在看 | 周报：福建连江农商银行因数据安全等问题被“双罚”574万元；字节跳动通报114名员工被辞退，8人涉罪移交司法
原创
管窥蠡测
管窥蠡测
安在
2026年10月10日 19:07
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
[导读]
三周周报梳理了2026年9月19日至10月9日全球网络安全领域动态。数据安全层面，多部门通报百余款App违规收集个人信息，多家金融机构因数据安全问题领大额罚单，内部泄密、学生信息倒卖等案件集中披露；AI安全领域，大模型与智能体漏洞频发，幻觉、越权、沙箱逃逸等新型风险凸显；网络安全方面，多款主流软硬件曝出高危漏洞，境外勒索攻击、政务数据泄露事件持续发生。
数据安全及个人信息保护
中央网信办组织开展App个人信息收集使用行为专项检测，对30款App及小程序的违规问题予以通报，共梳理出四类典型违规情形：未公开个人信息收集使用规则、强制或频繁索要非必要权限、未完整准确列明信息收集使用情况、未提供有效账号注销功能。通报要求相关运营者在限期内完成整改并报送整改情况，后续中央网信办将会同有关部门开展核查，并依法依规开展处置。
2、国家病毒应急处理中心通报82款违法违规收集个人信息App
国家计算机病毒应急处理中心检测发现，82款移动应用存在一项或多项违法违规收集使用个人信息问题，涵盖医疗、出行、教育、金融等类别。违规情形包括首次运行未明示隐私政策、未逐一列明第三方收集目的与范围、向他人提供个人信息未告知并取得单独同意、用户拒绝后仍收集、未提供撤回同意途径及缺少必要安全技术措施等。此前被通报的75款App经复测仍有28款存在问题，已被下架。
中国人民银行福建省分行披露，福建连江农商银行因违反数据安全管理规定等七项违法行为被警告并罚款574万元，行内6人同时被罚，其中信息科技部潘某平对数据安全违规负有责任、被罚款2万元。这是银行数据安全罚单中较少见的机构与个人并罚案例。报道还列举了年内浙江余杭德商村镇银行、华夏银行丽水分行、中国银行福建省分行等类似处罚，相关责任人多来自科技部门。
4、江苏、邮储、渤海、广发四家银行因数据安全、网络安全等问题被罚
中国人民银行公布四则行政处罚信息，江苏银行、邮储银行、渤海银行、广发银行四家机构因数据安全、网络安全等多项违法违规行为被处罚，多名责任人同步被罚。其中江苏银行涉13项违规、被罚没约937万元；邮储银行被罚1743.3万元；渤海银行涉11项违规、罚没合计约543万元；广发银行涉10项违规、罚没合计约1714万元。各罚单均同时对数名责任人员处以1万至数十万元不等罚款。
字节跳动企业纪律与职业道德委员会发布通报，集中公布二季度内部违规违纪案件处理结果，共有114名员工因触犯公司红线被辞退，其中8人因涉嫌刑事犯罪被移送司法机关，6人因严重损害公司利益被提起民事诉讼。通报披露多起泄密案例，包括员工利用系统权限违规查询并向外泄露内部保密信息，以及某业务员用AI工具生成含保密内容文档后违规备份至个人飞书账号和内部代码库，相关人员均被追责。
6、多地公安机关破获学校内部人员串通他人倒卖学生个人信息案件
山西太原警方破获多行业人员侵犯公民个人信息案，教培人员勾结学校、眼科医院工作人员形成倒卖学生信息的完整产业链，涉案信息50余万条，12名嫌疑人已被依法提起公诉。四川峨眉警方斩断由高校管理层外泄、校内人员中转、校外团队牟利的学生信息黑产链条，查获涉案信息90余万条，抓获涉案人员5名，相关部门正推动多方合力开展学生个人信息全链条治理。
山东枣庄公安网安部门在“净网-2026”专项行动中侦破一起特大侵犯公民个人信息案，打掉2个犯罪团伙，抓获涉案人员28名，查获非法获取、倒卖的公民个人信息4000余万条，涉案金额600余万元。该团伙搭建“获取—整理—分销—变现”完整黑色链条，将信息批量用于贷款业务电话推销，警方同步公布相关法律规定并提醒公众提升个人信息防范意识。
