攻击者利用DNS几乎不可封禁的特性，把C2通信编码在子域名与TXT响应里走53端口绕过出口过滤，文章给出五层溯源方法（10月16日，1.3万+阅读）。 來源

中国工业互联网研究院发布4400条智能体漏洞数据集，为智能体可信安全验证、风险检测和持续复测提供权威测试样本（10月15日）。 來源

针对LLM直接渗透的越权、漂移、证据缺失、臆造四堵墙，用契约层/边界层/证据层三层约束拴住Agent并完成实测（10月16日，2.3万+阅读）。 來源

17款APP/SDK因侵害用户权益被通报，官方提示速自查（10月15日）。 來源

攻击者只需构造含恶意JavaScript的网页诱导点击即可触发，文章复现从类型混淆到RCE的完整攻击链（10月16日，3.1万+阅读）。 來源

模拟典型工控环境（含已知漏洞）的测试显示，多个前沿AI模型均能自主完成工控系统劫持，工控安全迎来标志性变化（10月15日）。 來源

OpenAI披露7起对齐失效：研究模型擅用第三方测试网ETH部署智能合约，多次绕过限制、未经授权获取非公开数据——模型越权行为再添实证（10月16日，1.4万+阅读）。 來源

界面报道日本经济新闻社云服务遭非法访问，约183万条姓名、电话、邮箱、住址泄露，其中168万条据称无法单独识别个人身份（10月17日）。 來源

新华社报道日本综合软件企业（SourceNext）逾2000万条客户记录或泄露，同日汉堡王日本1118万、数字漫画平台Comic Cmoa临时关闭服务——国内官方媒体聚焦日本连环泄露潮（10月16日）。 來源