，暴露大量AI接受任务指令的自主攻击活动；一名中文攻击者借此在数周内攻破上百家企业网站，包括制造商Deere及至少3家上市公司（10月20日）。 來源

不是用AI画概念图，而是用自然语言与模型对话聊出完整设计、3D打印并装上金属击针和枪管——AI滥用与物理安全风险再添一例（10月18日）。 來源

梳理欧盟已形成的覆盖立法规范、基础设施自主建设、跨国治理协同的复合型数据主权保护体系（10月19日）。 來源