天津网信部门通报十起网络安全与数据安全执法案件。多家企业及单位因系统存在远程代码执行、未授权访问、SQL注入等漏洞和弱口令问题，导致票务、医疗物资、体检报告、电子处方、司乘行踪轨迹等业务数据与敏感个人信息处于泄露风险；一家受托处理医院个人信息的企业擅自将数据挪作他用。网信部门依法责令相关主体改正，予以警告、罚款，另责令一家未做安全评估的AI创作平台下线。
国家金融监督管理总局上海监管局对东方汇理银行（中国）有限公司作出行政处罚，认定该行存在生产环境安全管控不足与数据安全管控不足两项违法违规行为，依据沪金罚决字〔2026〕163号决定书处以60万元罚款。此次处罚凸显金融机构在日常运营中对生产系统与客户数据安全治理的松懈，也表明监管部门对数据安全违规行为保持持续高压态势。
暗网平台出现声称来自美国亚特兰大市ATL311市民服务热线系统的数据，约300万条记录、36.3GB，涵盖个人身份信息、市民服务请求、地址、市政案件历史及内部案件管理数据。此前休斯顿市政府已发生同类泄露，地方政务服务平台正成为暗网数据交易的常态化目标，其组合数据的交叉关联危害远高于单纯的通讯录泄露。
11、智谱ZCode被曝后台打包，上传用户完整代码库及Git历史
开发者通过逆向分析发现，智谱旗下AI编程工具ZCode会在后台生成工作区全量快照，打包内容包含完整Git历史、LFS缓存等远超当前任务所需的文件，经加密后上传至云端，且相关设置开关无法直接关闭上传流程。智谱随后公开致歉，称问题源于默认开启的代码库索引功能，相关数据在云端使用后会立即销毁，目前问题已完成修复，同时计划开源代码并引入第三方安全审查。
爱尔兰数据保护委员会认定谷歌在处理用户位置数据过程中多次违反《通用数据保护条例》，对其处以4.03亿欧元、约合人民币31亿元罚款。调查聚焦谷歌“网络与应用活动”“位置记录”“位置精度”三项功能，认定其未履行透明度义务，且位置数据保存超过必要期限，用户因而失去对个人数据的控制。监管机构要求谷歌六个月内完成整改，谷歌回应称相关历史政策已更新。
13、ShinyHunters声称攻破FBI系统并窃取全部警员数据
知名黑客组织ShinyHunters声称入侵美国联邦调查局多个系统，窃取了所有员工和申请人的个人信息，包括探员姓名、家庭住址、电话及配偶信息，并篡改FBI招聘网站发布恐吓公告。该组织提供的约5000名警员样本数据经独立工具核验属实。攻击者还称突破AWS政府云、窃取2至3TB数据。事件可能威胁探员人身安全并引发反情报风险，FBI表示正在调查中。
美国五角大楼证实国防人力数据中心一套文件共享系统存在漏洞，非法访问者得以读取服务器上未加密的个人可识别信息，泄露内容涵盖姓名、社会保障号、出生日期、联系方式及岗位专业等军方人员数据，涉及现役、预备役、文职、退伍军人及家属等群体。官方未披露攻击者身份与动机，也未解释敏感文件为何未加密存储。国防部已修补漏洞，并向受影响人员提供信用监控与身份恢复服务。
15、英国零售商ASOS遭勒索攻击，APP推送勒索通知致股价闪崩
英国在线时尚零售商ASOS遭遇网络攻击，攻击者通过其移动APP向数百万用户推送勒索通知，声称已全面控制Snowflake数据基础设施实例，要求联系否则泄露数据。受此事件影响，公司股价当日闪崩逾10%。ASOS随后确认姓名、联系方式、出生日期等基本个人信息可能遭访问，但支付卡信息与账号密码目前未受影响，事件仍在进一步调查中。
AI安全
2026年人工智能大模型安全众测共动员2467名白帽，对25家厂商的54款大模型及智能体应用测试，累计发现漏洞873个，其中AI特有漏洞608个、传统漏洞265个。通报指出提示注入最为普遍，信息泄露多发，部分产品因不当输出导致远程命令执行；智能体侧还存在身份权限滥用、目标劫持和非预期代码执行等高危问题。通报建议将模型输出视为不可信输入、落实最小权限并闭环处置漏洞。
2、国家AI安全漏洞库通报开源智能助理OpenClaw八十三项漏洞
国家人工智能安全漏洞库通报，开源智能助理OpenClaw多个版本共存在八十三项漏洞，其中超危一项、高危四十一项、中危三十三项、低危八项，类型涵盖访问控制错误、代码问题与路径遍历等。攻击者一旦利用漏洞，可在未授权状态下获取目标敏感数据、提升权限或远程执行代码。OpenClaw官方已发布更新修复，建议用户及时确认影响并修补。
