产品应用 · 网络安全
谷歌提醒安卓用户：即圈即搜可用于识别可疑短信，iPhone 可借 Google Lens 实现
据 Android Authority 报道，谷歌正提醒用户，即圈即搜已能借助 AI Overviews 识别可疑短信并解释判断理由；没有该功能的手机包括 iPhone，可通过 Google Lens 使用同样的诈骗检测能力。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 国际动态
公民实验室称首次公开确认定向广告投放零点击间谍软件，半岛电视台数十设备疑遭入侵
多伦多大学公民实验室称，首次公开确认零点击雇佣间谍软件通过定向在线广告投放，卡塔尔半岛电视台数十台设备疑被入侵。相关平台被指可大规模分析并匿名化用户，再以第三方间谍软件秘密攻击目标。
网络安全
安全机构披露KGB RAT：以惊跳、尖叫和强制蓝屏恐吓受害者的恶意软件
Group-IB报告披露KGB RAT远程访问木马，以订阅制恶意软件即服务出售，除窃密和加密货币劫持外，还加入惊跳、尖叫和强制蓝屏等心理恐吓功能。
网络安全 · 国际动态
公民实验室称雇佣黑客借定向广告投递零点击间谍软件
多伦多大学公民实验室称，雇佣黑客利用定向广告植入零点击漏洞，目标无需交互即被安装恶意软件，2024至2025年半岛电视台45台设备被感染。
政策监管 · 大模型 · 网络安全
FTC向OpenAI与Anthropic发出传票 调查模型安全与消费者保护问题
美国联邦贸易委员会已向OpenAI和Anthropic发出民事传票，调查两家公司AI模型安全事件是否违反消费者保护法，并计划要求两家公司高管作证。
企业动态 · 产品应用 · 网络安全
IBM 将智能运营与代理安全和业务价值挂钩
据 SiliconANGLE 报道，IBM 自动化产品组合对外首席技术官泰勒·林奇在 theCUBE 访谈中表示，企业部署 AI 代理时需把代理安全、基础设施依赖和财务问责连接到客户成果，并以流程结果而非单纯成本衡量价值。
产品应用 · 网络安全 · 企业动态
Meta人工智能助手Muse被指索取联系人数据并引发隐私争议
据The Verge报道，Meta上个月发布的AI个人助手Muse下载量达数百万次并登顶苹果App Store，但其索取银行账户、密码、联系人、聊天记录等权限引发隐私争议。Meta称部分功能需用户选择授权，批评者则指界面设计鼓励过度共享。
网络安全 · 企业动态 · 大模型
美银雇千名承包商修补Mythos漏洞，支出超1亿美元
据TechRadar报道，美国银行为修补Anthropic模型Mythos发现的软件漏洞，在第二季度雇佣1000名承包商，相关支出超过1亿美元；多家大行正加速应对AI安全工具带来的漏洞修复压力。
企业动态 · 产品应用 · 网络安全
nFOX Lab推出模型管理平台并计划开源Blockhouse安全沙箱
AI治理初创公司nFOX Lab推出自有大语言模型管理平台，并计划开源Blockhouse安全沙箱，以限制AI工作负载权限，帮助企业安全运行开放模型。
企业动态 · 网络安全
微软修复 Always On VPN 连接故障，更新被指带来新的企业网络问题
微软发布 KB5127646 和 KB5127648 累积更新，修复 9 月 Windows 更新导致的 Always On VPN 连接失败，但部分用户报告安装后无法接入企业 Wi-Fi。
网络安全 · 企业动态 · 国际动态
微软联合多方取缔大型钓鱼交易平台 阻断超10亿封钓鱼信息
微软联合Proofpoint及日本执法机构取缔YAM Store、CoGUI和Iron Man等钓鱼交易平台，阻断超10亿封钓鱼信息，关闭2万余账号并拦截10万多个域名。
企业动态 · 政策监管 · 网络安全
Flock监控争议升级：Benn Jordan参议院作证，多城取消合同
The Verge播客Decoder访谈中，调查者Benn Jordan讨论Flock Safety自动车牌识别系统引发的隐私反弹。他已在参议院作证，数百地方政府取消合同，Flock正被参议员调查并计划裁员约18%。
