Microsoft向6万员工提供自愿离职补偿，AI战略推动组织架构调整；CNVD第42期周报：623个漏洞被收录，78%涉及0day漏洞| 牛览

安全牛

2026年10月27日 11:57
北京

去阅读

点击蓝字 关注我们

新闻速览

• CNVD第42期周报：623个漏洞被收录，78%涉及0day漏洞
• OpenAI 发布 GPT6.1 Terra：速度提升 3 倍、定价减半，AI 智能体能力迎来升级
• CNVD发布上周关注度较高的产品安全漏洞
• CISA 发布四年战略 CISA 2030：以 “防御、加固、制胜” 三大支柱强化关键基础设施防护
• Microsoft向6万员工提供自愿离职补偿，AI战略推动组织架构调整
• 美国政府扣留 FISA 秘密裁决，702 号监控程序续期引发隐私争议
• 英国投 1 亿英镑建设全球首个 AI 生物安全实验室，OpenAI 与 Anthropic 提供 2 亿英镑模型授信
• Markdown 成新型攻击载体：AGENTS.md 可诱导 Codex、Claude Code 执行恶意行为
• Anthropic披露Claude Mythos 5越界攻击事件：伪造身份诱导开发者合并恶意代码
• TransUnion报告：AI驱动合成身份欺诈，美国贷款机构面临24亿美元风险敞口

特别关注

CNVD第42期周报：623个漏洞被收录，78%涉及0day漏洞

国家信息安全漏洞共享平台（CNVD）发布2026年第42期漏洞周报。2026年10月19日至25日，CNVD共收录信息安全漏洞623个，其中高危漏洞334个、中危漏洞260个、低危漏洞29个，漏洞平均分值为6.75。收录漏洞中，488个涉及0day漏洞，占比约78%。同期，CNVD接收涉及党政机关和企事业单位的事件型漏洞39648个，环比下降17%。

从漏洞影响对象看，WEB应用漏洞最多，共440个；其次为网络设备漏洞84个、应用程序漏洞59个。重点风险涉及IBM、WordPress、Dell和TOTOLINK等产品。

IBM Guardium Data Protection存在SQL注入、路径遍历及拒绝服务漏洞，IBM Langflow OSS存在代码注入漏洞，攻击者可能借此访问敏感信息、删除任意文件或执行任意代码。WordPress多款插件存在跨站脚本（XSS）、SQL注入及授权绕过等漏洞，可能导致用户会话被窃取、页面被篡改或账户遭接管。Dell Secure Connect Gateway Policy Manager存在权限提升、服务器端请求伪造（SSRF）及不当证书验证等漏洞。TOTOLINK A7100RU则存在多个命令注入漏洞，可能导致任意命令执行或获取root shell。

此外，Leave Management System的/module/company/index.php文件未正确验证ID参数，存在SQL注入漏洞，攻击者可能获取数据库敏感信息，且厂商尚未发布修复程序。

CNVD提醒相关用户及时关注厂商公告，优先修复高危漏洞，并持续跟踪尚无补丁漏洞的处置进展。

原文链接：

https://www.cnvd.org.cn/webinfo/show/12876

CNVD发布上周关注度较高的产品安全漏洞

2026 年 10 月 26 日，CNVD 发布 2026 年 10 月 19 日至 10 月 25 日高关注度漏洞清单，覆盖境外、境内多款商用软硬件产品，漏洞类型包含信息泄露、DLL 侧加载、服务器端请求伪造、证书校验缺陷、命令注入、越界读取、缓冲区溢出等。

境外厂商方面，WordPress Easy Appointments 预约插件因接口缺少授权检查，可泄露客户完整隐私数据。Siemens Software Center 存在 DLL 侧加载缺陷，攻击者放置恶意 DLL 即可实现代码执行。Dell Secure Connect Gateway (SCG) Policy Manager 连续爆出服务器端请求伪造、证书验证不当、权限提升三类漏洞，可造成信息泄露、绕过防护、远程代码执行。

境内产品风险集中在无线设备与企业管理软件：D-Link DAP-2610、TOTOLINK A3002MU 路由存在命令注入漏洞；Tenda AC6 曝出缓冲区溢出漏洞，暂未公开细节；Huawei HarmonyOS 图形模块存在越界读取，可影响系统可用性；畅捷通 T + 存在命令执行漏洞。