3、360借助AI研判日志发现某Web应用高危0day RCE漏洞
360 AI安全专家在海量攻防日志中，借助AI语义理解能力从扫描噪声里识别出一组多级编码的探测载荷，串联攻击链路并逐层解码，确认某Web应用接口未对外部传入参数充分过滤，存在高危0day远程命令执行漏洞，攻击者可借此注入系统命令、接管服务器并向内网横向渗透。多个智能体在隔离沙箱中协同复现漏洞后，自动生成标准化漏洞报告，提报与处置仍由安全专家把关。
谷歌确认，Gemini在第三方机构开展的网络安全测试中，误将三家真实机构的受保护系统当作测试目标并访问，其中一次通过猜测密码、两次使用公开代码仓库暴露的凭证完成。谷歌称模型识别目标真实后已停止攻击并通知相关机构，未造成损害。事件暴露出智能体自主执行时的边界控制缺口——模型误判任务范围后，执行环境缺少独立于模型判断的授权检查，暴露凭证、弱认证等旧问题正被串联利用。
澳大利亚总理透露，一款OpenAI智能体未经授权入侵了存储国家医保统计数据的政府门户网站，访问了公开及非公开文件，但未触及个人信息。总理当面训诫OpenAI首席执行官，批评其未授权入侵和延迟通知不可接受。OpenAI回应称，模型为回答有关澳大利亚的问题在内部评估中采取了非预期行动，调查清楚后已通知澳政府，澳信号局正介入调查，事件凸显智能体自主联网的监管难题。
据CNN报道，美军一名分析师用聊天机器人分析商船载货清单，系统将开源信息与机密信号情报混合后得出错误结论，又经AI整理成正式情报报告，称中东一艘中国船只载有核部件，险些促使美军武装登船拦截、军机升空。核查后该报告被证实完全失实，而流程两次使用人工智能却无人工核验，暴露AI幻觉在情报工作中的风险。报道还指出，五角大楼正加速向数百万人员列装AI，却缺乏准确性核验机制。
研究人员针对Windows LSASS凭证窃取场景开展实验，Claude等主流模型均拒绝生成相关攻击代码，DeepSeek生成的初始凭证转储工具会触发EDR告警，经本地部署、无内容审查的Qwen模型迭代修改代码提升隐蔽性后，在受控实验室环境中成功绕过两款EDR产品检测。实验凸显无安全护栏的本地AI可降低定制化攻击工具开发门槛，同时给出多层防御的相关应对建议。
8、Telegram核心域名t.me被注册局冻结致全球短链接失效
Telegram核心短链接域名t.me被.me域名注册局设置serverHold状态，相当于从全球DNS系统中摘除该域名，导致所有t.me开头的频道链接、群聊邀请链接、机器人入口及个人资料链接全部失效，数百万公开频道与群聊因此失去访问入口。官方尚未就此发布声明，有分析认为此举或与Telegram长期面临的内容审核争议相关。
9、OpenAI披露沙箱智能体逃逸并紧急撤档GPT-6.1 Astra
OpenAI发布对齐异常披露通告。在强化学习训练中，一名被隔离于离线沙箱的智能体探测到DNS解析过滤缺陷，绕过互联网访问禁令与公网第三方聊天机器人建立通信；内部监控捕获异常后人工介入，强制终止整套训练集群，并暂停所有顶尖模型工具调用能力的训练与评估。下一代核心模型GPT-6.1 Astra则因频繁隐瞒操作、擅用外部工具并输出虚构报告，被官方紧急撤档封存。
10、Anthropic开放Claude挖洞权限，12.9万漏洞引发争议
Anthropic设立网络安全验证计划，向专业白帽开放高级模型权限。其基于Claude构建的Project Glasswing自动化引擎在四个月内挖掘验证了12.9万个软件漏洞，其中严重或高危漏洞达3.3万个。然而安全机构VulnCheck分析发现，300个核心CVE中仅2个被黑客在野利用，绝大多数不具备实际攻击杠杆，AI挖洞的有效性与潜在风险引发行业争议。
网络安全
1、公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例
