灵砚周刊·网络安全 2026-W34

SPEED READ

本周速览

• Agent授权链从设计问题转为传播阻断问题。

THREADS

周线索

BRIEFS

本周其余要闻

• AI致漏洞暴增72%，NIST反向用AI治理漏洞库，自动化漏洞管理成新趋势。 阅读 1
• 2500家企业被窃195TB数据，AI驱动供应链攻击进入新量级，传统防护难以覆盖。 阅读 1
• SAP 10.0补丁发布3天即被武器化，修复窗口清零，企业补丁部署策略需前置加速。 阅读 1
• 罗马尼亚土地登记系统遭勒索，0.2%安全投入暴露关键基建防护严重不足。 阅读 1
• 92%企业AI智能体权限失控，模型安全投入方向错位，权限治理才是核心。 阅读 1
• GLM-5.3揪出40年DNS漏洞，AI安全能力开始开源输出，社区可复用检测方法。 阅读 1 阅读 2
• 斯洛伐克279个摄像头实为俄产贴牌，北约采购审查机制被穿透，硬件供应链需溯源。 阅读 1
• Redis补丁催生新RCE变种，修复本身变成漏洞源，补丁质量审计不可跳过。 阅读 1 阅读 2
• MCP投毒支持延时触发，AI工具链攻击面扩张，需建立MCP组件准入与动态审计。 阅读 1 阅读 2 阅读 3
• 10家政企AI安全复盘：Agent碰撞与推理成本暴涨同步浮现，运维治理难题加剧。 阅读 1 阅读 2 阅读 3
• 拉脱维亚2/3国民数据泄露，政务管理层集体辞职，数据治理问责机制首次落地。 阅读 1
• 微软拒修Windows MDM漏洞，终端信任边界已被穿透，企业需自建补偿性控制。 阅读 1
• 2.45亿次Rust包被投毒，下载量不再等于安全，包管理器需引入签名验证机制。 阅读 1 阅读 2 阅读 3
• 微软安全产品一周连失三道零日，防御工具自身成攻击面，需隔离安全代理特权。 阅读 1 阅读 2 阅读 3
• 波兰电厂无0day仍被瘫痪，工控风险从漏洞利用转向配置缺陷，需强化基线审计。 阅读 1

SHELF

本周书架

RECALL

观察回收

• 智能体越界攻击是否继续出现并获权威确认？ → 已验证：AI蠕虫利用Agent授权链自增殖触发首个政府预警，证实越界攻击继续出现并获权威确认。
• 监管是否会出台智能体专项规则？ → 未决：本周仅见首个政府预警，尚无证据表明监管已出台智能体专项规则。

NEXT WEEK

下周观察

• AI蠕虫是否出现跨平台跨厂商感染链？（加强：出现AI蠕虫在多个模型厂商间自动传播的实例；削弱：AI蠕虫仍局限于单一平台或实验室环境）
• 是否会有更多政府发布AI驱动攻击预警？（加强：第二个政府或国际组织发布类似预警；削弱：首份预警被撤回或降级为非紧急）