网络安全

RecodeX 重构消息，安全公司Cogent Security发布报告，基于对4300万项企业资产的分析发现，企业平均每月新增34条攻击路径，这些路径只有AI代理集群才能利用，数量同比上升386%。

报告指出，AI可利用的攻击路径深度约为传统路径的两倍，存续时间更长，且越来越多地落在传统安全修复优先级之外。

RecodeX 重构消息，网络安全公司Darwinium宣布，其平台将AI代理意图分析作为欺诈检测的核心能力。该平台通过评估客户旅程和机器工具调用，区分合法自动化与可疑活动。

RecodeX 重构消息，Bricklayer AI于10月8日宣布，在第十届CyberSecurity Breakthrough Awards评选中获得“年度智能体AI安全平台”（Agentic AI Security Platform of the Year）奖项。该年度奖项旨在表彰全球范围内的突破性信息安全产品与企业。Bricklayer AI定位为面向AI安全团队的运营平台。

RecodeX 重构消息，美国弗吉尼亚州马纳萨斯消息，NAL Technologies（Naltec）推出PntGuard™ Syntrx智能天线升级方案，用于保护GNSS/GPS信号，确保授时与定位的准确性。该即插即用方案将PntGuard的GNSS/GPS防护能力扩展至所有固定及移动中的作业场景，可即时检测并防御GNSS/GPS威胁。

RecodeX 重构消息，Zenity Labs研究团队披露，亚马逊云科技Bedrock AgentCore存在一处安全漏洞：攻击者只需向同一AWS账户和区域内一个可公开访问的AI代理发送单条提示，即可接管该账户和区域内的所有AgentCore代理。攻击利用了代理可无限制访问的AWS内部接口，借此获取临时云凭证。亚马逊已修复该漏洞，并大幅收紧了代理的默认权限。

RecodeX 重构消息，美国北卡罗来纳州罗利市的The Select Group于10月8日推出TSG/ControlBurn，这是一项由数字孪生驱动的运营技术（OT）安全服务，与技术服务商Frenos合作推向市场。该服务面向运行联网运营系统的机构，允许其在环境发生变化时随时测试OT安全，且无需触碰生产系统，从而在攻击者利用之前先行“烧毁”脆弱路径。

RecodeX 重构消息，安全研究显示，部分廉价安卓手机在出厂时即被植入名为Midnight Mimosa的恶意软件，用户开箱后无需自行下载便已中招。该恶意程序随设备预装系统一同交付，属于供应链环节的植入行为。

RecodeX 重构消息，Certos联合Zelle运营方Early Warning发布新研究，指出企业首席财务官无法仅依赖深度伪造检测技术来防范AI驱动的欺诈，需要借助银行间情报共享机制，在账户开立环节拦截此类行为。研究以一封伪造邮件为切入点，说明AI深度伪造正瞄准美国企业界在多银行体系下的风控盲区。

RecodeX 重构消息，安全公司Bitdefender研究人员表示，在数千部廉价安卓设备上发现预装的广告欺诈恶意软件。该恶意程序在用户首次开机前就已存在于手机中，且无法被卸载。研究人员指出，这类设备出厂即被植入恶意代码，用户难以通过常规手段清除。

RecodeX 重构消息，美国方面对一名被指控参与铪走私的中国黑客张宇发出通缉，并悬赏1000万美元征集线索。张宇与徐泽伟一同被起诉，徐泽伟已于2026年4月从意大利被引渡至美国。

RecodeX 重构消息，安全厂商SonicWall与Splunk发布补丁，修复各自产品中的多个严重及高危漏洞。这些漏洞可能被攻击者利用绕过身份认证、执行任意代码并提升权限。相关补丁已随厂商安全公告发布，建议用户尽快升级。

RecodeX 重构消息，最新研究显示，与俄罗斯立场一致的黑客组织针对乌克兰的交通运输、制造和能源企业发动攻击，使用一种持续演变的恶意软件，旨在窃取系统数据。该恶意软件被不断升级以规避检测并扩大数据窃取范围。

RecodeX 重构消息，英国时尚电商ASOS披露，黑客通过诱骗一名员工交出其工作账号登录凭证，从而入侵公司系统。攻击者利用窃取的凭证访问了ASOS用于与客户沟通的第三方平台。

RecodeX 重构消息，有美国企业指控，相关攻击活动利用人工智能技术针对韩国金融机构实施网络攻击。目前该指控的具体细节、涉事企业名称及受影响机构范围尚未在现有信息中披露。

RecodeX 重构消息，SlowMist在近期调查中分析了一起针对Fomo用户的恶意书签钓鱼攻击，攻击者伪造“人类验证”页面，诱导受害者在已登录的Fomo页面中执行恶意JavaScript。受害者被要求识别图标并将其拖入浏览器书签栏，再点击该书签三次，恶意书签随即窃取Privy访问与刷新令牌、浏览器存储、IndexedDB数据及钱包相关信息，并包含与MFA/TOTP相关的逻辑。

借助MistTrack，SlowMist追踪被盗资金，发现其经过反复的USDC/SOL兑换、多地址拆分、跨链转移，最终存入Privacy Cash和赌博平台。SlowMist提醒，正规人类验证不会要求在钱包或交易页面拖动图标至书签栏并点击，遇到此类请求应立即停止，并定期检查书签、启用MFA、在可信设备上撤销异常会话。

