安全团队如何治理失控的“野生代码”
销售经理用 AI 辅助工作流连接客户记录、汇总请求并推送更新，这类员工自建应用、智能体和自动化正以超出既有流程支撑速度的方式扩散。安全团队需要应对由此产生的“野生代码”治理问题。
#安全运营
安全实践The Hacker NewsAI 评分2222
观点The Hacker NewsAI 评分2222 为什么 AI 的自信不等于验证：数字取证与事件响应中的治理缺口
AI 已进入数字取证与事件响应工作，但从业者验证其输出的可靠方法跟不上工具对自身结论的自信程度。文章指出，在缺乏治理模型与验证标准的情况下，这一差距会不断累积，且影响很少只停留在单台工作站上。
安全实践Databricks BlogAI 评分2020 Atlassian 如何在 Databricks 上构建 OCSF 安全湖仓
Atlassian 在 Databricks 上构建了基于 OCSF 的安全湖仓，以应对其全球规模下积累二十年的日志噪声问题。该方案旨在降低安全数据噪声，提升日志分析效率。
观点BleepingComputerAI 评分3535 AI 渗透测试能否媲美人类渗透测试员？
Intruder 对比了 AI 渗透测试与人类渗透测试员的优劣：AI 能发现人类测试者遗漏的漏洞，但在一致性、风险评估和理解业务上下文方面存在局限。该对比还说明了 AI 智能体可在哪些环节改进安全测试。
产品The Hacker NewsAI 评分3535 Bitdefender GravityZone AI Visibility and Control：发现并管控端点上的影子 AI
Bitdefender 推出 GravityZone AI Visibility and Control（AIVC），在风险扫描期间由 GravityZone BEST agent 采集端点元数据，识别浏览器 AI 服务、编辑器内编码助手、本地模型运行时与 MCP 服务器等四类暴露。
安全实践The Hacker NewsAI 评分1010 The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升
The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。
安全实践The Hacker NewsAI 评分3838 如何在克隆语音打给团队前开展深度伪造应急演练
针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。
安全研究Sophos X-OpsAI 评分3838 Sophos AI 将在 CAMLIS 展示用分层证据图校准智能体 SOC 分析师的研究
Sophos AI 连续第四年参加 CAMLIS，高级 AI/ML 工程师 Tamás Nyiri 将于 10 月 23 日主持海报环节，介绍通过分层证据图校准智能体 SOC 分析师的方法。
行业OpenAI NewsAI 评分2222 Block 如何用 OpenAI 技术构建 AI 驱动的安全体系
Block 正在用 OpenAI 技术构建 AI 驱动的安全体系，其安全团队借此更快调查威胁，并能在数分钟内提出补丁方案。
安全实践AWS Machine Learning BlogAI 评分2222 Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami，可自主调查 CNAPP 与云原生来源的安全发现并评估修复安全性，再生成带护栏与治理的修复方案。该方案在 90 天内将关键云暴露减少超过 90%，且未出现生产问题。Tami 由调查、安全评分、修复和代码生成四类专用智能体组成，通过单一 API 调用最适合各任务的基础模型。
安全研究Sophos X-OpsAI 评分3838 Sophos X-Ops 解析：如何在不读心的情况下构建基于意图的访问控制
Sophos X-Ops 发文探讨基于意图的访问控制如何落地：本地小模型已能较好重建屏幕操作，Gemini Flash 8B 分解式流程推断用户目标的效果接近 Gemini 1.5 Pro，而后者每 token 成本高出 30 倍以上。
安全实践Sophos X-OpsAI 评分2222 Sophos 如何阻止 EDR Killer 让端点防护失效
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
威胁情报The Hacker NewsAI 评分7575 日本 Web 数据泄露激增，JPCERT/CC 通报移动 API 滥用与 Metabase 攻击
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
安全实践AWS Machine Learning BlogAI 评分3838 用 Amazon SageMaker HyperPod 实现 GPU 集群的团队隔离与公平共享
Amazon SageMaker HyperPod 推出基于 EKS 的多租户参考架构，让多个团队共享同一 GPU 集群并保持隔离与资源公平。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
教程AWS Machine Learning BlogAI 评分2222 Amazon SageMaker HyperPod 管理与治理最佳实践
Amazon SageMaker HyperPod 通过 SageMaker Unified Studio 连接项目后，需在组织、项目、集群、工作负载四层保留底层治理控制。集群的 IAM、Amazon EKS RBAC 或 Slurm 控制不会被项目连接取代，应集中在一个容量账户中管理加速器容量，并用 IAM 角色和资源策略控制对 Amazon S3、AWS KMS 等资源的访问。