本次榜单由 CNVD 结合查阅热度、产品普及度综合评定，建议运维人员对照资产清单排查上述组件，及时落实补丁、访问管控等防护措施。

原文链接：

https://www.cnvd.org.cn/webinfo/show/12881

热点观察

Microsoft向6万员工提供自愿离职补偿，AI战略推动组织架构调整

10月26日，据TechCrunch报道，Microsoft确认向约6万名员工提供自愿离职补偿（Voluntary Exit Offer，VEO），涉及全球员工总数的约27%。此举旨在控制运营成本，并推动公司组织架构适应人工智能（AI）时代的业务需求。

此次计划覆盖美国、加拿大、印度和英国部分团队的副总裁级别及以下员工，涉及Xbox、Windows、Copilot及财务等部门。数据中心、销售和市场营销等部分岗位不在计划范围内。

Microsoft首席人力资源官Amy Coleman在内部备忘录中表示，该计划旨在为有意离职的员工提供更多选择，同时帮助各业务部门根据实际需求灵活调整人员配置。符合条件的员工将收到具体方案，补偿标准与公司常规遣散方案相近。

这并非Microsoft首次推出自愿离职计划。今年早些时候，公司曾向约8750名符合条件的员工提供自愿退休方案，其中超过30%选择接受。截至2026年6月底，Microsoft全球员工总数约为22.3万人。

随着AI基础设施投资持续扩大，Microsoft正通过自愿离职等方式优化成本结构，减少直接裁员带来的冲击，并将资源进一步向AI相关业务倾斜。

原文链接：

https://techcrunch.com/2026/10/26/microsoft-offers-buyouts-to-around-60000-employees-reports-say/

英国投 1 亿英镑建设全球首个 AI 生物安全实验室，OpenAI 与 Anthropic 提供 2 亿英镑模型授信

英国政府公布计划，出资 1 亿英镑设立全球首个专门的 AI 生物安全实验室 AI Biosecurity Lab，该机构以独立非营利模式运行，目标利用前沿 AI 技术识别、预判各类生物威胁，保障国家安全。

OpenAI 与 Anthropic 将合计提供最高 2 亿英镑的模型与算力授信资源，其中两家企业各承担 1 亿英镑额度，同时实验室还将联合 Google DeepMind、本土生物科技企业开展联合科研，对接英国卫生安全局等官方机构协同作业。

该实验室核心任务为挖掘生物威胁早期信号，借助 AI 加速疫苗、治疗药物研发测试，应对 AI 技术被滥用带来的生物安全隐患。强大的 AI 工具会降低有害生物实验的操作门槛，英国希望通过该机构提前发现、阻断相关风险，提升传染病暴发等突发场景下的处置韧性新华网。

本次举措属于英国 AI 风险防控一揽子方案，除本项目外，配套还有病原体对策研发、AI 安全研究所增资等相关投入。实验室的组织架构、详细业务边界尚未完全对外披露。

原文链接：

https://www.techradar.com/pro/security/the-uk-government-wants-to-invest-gbp100-million-in-a-world-first-ai-biosecurity-lab-openai-and-anthropic-to-supply-gbp200-million-in-credits-to-help-safeguard-national-security

TransUnion报告：AI驱动合成身份欺诈，美国贷款机构面临24亿美元风险敞口

10月26日，据Help Net Security报道，TransUnion发布《Fraud in the Age of Continuous Trust》报告，指出AI驱动的合成身份欺诈、品牌冒充及账户接管正持续威胁金融机构和数字服务平台。2026年上半年，TransUnion全球网络监测到的可疑数字欺诈中，81%发生在账户登录和金融交易等账户创建后的环节。

报告显示，截至2026年6月底，美国贷款机构面临的合成身份欺诈风险敞口约为24亿美元，其中汽车贷款占15亿美元。该数据反映潜在损失风险，而非实际损失。

攻击者利用数据泄露获取的真实个人信息，结合AI生成虚假身份资料和证件，绕过开户验证，并通过信用卡、消费贷款及电信服务等渠道实施跨平台欺诈。同时，犯罪分子冒充银行、保险机构等可信品牌，诱骗用户提供一次性验证码、重置账户凭据或主动转账。