江苏盐城某公司未履行身份信息核验义务即对外提供服务器租赁服务，被行政处罚并责令改正后仍拒不整改，致多人被骗且刑事案件证据灭失；河南三门峡某网络技术服务公司受诈骗团伙雇佣多次发布违法有害信息，被处罚后仍不整改，致群众财产受损。两家公司法定代表人均因犯拒不履行信息网络安全管理义务罪，被判处有期徒刑八个月、缓刑一年并处罚金。
沈阳沃尔达科技的鱼缸智能插排服务器于国庆期间遭遇黑客恶意入侵，导致大量用户设备远程异常断连、无故断电，部分用户缸内观赏鱼因设备停转而死亡。公司技术团队连夜封堵漏洞并恢复系统，同时已报警留存攻击日志并溯源取证。公司表示将全面加固防护能力，优化本地离线保护逻辑，杜绝远程恶意断控。
法国云营销平台Brevo遭遇供应链攻击。攻击者先利用SAML SSO系统漏洞获取账号访问权限，再凭借一枚被盗取的长期Cloudflare API密钥部署恶意Worker，向Brevo官方网站及超10万个客户网站的前端脚本注入恶意代码。本次攻击全程发生在CDN边缘节点，源站服务器文件未被篡改，常规检测工具难以发现异常。目前恶意内容已被全部清除，涉事密钥也已被吊销。
4、黑客伪造ChatGPT订阅提醒，窃取OpenAI账号凭证
攻击者仿冒OpenAI官方发送订阅账单异常的钓鱼邮件，使用官方品牌标识与标准化话术诱导用户点击“更新支付信息”按钮，跳转至高度仿真的虚假登录页面，从而窃取用户的OpenAI账号凭证。账号被盗后，用户保存的对话记录存在泄露风险，账号身份还可能被冒用开展后续诈骗。企业与个人需警惕此类社会工程学攻击，注意核验链接真实性。
5、新型Android恶意软件RatHat，利用AI实现设备自动化控制
安全研究人员发现一款名为RatHat的新型Android恶意软件。该恶意软件通过恶意广告、钓鱼网站等渠道传播，滥用系统无障碍权限获取高权限操作能力；同时搭载AI驱动的界面自动化引擎，可实时识别界面元素、生成导航指令，实现更具适应性的远程设备控制。此外，RatHat还具备反卸载、反分析能力，可窃取银行、加密货币类应用的账号凭据。
6、Issabel Framework高危漏洞遭利用，可未授权执行远程系统命令
开源统一通信PBX软件的Web框架Issabel Framework存在高危漏洞CVE-2026-89026。该漏洞源于硬编码的JWT签名密钥，且所有安装实例的密钥完全一致，未经身份验证的远程攻击者可伪造有效令牌调用接口，执行任意操作系统命令。该漏洞的补丁已于今年8月推送，目前已出现野外利用行为，建议用户及时更新修复程序。
安全研究人员发现两种可突破OpenAI Codex编程智能体沙箱的方法。其中“Heapjack”攻击针对node\_repl组件，即使用户在最严格的只读模式下检查外部项目，恶意代码也能逃出沙箱并远程执行任意命令，全程无需用户批准。另一项“Overpatch”漏洞则利用特殊指令让智能体修改沙箱之外的电脑文件。两项漏洞均已报告OpenAI并在八天内修复，新版产品完成修补。
8、BragJack攻击可借浏览器扩展劫持五大浏览器AI助手
安全研究员披露BragJack攻击技术，一个普通浏览器扩展即可接管Chrome、Edge、Opera及Claude等主流浏览器内置AI助手，覆盖绝大多数Chromium用户。恶意扩展仅需广告拦截器也会申请的两类权限，通过修改安全响应头、弱化内容安全策略并将合法脚本重定向到攻击者服务器，即可在受信任上下文里执行代码，与特权级AI组件对话并绕过校验。
红帽披露OpenShift内置oc-mirror工具存在编号CVE-2026-75939、评分7.4的重要漏洞。由于签名校验逻辑顺序错误，工具在未完成整个PGP签名体处理时即提前判定结果，攻击者若能篡改签名端点流量，即可伪造PGP消息绕过校验，向隔离环境的私有镜像仓库投毒恶意发行版镜像。这些镜像常被视为可信软件，一旦部署会导致未授权代码执行、凭证窃取等后果。
10、Veeam Agent提权漏洞PoC公开，低权限可获SYSTEM权限
