研究梳理Hugging Face模型投毒现状：涉及220万仓库、63%逃逸率、100个恶意模型被下架——AI模型供应链安全账本（10月12日）。 來源

研究人员仅靠「跟我念」式简单提示即绕过6款主流AI Agent框架，可操控工具执行恶意操作——Agent框架护栏形同虚设（10月12日）。 來源

BlockSec分析多起私钥未泄露情况下的资产被盗手法（本期损失合计4.184亿美元），并提示去中心化不应成为协助赃款流通的挡箭牌（10月12日）。 來源

SonicWall SMA1000满分漏洞补丁发布后已现约135次攻击尝试，远程接入设备漏洞武器化速度极快（10月12日）。 來源

GitLab修复CVSS满分10.0漏洞，攻击者无需登录即可远程执行任意代码，自托管实例受影响，建议立即升级（10月12日）。 來源

全国网信系统持续加大执法力度，依法查处一批涉网页篡改、设置恶意程序、违规处理个人信息等案件（9月发布，延续）。 來源

官方检测通报继续发酵：82款移动应用存在违法违规收集使用个人信息行为（10月11日澎湃转发），依据2026年个人信息保护系列专项行动公告执行。 來源

REA打通AI编码Agent与专业逆向工具，支持多类目标无源码分析——AI辅助逆向工程进入实用化（10月10日）。 來源

研究演示：通过一行注释即可让AI代码审计工具对漏洞视而不见——AI审计员的对抗攻击面（10月9-10日）。 來源