RecodeX 重构消息，IBM X-Force负责人Tony Kirtley表示，机器速度的攻击正不断加大本已超负荷的安全团队的压力，防御者倦怠问题应与AI威胁受到同等关注。IBM研究显示，事件响应人员中普遍存在压力问题。

RecodeX 重构消息，开发者近日在Hacker News发布名为LLM Fuzz CI的开源项目，用于借助大语言模型智能体对代码进行模糊测试以提升代码安全性。项目说明与代码均发布在配套博客文章中，作者表示希望获得反馈，并了解其他开发者如何使用智能体改进代码安全。

RecodeX 重构消息，Augur公司CEO表示，Snapchat等社交网络应用正被用于在灰色地带冲突中招募代理人。他指出，灰色地带行动对日常生活造成干扰的距离比人们想象的更近，即便是在远离当前战线的国家也是如此。

该CEO还称，英国等国虽然掌握大量数据，包括大量监控数据，但目前对这些数据的分析几乎缺乏协调，难以据此作出响应，更不用说提前预防。

RecodeX 重构消息，AegisAI推出名为Proteus的邮件安全基础模型，称其为首个面向邮件安全的基础模型，可在邮件进入收件箱前对每封邮件进行类似安全分析师的调查。

该公司表示，AI生成的攻击变化速度快于基于规则和行为系统的更新速度，因此需要专门构建的AI在不依赖已知模式的情况下逐封调查邮件。在针对3020次真实钓鱼攻击的基准测试中，Proteus拦截率超过99%。

RecodeX 重构消息，网络安全与合规公司ERMProtect宣布推出AI安全差距分析服务，用于评估企业现有控制措施能否应对新兴威胁。该评估将100多项控制项映射至公认框架，并给出按优先级排序的改进路线图。

RecodeX 重构消息，安全公司Gambit Security调查发现，一个网络犯罪活动在9月10日至15日的五天内发起105个攻击项目，攻陷至少27家公司，并从其中两家受害者处窃取超过60万条未过期银行卡记录。攻击者的成本估计仅为1.2万至1.8万美元。该活动大量使用AI代理执行攻击流程，显著压低了网络犯罪的实施成本。

RecodeX 重构消息，网络安全公司TrustedSec宣布加入OpenAI的Daybreak防御网络，计划将OpenAI的GPT网络模型整合进其攻防安全服务中。该公司表示，将利用Daybreak Blue与Daybreak Red，帮助安全从业人员识别关键弱点、验证暴露面并强化客户防御能力。

RecodeX 重构消息，网络安全公司CrowdStrike表示，韩国多家银行很可能遭到一个中国背景黑客组织的攻击，该组织在攻击过程中使用了AI代理。CrowdStrike将此次攻击归因于这一中国相关行为体，并指出AI代理被用于辅助实施入侵。目前披露的信息未说明受影响银行的具体名称、攻击时间及数据泄露范围。

RecodeX 重构消息，日本和韩国多家企业遭到重大网络攻击。相关事件引发担忧，认为人工智能可能正在加速黑客攻击行为。

RecodeX 重构消息，CUJO AI与F-Secure宣布建立战略合作伙伴关系，将双方的家庭网络、终端与诈骗防护能力整合为联合方案，面向一级通信服务提供商（CSP）销售。双方称，该方案旨在帮助运营商在AI驱动威胁日益增多的环境下增强消费者信任。

RecodeX 重构消息，网络安全公司BlueVoyant宣布任命John Hultman为首席营收官。该公司专注于保护企业在内部环境、供应链以及外部数字攻击面方面的安全。

RecodeX 重构消息，韩国至少七家金融机构在9月下旬至10月初期间发生数据泄露事件，共影响约6.5万名客户。目前尚未发现被盗资金。

RecodeX 重构消息，SlowMist安全团队发布威胁情报警报，X7 Finance因合约漏洞损失约6.78枚ETH。漏洞位于claimRewards()函数：每次调用时totalRewards会按(address(this).balance - lastETHBalance)累加，但lastETHBalance仅在claimable大于0时更新。攻击者以空数组调用使claimable保持为0，同一笔未计入余额被反复累加进totalRewards，从而抬高单枚代币奖励。攻击者还先向合约转入ETH以放大差额，随后抽走资金。受害及存在漏洞的合约为X7Pioneer（0x70000299ee8910ccacd97b1bb560e34f49c9e4f7），攻击者地址为0xc79352119a7cf6efbfabbd7e6b013b79687bacf2。

RecodeX 重构消息，加纳政府正加大对关键基础设施网络韧性的关注，呼吁加强对支撑关键基础设施运营的运营技术（OT）系统进行保护。此举旨在提升该国关键基础设施应对网络威胁的能力。

RecodeX 重构消息，Web3财务平台Based发布安全公告称，团队于2026年10月5日发现未授权第三方入侵了用于管理Based Visa卡项目的内部面板，入侵行为在发现后已迅速受控。此次事件导致部分KYC数据泄露，但卡内资金等未受影响。