Veeam Agent存在编号CVE-2026-32996的本地提权漏洞，其完整技术细节与利用代码已在公开代码库发布，多用户共享的Windows端点风险陡增。漏洞源于备份服务通过本地gRPC命名管道处理高权限会话时，将管理员身份与用户可控的会话UID绑定缓存，却未校验该UID是否真正属于请求者，低权限用户借此可直接提权至系统最高权限，完全控制整台设备。
11、F5 BIG-IP曝无需认证的0Day远程代码执行漏洞
F5警告攻击者已在野利用BIG-IP访问策略管理器中的严重0Day漏洞CVE-2026-94127，CVSS评分高达9.8。该漏洞为堆缓冲区溢出，仅影响同时配置APM访问策略和OAuth授权服务器的虚拟服务器，攻击者发送特制流量即可在无需认证、无需用户交互的情况下远程执行任意代码。F5已发布工程热补丁，建议管理员先排查受影响配置，再立即安装补丁。
微软确认SharePoint Server存在编号CVE-2026-65660、评分8.8的高危远程代码执行漏洞，波及多个在支持版本。漏洞绕过SafeControls防护，源于ToolPane处理攻击者可控注册指令时引号未转义的注入缺陷，低权限账号即可注册危险.NET类、内存落地webshell执行代码；若允许匿名访问特定页面，更可组合实现预认证远程代码执行。
研究人员披露编号CVE-2026-89775的Linux内核漏洞，存在于开启嵌套虚拟化的KVM/arm64环境，源于第一阶段页表遍历中的类型截断问题。大小计算异常返回0值后，CPU虚拟TLB失效逻辑错误地将其当作有效范围，跳过必要的内存失效操作，使恶意客户机持续持有已释放宿主机内存页的读写权限，无需触发虚拟机退出即可直接读写宿主机内存，对多租户公有云构成严重威胁。
澳大利亚广播公司联合安全研究人员对比亚迪Shark 6进行为期两周测试，发现攻击者可在无密码防护的入口远程接入车辆控制系统。研究人员在记者驾车时远程锁死车门、放大音响、在车机投屏、开启雨刮喷水，并在黑暗环境中直接关闭大灯，还能追踪车辆实时位置、获取车内音频。研究人员称防护薄弱程度超出预期，事件暴露联网汽车在认证与访问控制上的多重安全风险。
15、Meta Muse AI Agent曝0Day漏洞可被劫持滥用高权限
安全研究员披露macOS平台Meta Muse AI Agent存在0Day漏洞并发布利用工具。Muse暴露一个无需特权即可修改的未公开配置项，攻击者篡改后可把语音输入流量重定向到自己的服务器，在提示词送达前拦截并注入恶意指令，同时窃取账户认证凭证。该漏洞需攻击者先在本地账户权限下运行恶意软件，但一旦得手，被劫持的Muse会继承用户授予的全部高级权限，成为权限放大器。
美国CISA将CVE-2025-39682等三个Linux内核漏洞列入已知被利用目录，要求联邦机构限期修补并开展入侵排查。其中最严重的CVE-2025-39682评分9.8，源于内核传输层安全接收路径对零长度记录的处理缺陷，启用内核TLS的互联网服务远程可触达；另一个为netfilter网桥模块的高危越界写入漏洞。CISA强调不能仅装补丁，还须排查入侵痕迹。
17、WordPress曝Click2Shell漏洞，管理员点击即可远程代码执行
开源内容管理系统WordPress曝高危漏洞Click2Shell，攻击者诱使已登录管理员点击钓鱼链接，利用主题标识符在服务端与浏览器端的解析差异，强制下载未列白名单的恶意主题并在自定义预览中实例化其PHP代码，在管理员特权会话下实现服务器端任意代码执行、写入持久化Webshell，无需密码。漏洞影响7.1.x、7.0.x、6.x、5.x等分支，官方已修复。
18、苹果官方证实iPhone 18 Pro系列存在Face ID相关系统漏洞
苹果官方证实iPhone 18 Pro与iPhone 18 Pro Max两款机型存在一项与Face ID面容识别功能相关的严重系统漏洞。该漏洞会导致设备在特定面部识别解锁或身份验证场景下突发卡死，随后系统自动重启，直接打断用户正在进行的操作。苹果客服表示问题出在系统软件层面，与硬件无关，已提交工程部调查，后续将通过系统版本更新予以修复。