安全实践The Hacker NewsAI 评分2222 什么是 Agentic Pentesting？它能证明什么，又在哪里止步
Picus 指出，Agentic Pentesting 能通过实际执行漏洞利用证明单个暴露点是否可利用，并验证从初始访问到横向移动的完整攻击链，但仅覆盖典型企业约 20% 至 30% 的真实可利用面。其全量扫描 25 万个端点需数周，而 2026 年披露到利用的平均时间已从 2025 年的 21.5 天压缩至 8 小时，生产系统、隔离区及无可用 exploit 的 CVE 均无法被实弹测试覆盖。
教程AWS Machine Learning BlogAI 评分3838 用 AWS Lambda Durable Functions 自动化 AWS DevOps Agent 调查后的修复流程
针对 AWS DevOps Agent 只诊断不改动生产资源的问题，该方案用 Amazon EventBridge、AWS Lambda Durable Functions 和 Amazon Bedrock 搭建自动修复工作流，把调查摘要转为预验证的修复动作。
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
安全实践Sophos X-OpsAI 评分1818 Sophos 解析现代防火墙部署中的非对称路由风险与 AiTM 攻击隐患
Sophos X-Ops 指出，非对称路由使出站与回程流量走不同路径，防火墙只能看到会话一侧，从而制造检测盲区并增加 adversary-in-the-middle（AiTM）攻击风险。
行业Sophos X-OpsAI 评分55 Sophos CISO Advantage 正式发布，面向缺乏专职 CISO 的企业提供合规驱动安全计划
Sophos 宣布 CISO Advantage 正式面向市场发布，帮助没有专职 CISO 的企业和安全团队构建、管理并改进合规驱动的网络安全计划。该产品通过 Sophos Fusion 交付，提供框架映射的控制有效性证据、按预算排序的修复路线图以及面向董事会的报告，客户可按年订阅，MSP 可通过 Sophos MSP Flex 按月订阅。
安全研究Sophos X-OpsAI 评分1717 Sophos X-Ops 分析 Jev 低成本 AI 决策的隐性代价
Sophos X-Ops 分析 TypeSafe.ai 的决策模型 Jev：独立评测显示，在 CLINC150 的 200 条请求上 Jev 零样本准确率 87%，低于 GPT-5.6 Terra 的 92%；在 Banking77 的 208 条请求上 Jev 为 83%，低于有监督编码器的 93%。
观点Palo Alto Networks Unit 42AI 评分1212 Unit 42 专家拆解三个网络安全咨询误区：工具越多越好、中小企业不会被盯上、安全控制只为合规打勾
Palo Alto Networks Unit 42 consultants 基于客户环境案例复盘，指出三个常见误区：安全工具越多越好、中小型组织不会被攻击者盯上、安全控制与 GRC 只是“打勾”合规。
安全实践Mandiant Threat IntelligenceAI 评分5050 Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
安全通报CNCERT 监管通报精选AI 评分8080 CNCERT通报2026年人工智能大模型安全众测典型漏洞风险
国家互联网应急中心（CNCERT）通报2026年人工智能大模型安全众测结果，活动动员2467名白帽子对国内25家AI厂商的54款大模型及智能体应用产品测试，累计发现安全漏洞873个，其中大模型及智能体应用特有漏洞608个、传统漏洞265个（占比30.4%）。
推荐理由：CNCERT发布的AI大模型安全众测通报，给出漏洞数量、类型分布和处置建议，可作为AI产品安全评估与合规整改的参考依据。
观点Palo Alto Networks Unit 42AI 评分1818 Unit 42 解析现代 SOC 如何防御跨环境横向跳板攻击
Palo Alto Networks Unit 42 发文分析现代 SOC 面临的跨环境攻击跳板问题，指出攻击者常利用孤立安全工具之间的可见性缺口，在云、终端、网络、身份和 SaaS 环境间转移活动。
漏洞与风险Krebs on SecurityAI 评分7272 微软修复近400个安全漏洞，含一个已被活跃利用的零日
微软发布更新修复Windows及受支持软件中至少398个安全漏洞，其中42个被评为“严重”级别，一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞，Automox称其为Windows套接字连接驱动，CVSS评分为7.0，攻击者需先获得低权限立足点再借此提权。
安全实践Mandiant Threat Intelligence精选AI 评分7878 Mandiant 与 GTIG 发布开源软件供应链攻击缓解指南
Google Threat Intelligence Group（GTIG）与 Mandiant 发布开源软件供应链攻击缓解指南，指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具（T1195.001）的大规模攻击显著增长，并给出多层防御建议。
推荐理由：原文由 Mandiant 与 Google Threat Intelligence Group 发布，系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势，并给出可落地的多层防御建议，包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新，便于安全团队对照排查和加固。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。