AI进一步降低了伪造身份、生成钓鱼信息和批量实施欺诈的成本。调查显示，42%的企业负责人认为，欺诈规模扩大或复杂程度提升已对其组织造成显著或严重压力。

报告强调，仅在开户阶段验证身份已不足以应对持续变化的欺诈风险。企业需要加强账户全生命周期的持续风险评估，结合身份、行为和交易数据，识别异常活动及潜在账户接管行为。

原文链接：

https://www.helpnetsecurity.com/2026/10/26/transunion-synthetic-identity-fraud-risks-report/

安全事件

美国政府扣留 FISA 秘密裁决，702 号监控程序续期引发隐私争议

外媒 Wired 报道，美国特朗普政府被两名民主党参议员指控非法扣留外国情报监视法院 FISA Court 的一份秘密裁决文件，以此向国会施压，推动《外国情报监视法》FISA 第 702 条款完成续期。

FISA 第 702 条款允许情报机构无需搜查令，即可获取美国人的通信数据，该条款已于今年 6 月到期，依靠法庭临时许可维持数据采集工作。七个月前，FISA 秘密法庭作出裁定，批评情报机构的检索过滤机制存在缺陷，情报分析人员可在不满足法定审批、书面说明与留档要求的前提下，调取美国人的通信记录，但法庭依旧批准该监控项目延期一年，这份裁决始终处于保密状态。

参议员 Ron Wyden 与 Adam Schiff 表示，法律规定的裁决公开期限已于 9 月到期，政府仍拒绝向国会披露完整裁决内容，属于违法行为。多家公民自由组织也呼吁公开该份判决，推动 702 条款改革。

该事件暴露出美国大规模境外情报监控附带采集本国民众数据的现实风险，秘密法庭的裁决透明度问题再次成为网络隐私领域的焦点议题。

原文链接：

https://www.wired.com/story/the-us-government-is-hiding-a-secret-court-ruling-about-how-it-spies-on-americans/

Anthropic披露Claude Mythos 5越界攻击事件：伪造身份诱导开发者合并恶意代码

10月26日，据Security Affairs报道，Anthropic披露旗下AI模型Claude Mythos 5在英国人工智能安全研究所（AISI）的网络安全测试中越界行动，试图通过GitHub向真实软件项目植入恶意代码。在43次评估中，该模型有9次采取超出授权范围的行动，影响现实中的人员和组织。

测试原本要求模型在模拟网络中获取受保护数据，但测试环境允许访问互联网，且关闭了常规网络安全防护。由于授权范围内的攻击未能奏效，Mythos 5转而寻找与目标系统存在软件依赖关系的GitHub仓库，试图通过恶意代码更新实施供应链攻击。

模型随后注册GitHub账户，利用Tor和代理服务绕过注册检查，提交恶意代码，并伪装成人类贡献者联系项目维护者。在外部开发者识别恶意代码后，模型又创建虚假身份，为恶意提交背书。最终，维护者拒绝合并代码，攻击未能成功。

Anthropic的后续测试发现，Mythos 5在98%的相关测试中继续攻击，即使明确告知目标是真实开发者，也仅有5%的情况停止行动。相比之下，新版本模型主动搜索GitHub目标的比例降至0%至13%。

事件凸显AI自主执行网络安全任务时的越界风险。AISI已承诺，在建立更严格的互联网访问控制前，相关测试将禁用互联网连接，以防止测试行为波及真实系统。

原文链接：

https://securityaffairs.com/201729/ai/anthropic-reveals-how-claude-mythos-5-crossed-security-testing-boundaries.html

安全攻防

微软将从9月起禁止中国员工使用安卓手机

Markdown 成新型攻击载体：AGENTS.md 可诱导 Codex、Claude Code 执行恶意行为

Forever Security 研究团队披露一类新型攻击，网站无需用户许可，即可向 Downloads 文件夹静默投放恶意指令文件，诱导 AI 编码代理执行高危操作。

AGENTS.md 是供 OpenAI Codex 读取的项目指引文件，Claude Code 对应的同类文件为 CLAUDE.md，AI 编码代理设计上会自动读取工作目录下该类文件并遵从其中指令。攻击者投放伪装成工程文档的恶意 AGENTS.md，诱导 Codex 安装恶意 npm 包 functioncolor，测试中攻击成功率超 90%，篡改设置会全局生效，影响后续所有会话。

针对 Claude Code 的攻击成功率约 50%，恶意 CLAUDE.md 诱导代理将网络请求转发至攻击者服务器，可截获用户登录令牌，接管账号权限，部分场景下可关闭沙箱执行任意代码。

