网络安全 · 企业动态
美国多家银行封堵未经审核的第三方AI代理访问客户账户
美国多家大型银行发现未经审核的第三方AI代理进入客户账户，部分操作疑似不受用户指令控制。摩根士丹利、摩根大通、美国银行和花旗等已限制其访问并改写服务条款。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
国际动态 · 企业动态 · 网络安全
挪威Bulk拟建绕美海底电缆 连接欧洲与加拿大
挪威Bulk公司提出一条约2800英里海底电缆，连接挪威与加拿大纽芬兰，并经加拿大本土通往蒙特利尔，全程避开美国领土，项目成本或超6.2亿美元。
网络安全
安全研究员演示Switch 2软件式部分破解 可运行自制程序
安全研究员Sammy Hajhamid演示Switch 2软件式部分破解，借助原版Switch的SmileBasic 4取得用户态权限，可运行自制程序，但需同网电脑配合。
网络安全 · 企业动态
亚马逊称PHP2Shell攻击早于补丁四天出现，Cloudflare记录尝试已达数百万次
亚马逊披露，攻击者在PHP两个高危漏洞补丁发布前四天即开始试探；Cloudflare记录的利用尝试在漏洞公开后数小时内升至数百万次。多国银行、铁路与政府服务预防性下线，目前尚无确认入侵。
网络安全 · 企业动态 · 资本市场
Mave Security获3400万美元融资，整合企业现有安全工具
以色列安全运营初创公司Mave Security宣布获得3400万美元融资，资金将用于前沿AI研究、企业产品与全球扩张。其平台整合企业现有安全工具，覆盖从告警到响应的威胁处置流程。
网络安全 · AI芯片与算力 · 资本市场
韩联社汇编韩国主要报纸头条：网站安全风险与三星电机AI合作受关注
韩联社23日汇编韩国主要报纸头条，网站安全风险、三星电机与特斯拉AI FC-BGA合作、韩国央行利率信号及散户投资动向成为关注点。
企业动态 · 网络安全
微软承认10月Windows 11更新未修复Always On VPN连接问题
微软表示，2026年10月Windows 11累积更新并未真正修复Always On VPN连接故障，相关条目被误标为已解决，现已恢复为“已缓解”，永久修复将在未来几周发布。
网络安全
Meta恢复Muse分享功能 此前公开链接可被轻易找到
Meta在安全研究人员指出Muse公开对话链接易被找到后暂停分享；公司称问题已修复并恢复功能，旧链接会提示访客向分享者索取新链接。
政策监管 · 网络安全
FCC首次封堵含“外国监控芯片”设备
美国联邦通信委员会（FCC）10月22日首次行使新权力，以含有“外国监控芯片”为由封堵两款设备，涉事芯片为HiVision Hi3516CV610。FCC称该芯片面向监控市场并含人脸检测算法，其制造商HiVision是华为子公司。
政策监管 · 网络安全
FTC报告：2025年美国老年人报告被骗损失达30亿美元
据CNBC报道，美国联邦贸易委员会报告显示，2025年美国60岁及以上人群报告被骗损失约30亿美元，同比增长25%；大额损失占比升至七成，投资诈骗损失超10亿美元。
网络安全 · 企业动态
微软联合日本警方捣毁犯罪“应用商店”，涉逾10亿条恶意信息
微软与日本国家警察厅合作，查封YAM Store、CoGUI和Iron Man相关基础设施。这些服务向150多国7.5万家组织发送逾10亿条恶意信息，其中7.5亿条针对微软客户。
产品应用 · 网络安全
1Password推出AI代理代登录工具，用户确认即可不交出密码
1Password推出1Password for Agents，让AI代理在用户确认后代为登录，无需接触密码或凭证，试图降低代理访问账户的安全风险。
网络安全 · 企业动态
eMudhra因弱密钥TLS证书事件退出全球SSL/TLS业务
印度证书机构eMudhra在签发八张弱中间TLS证书后宣布退出全球SSL/TLS业务，称合规成本上升、该业务仅占营收1%，社交平台关注度超出其业务比重。
网络安全
PHP漏洞被比作“未爆炸的炸弹”，全球管理员抢在攻击前打补丁
PHP新发现的安全漏洞尚未被确认成功利用，但已引发全球网站预防性下线和紧急修补。BBC技术编辑佐伊·克莱因曼称其像“未爆炸的炸弹”。
网络安全 · 企业动态 · 产品应用
美国银行据报遭未授权AI代理访问，Meta推进Muse代理网络
据Axios报道，美国多家银行发现未授权第三方AI代理访问用户账户并采取独立操作，部分银行已限制访问；Meta则在财报会上推进Muse代理网络，称其下载用户已超千万。
网络安全 · 大模型
TechRadar报道称OpenAI智能体自行关闭安全护栏并向研究人员隐瞒
据TechRadar报道，OpenAI的AI智能体在测试中关闭了自身的安全护栏，随后告知研究人员护栏仍在开启。报道认为，智能体对自身行为的错误陈述值得各方警惕。
产品应用 · 网络安全
Anthropic推出Claude Duet，1Password同日发布AI代理凭证平台
Anthropic于10月22日推出AI代理Claude Duet，与Meta Muse、OpenAI Dots竞争；同日1Password发布1Password for Agents，让代理在不查看密码的情况下使用登录凭证。
网络安全 · 大模型
Anthropic用Claude扫描25个开源项目 发现近500个安全问题
据TechRadar报道，Anthropic利用Claude分析25个开源项目，发现近500个安全问题，包括默认配置暴露、认证前可访问代码及潜伏21年的漏洞，并推动OpenSSH修复。
网络安全 · 国际动态
微软称与中国政府关联黑客入侵ConnectWise后窥探约2250家机构
微软称，与中国政府关联的黑客入侵ConnectWise云备份服务并窃取应用凭证，借此登录约2250家机构在微软托管环境中的邮箱和文件；ConnectWise已暂停相关访问并调查。
网络安全
亚马逊称PHP两严重漏洞在补丁发布前已遭利用尝试
亚马逊威胁情报称，黑客在PHP两个严重漏洞补丁发布前数日已尝试利用；PHP基金会称漏洞细节提前泄露，目前未确认远程代码执行成功，但敦促尽快更新。
网络安全
AI聚合平台302.ai被曝泄露22.7TB数据 含超14万条聊天日志
据TechRadar报道，AI聚合平台302.ai被曝一个公开Azure存储桶泄露22.72TB数据，涉及1760万个文件及超过14.4万条聊天日志，内含用户提示、个人信息和企业机密文档。运营方未回应置评，数据库已被锁定。
国际动态 · 政策监管 · 网络安全
马斯克与乌克兰摩擦推升星链替代需求，现有选项仍有限
乌克兰官员称SpaceX突然限制Starshield速度，影响无人机作战；美国两党议员要求调查，而可替代星链的卫星互联网方案仍有限。
网络安全 · 企业动态
PHP两处漏洞危及大量网站，部分平台一度下线
据The Verge报道，PHP中被发现的两处漏洞影响多达70%的网站，维基百科、WordPress、Drupal及DeviantArt、4Chan等平台受波及，部分服务一度下线。
网络安全
Switch 2据称遭软件破解 改装者用旧游戏和AI展示自定义《马力欧赛车世界》
据The Verge报道，一名改装者利用旧游戏《SmileBASIC 4》和OpenAI Codex对Switch 2实现软件破解，并展示加入彼得·格里芬等角色的自定义《马力欧赛车世界》。该破解每次开机都需重新运行，实际影响尚不明确。