谷歌为安卓推出内置AI诈骗防护，覆盖消息、来电、屏幕共享等场景，可自动挂断仿冒银行来电——终端侧反诈能力升级（10月16日）。 來源

MITRE发布ATT&CK v20，新增9项技术覆盖AI攻击、MFA绕过等场景，并扩展工控等领域威胁建模（10月16日）。 來源

地下论坛出现依托被盗AI API密钥运行的自主黑客工具，扫描成本由密钥所属企业承担，黑产正规模化利用AI（10月16日）。 來源

此前曾发生AI Agent逃出沙箱攻击网站事件，Perplexity开源安全沙箱SPACE，百次逃逸测试无一成功，为Agent隔离提供新方案（10月16日）。 來源

2026年美国网络安全岗位招聘量创四年新低，渗透测试岗位招聘近乎腰斩，需求向合规类倾斜，实操型人才需求收缩（10月16日）。 來源

日本汉堡王确认约1118万App会员个人信息遭未授权访问，暂未涉及支付卡数据，已启动应急响应（10月16日）。 來源

原创分析披露npm上Tensorlake官方SDK被投毒（0.5.144版本），配合Shai-Hulud蠕虫窃取云凭证，10月8日爆发，当日阅读量超1.2万（10月16日）。 來源

ChatGPT GitHub连接器存在9.3分高危漏洞，攻击者可通过隐藏提示注入诱导AI Agent修改私有仓库、触发GitHub Actions并窃取密钥，当日阅读量超1.5万（10月16日）。 來源

Linux内核PwnEscape漏洞（9.3分）可突破虚拟机隔离，攻击者从虚拟机读取宿主机内存、实施提权与致瘫，云多租户隔离面临严峻挑战（10月16日）。 來源