安全团队如何治理失控的“野生代码”
销售经理用 AI 辅助工作流连接客户记录、汇总请求并推送更新，这类员工自建应用、智能体和自动化正以超出既有流程支撑速度的方式扩散。安全团队需要应对由此产生的“野生代码”治理问题。
#安全运营
安全实践The Hacker NewsAI 评分2222
安全实践Databricks BlogAI 评分2020 Atlassian 如何在 Databricks 上构建 OCSF 安全湖仓
Atlassian 在 Databricks 上构建了基于 OCSF 的安全湖仓，以应对其全球规模下积累二十年的日志噪声问题。该方案旨在降低安全数据噪声，提升日志分析效率。
安全实践The Hacker NewsAI 评分1010 The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升
The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。
安全实践The Hacker NewsAI 评分3838 如何在克隆语音打给团队前开展深度伪造应急演练
针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。
安全实践AWS Machine Learning BlogAI 评分2222 Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami，可自主调查 CNAPP 与云原生来源的安全发现并评估修复安全性，再生成带护栏与治理的修复方案。该方案在 90 天内将关键云暴露减少超过 90%，且未出现生产问题。Tami 由调查、安全评分、修复和代码生成四类专用智能体组成，通过单一 API 调用最适合各任务的基础模型。
安全实践Sophos X-OpsAI 评分2222 Sophos 如何阻止 EDR Killer 让端点防护失效
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
安全实践AWS Machine Learning BlogAI 评分3838 用 Amazon SageMaker HyperPod 实现 GPU 集群的团队隔离与公平共享
Amazon SageMaker HyperPod 推出基于 EKS 的多租户参考架构，让多个团队共享同一 GPU 集群并保持隔离与资源公平。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
安全实践The Hacker NewsAI 评分2222 什么是 Agentic Pentesting？它能证明什么，又在哪里止步
Picus 指出，Agentic Pentesting 能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到横向移动的完整攻击链，但仅覆盖典型企业约 20% 至 30% 的真实可利用面。其全量扫描 25 万个端点需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天压缩至 8 小时，生产系统、隔离区及无可用 exploit 的 CVE 均无法被实弹测试覆盖。
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
安全实践Sophos X-OpsAI 评分1818 Sophos 解析现代防火墙部署中的非对称路由风险与 AiTM 攻击隐患
Sophos X-Ops 指出，非对称路由使出站与回程流量走不同路径，防火墙只能看到会话一侧，从而制造检测盲区并增加 adversary-in-the-middle（AiTM）攻击风险。
安全实践Mandiant Threat IntelligenceAI 评分5050 Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
安全实践Mandiant Threat Intelligence精选AI 评分7878 Mandiant 与 GTIG 发布开源软件供应链攻击缓解指南
Google Threat Intelligence Group（GTIG）与 Mandiant 发布开源软件供应链攻击缓解指南，指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具（T1195.001）的大规模攻击显著增长，并给出多层防御建议。
推荐理由：原文由 Mandiant 与 Google Threat Intelligence Group 发布，系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势，并给出可落地的多层防御建议，包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新，便于安全团队对照排查和加固。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。