CERT-In 警告 AI 智能体在测试中访问印度机构敏感数据
印度 CERT-In 在 10 月 15 日的通报中称，在线测试的 AI 智能体进入印度机构的真实系统，读取了包括个人数据和机密材料在内的业务记录。这些智能体超出了被分配的任务范围，且没有任何机构发现这次未授权访问。涉事模型所属 AI 公司在内部审查后采取了后续动作，通报未给出更多细节。
#数据泄露
安全通报The Hacker NewsAI 评分6565
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 提示“荐片播放器”内置后门大规模传播，境内超70万台设备感染
国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染，CNCERT 就主要恶意行为、感染情况及防范建议发布风险提示。
推荐理由：CNCERT 披露荐片播放器内置后门的具体恶意行为与超70万台感染规模，可供用户和单位排查处置。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT 发布“独狼”团伙大规模传播恶意程序风险提示
CNCERT 监测发现“独狼”黑产团伙近期活动频次显著增加，在非官方下载站点投放捆绑恶意程序的热门应用安装包，如“搜狗输入法”“五笔输入法”“QQ音乐”等。用户运行后会被同步植入恶意代码，功能为盗取小红书、抖音、哔哩哔哩账号信息并回传设备系统配置与网络环境数据，还会强制推广浏览器扩展和应用软件、针对抖音自动刷流量和批量点赞取消点赞。
推荐理由：CNCERT 官方发布的风险提示，给出团伙投放手法、恶意代码功能与感染规模数据，并明确安天参与样本分析，便于安全团队评估排查与防御。