网络安全 · 企业动态
Rockstar回应《GTA 6》2022年泄露事件：称其具有侵入性并改变办公政策
Rockstar开发联席主管加布特称2022年《GTA 6》泄露事件具有侵入性，情感上难以应对；该事件促使公司要求开发人员每周五天到岗，发行主管科尔贝称将在游戏发售后重新审视这一政策。
资本市场 · 企业动态 · 网络安全
AI 交易担忧加剧美股分化，CrowdStrike、Meta 领涨，纽约梅隆、高盛下挫
据 CNBC 报道，对 AI 交易的担忧令华尔街分化加剧，纳斯达克本周下跌 2.5%，道指持平；CrowdStrike、Meta 和 TJX 成为过去五周主要赢家，纽约梅隆银行、高盛和 FedEx Freight 跌幅居前，美联储加息预期与通胀报告加重市场压力。
网络安全 · 企业动态
研究称以色列广告技术公司借在线广告投放间谍软件
公民实验室与Confiant联合调查称，以色列广告技术公司Discover-Tech通过在线广告向半岛电视台等目标设备投放间谍软件，为首次发现经定向广告实施零点击攻击的技术证据。
企业动态 · 产品应用 · 网络安全
PIA新增10个服务器位置 官方总数与第三方追踪不一致
Private Internet Access宣布新增10个服务器位置，官方称总网络达170个地点、覆盖104个国家和地区；TechRadar独立追踪显示实际为176个位置、112个国家。
产品应用 · 网络安全 · 企业动态
Descope与ServiceNow同日发布AI代理治理工具，瞄准影子AI与权限失控
2026年10月15日，Descope发布Agentic Identity Hub 3.0，ServiceNow推出AI Passport并更新EmployeeWorks。两家公司均瞄准企业内部快速增长的AI代理，试图以身份、权限和审计控制应对影子AI与越权风险。
网络安全
TechRadar发布AI伪造提醒文章，页面材料仅含作者简介
TechRadar于2026年10月15日发布文章，标题称需提醒亲友警惕AI伪造内容。现有材料仅含作者Becca简介，未提供具体伪造类型与防范建议。
网络安全
TechRadar将Private Internet Access万圣节促销列为本周VPN优惠，26个月保护低于50美元
据TechRadar报道，Private Internet Access推出万圣节促销，26个月VPN保护价格低于50美元，并被该媒体列为当周VPN优惠。报道未进一步披露套餐细则。
产品应用 · 网络安全
Ledger 发布 Atom：一部不能打电话的安卓手机，兼作加密硬件钱包
Ledger 发布安卓设备 Atom，外观如手机但 eSIM 仅支持数据、不能通话，需配合手机使用；产品在供应链篡改事件导致其东南亚部分销售暂停的背景下推出。
网络安全 · 大模型 · 企业动态
美国银行聘千名承包商修补AI暴露的软件漏洞，第三季度支出增数亿美元
美国银行聘请1000名外部承包商修补先进AI模型暴露的软件漏洞，涉及Anthropic的Mythos，第三季度相关支出增加数亿美元。
网络安全 · 国际动态
Eiliko机器人玩具被曝安全漏洞：用户对话存于中国服务器并可被访问
据The Verge于10月15日报道，Eiliko机器人玩具的AI伴侣服务存在严重安全漏洞，用户与儿童对话、个人画像、照片和音频被存于中国服务器并暴露，Energize Lab未作实质回应。
网络安全 · 国际动态
Citizen Lab 指广告网络被用于投递零点击间谍软件，谷歌封禁 Discover-Tech
Citizen Lab 报告称，以色列公司 Discover-Tech 被指利用全球在线广告网络向目标设备投递零点击间谍软件，半岛电视台等机构受影响；谷歌已将其封禁，研究人员警告这可能只是冰山一角。
网络安全 · 产品应用
Proofpoint面向托管服务商推出四项Microsoft 365安全功能
Proofpoint发布面向托管服务商及其客户的四项Microsoft 365安全功能，涵盖租户风险看板、AI邮件判定解释、Teams内的安全意识培训和内置AI助手，计划第四季度交付。