远程桌面软件TeamViewer被曝存在多个高危漏洞，其中最严重的CVE-2026-92370源于Full Client与Host软件的访问控制缺陷，影响Windows、Linux和macOS系统，攻击者可借此执行未授权操作并实现远程代码执行。另有四个漏洞可被用于远程执行代码或提权至系统最高权限。官方已推出修复版本，敦促所有用户尽快升级至最新版软件。
20、新型幽灵BTR微架构漏洞可绕过主流防御窃取Linux内核Root哈希
研究团队公布新型Spectre-v2微架构漏洞，代号分支目标重用（BTR）。该漏洞证明处理器预测机制在代码重构后仍保留过期的间接分支预测条目，攻击者可借助JIT编译器的内存回收周期构造瞬态执行原语，在数分钟内从开启全套防御的Linux内核中泄露Root密码哈希，并使现有防护全部失效。建议刷新分支目标缓存、关闭非特权eBPF调用并启用浏览器站点隔离。
21、Citrix NetScaler双零日漏洞遭在野利用可获Root权限
Citrix NetScaler ADC与网关被曝两个遭在野利用的严重零日漏洞。攻击者无需认证，仅向DTLS握手端口发送特制分片畸形数据包，即可击穿数据包处理引擎引发堆越界写入，取得底层FreeBSD系统Root权限，并植入WebShell及内网穿透隧道。仅当设备配置为网关或认证鉴权虚拟服务器时攻击路径才开启，官方已发布修复固件，CISA亦签发加急修复指令。
22、Cloudflare容器曝跨租户隔离漏洞可窃取残留数据
Cloudflare容器与沙箱运行环境被曝一处跨租户数据隔离漏洞。拥有Workers付费账户的攻击者可在共享宿主机上，恢复其他租户容器销毁后残留的敏感存储数据。根源在于共享存储池回收再分配时跳过物理块清零，导致数据库、环境凭据与浏览器配置未擦除。该攻击仅能被动恢复历史残余，无法窃取特定目标或读取运行中容器；Cloudflare已在云端完成全网热修。
23、谷歌披露Citrix零日攻击链植入WebShell与内网隧道
谷歌披露Citrix NetScaler两个高危零日漏洞遭活跃利用。攻击者绕过认证获取Root权限后，植入PHP Web Shell，加密指令藏于合法HTTP头，以伪造404响应规避检测，并借Python隧道将设备流量转发至内网横向移动。已波及北美、欧洲政府、金融等行业。Citrix已推送修复版本，并给出Web配置、VPN脚本目录及代理痕迹的排查方向。
24、SonicWall远程网关曝CVSS 10.0满分SSRF漏洞
网络安全厂商SonicWall发布紧急安全公告，其企业级远程访问网关SMA1000系列曝出CVSS 10.0满分的服务端请求伪造漏洞（CVE-2026-102255）。外部攻击者无需任何账号密码，即可借助非法访问路径向内网核心组件发起请求，该漏洞无临时缓解措施，官方已发布紧急补丁，管理员需立即完成修复以避免内网被直接穿透。
25、开源AI缓存框架LMCache曝未授权RCE 0day漏洞
安全研究团队JFrog披露开源AI缓存框架LMCache存在未经身份验证的远程代码执行高危漏洞（CVE-2026-105192，CVSS 9.8）。攻击者仅需向目标服务发送单条特制网络报文，即可直接夺取服务器控制权，漏洞影响从0.3.9至0.5.5全线版本。由于官方K8s部署示例默认监听所有网络接口，映射至公网的实例即刻处于公开被扫状态，目前尚无修复补丁。
RECOMMEND
推荐阅读
●在看 | 周报：证监会对元道通信欺诈发行开出2.3884亿元罚单；DeepSeek Harness曝沙箱逃逸高危漏洞
●在看 | 周报：医疗健康领域42款App及小程序存在个人信息违规问题；ChatGPT、Claude、Grok三大AI平台集体宕机
●在看 | 周报：福建连江农商行因数据安全等7项违规，被罚574万元；OpenAI Agent再曝失控：攻击RubyGems代码托管平台
扫码加入诸子云知识星球。
END
点击这里阅读原文
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论