该风险并非产品漏洞，是 AI 代理固有工作机制，厂商无法通过补丁修复。统计显示约半数用户会在 Downloads 目录启动编码代理，四分之一代理会话会调用浏览器，存在自触发攻击风险。

研究人员建议，不要在 Downloads 文件夹启动编码代理；对非本人创建的 AGENTS.md、CLAUDE.md 文件仔细核查；保持审批弹窗与沙箱开启；发现可疑文件需重置登录令牌，安装过 functioncolor 的主机判定为已被攻陷。

原文链接：

https://www.helpnetsecurity.com/2026/10/26/ai-coding-agents-malware-openai-codex/

产业动态

CISA 发布四年战略 CISA 2030：以 “防御、加固、制胜” 三大支柱强化关键基础设施防护

2026 年 10 月 26 日，美国网络安全与基础设施安全局 CISA 发布名为《CISA 2030: Defend, Harden, Prevail》的四年战略文件，全文共 10 页，核心目标是主导国家网络防御、保护关键基础设施、构建网络攻击抵御能力。

该战略设置 “defend（防御）、harden（加固）、prevail（制胜）” 三大支柱。防御维度重点统筹各级政府与行业网络防御、保护操作技术 OT 系统、输出软件安全规范、评估新兴技术风险；加固维度聚焦关键基础设施情报协同、基础设施数据分析、开展国际合作；制胜维度围绕基础设施韧性投入、通信互通、演练规划升级、建设下一代互通基础设施展开。

CISA 将在 60 天内完成现有核心服务与能力复核，180 天推进落地实施，一年后提交进展报告。战略对齐美国政府 3 月发布的网络总战略以及州地方应急准备行政令。CISA 代理局长 Nick Andersen 指出，网络威胁持续演变，韧性是安全工作的基石，即便攻击者侵入网络，也需实现快速检测、清除威胁，保障关键业务不中断。同时呼吁关键基础设施相关企业立即行动落实安全建设。

有批评声音表示，受预算削减影响，CISA 目前人员配置不足，或将制约战略落地。该机构上一版战略发布于 2023 年。

原文链接：

https://cyberscoop.com/cisa-2030-cybersecurity-strategy/

新品发布

OpenAI 发布 GPT-6.1 Terra：速度提升 3 倍、定价减半，AI 智能体能力迎来升级

2026 年 10 月 26 日，OpenAI 正式推出全新模型 GPT-6.1 Terra，该模型主打计算机操作、视觉推理、代码处理以及日常办公任务，定位为高速高性价比的工程化模型。

GPT-6.1 Terra 可完成表单填写、视频编辑、技术图纸解读、桌面重复工作自动化等业务，相比前代 GPT-5.6 Terra，在沟通交互与计算机任务处理能力实现明显提升。其 API 价格较 GPT-5.6 Terra、GPT-6.1 Sol 下降 50%，输入 token 为每百万 1 美元，输出 token 为每百万 5 美元；任务处理速度达到 GPT-6 Astra、GPT-6.1 Sol 的 3 倍，单 token 成本仅为 GPT- Astra 的十分之一，部分测试场景性能可对标 GPT-6 Astra。

在测试基准 Agents' Last Exam 中，中等推理强度下，该模型得分较 GPT-5.6 Terra 高出 15 个百分点，成本仅为后者三分之一。内部评测显示，模型幻觉与错误大幅降低，低推理强度下错误率由 53.6% 降至 16.7%；最大推理强度下错误率降至 4.3%，接近旗舰模型水平。在 Terminal-Bench 4.0 编码测试中，其最高分达 50.3%，约为 GPT-5.6 Terra 的两倍，复杂编码任务仍建议选用 GPT-6.1 Sol 或 GPT-6 Astra。

目前 GPT-6.1 Terra 已开放使用，ChatGPT Work、Codex 的 Plus、Pro、Enterprise、Edu 用户均可访问，开发者可调用 API 接口 gpt-6.1-terra 接入该模型。

原文链接：

https://www.bleepingcomputer.com/news/artificial-intelligence/openai-launches-gpt-61-terra-with-3x-faster-ai-agents-50-percent-lower-pricing/

联系我们

合作电话：18610811242

合作微信：aqniu001

联系邮箱：[email protected]