信息安全漏洞周报（2026年第39期）
根据国家信息安全漏洞库（CNNVD）统计，本周（2026年9月28日至2026年10月4日）安全漏洞情况如下 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年9月28日至2026年10月4日）安全漏洞情况
最新文章
GhostAction 供应链攻击卷土重来：伪装“安全审计”的恶意工作流正在批量搬空 GitHub 仓库的云凭证
两个被入侵的维护者账户、约 40 分钟内 340+ 仓库被批量注入；本轮新增对完整 Git 历史的凭证扫描，目标直指 AWS 云凭证与 AI 服务 API 密钥。 威胁研判 · 供应链安全 · GitHub ActionsGhostActi
AI投毒情报 | 智能体沙箱 SDK Tensorlake 遭受窃密蠕虫投毒
月下载量超11万次的智能体沙箱 SDK Tensorlake 遭受Shai-Hulud窃密蠕虫投毒，请速排查！ AI风险情报概述Summary北京时间2026.10.8日9点13分，悬镜供应链安全情报中心在NPM官方仓库中监测到针对AI智能
Security 26参会特辑 | 相遇在巴尔的摩
USENIX Security 2026共有7位白泽ers参与，为大家带来8篇论文报告~ NEWS夏末蝉鸣时，白泽小分队在美国巴尔的摩参加了USENIX Security 2026学术会议。在本次会议中，共有7位同学参与，共带来8篇论文的报
每周勒索威胁摘要
1. arcusmedia勒索团伙公布新的受害公司 2. threeam勒索团伙公布新的受害公司 3. interlock勒索团伙公布新的受害公司 2026.10.6 – 2026.10.10每周勒索事件相关情报1.arcusmedia勒索
大语言模型的符号学｜「人工智能与哲学」读书会第7期
本期时间为10月14日周三晚19:30-21:30。 导语大语言模型能够流畅地生成语言，是否意味着它真正理解了语言？如果机器只是通过统计规律预测词语，为什么能表现出如此惊人的语言能力？这一问题不仅关乎人工智能的能力边界，也触及语言与意义的本
英国皇家学会：手性整合来源于最小时间自由能消耗
不能靠热力学区分有生命和无生命 导语分子可以具有互为镜像的两种构型，生命为何偏好其中一种？这篇2023年发表于英国皇家学会《Interface Focus》的文章提出了一种热力学解释：随着反应网络扩大，统一的手性可能使分子协作更加高效，促进
让机器人记住过去！SimpleMemVLA把原生视觉上下文当记忆
给VLA加上「原生记忆」 不增加专用记忆模块，直接把带时间戳的视觉历史作为上下文，机器人能做到什么？SimpleMemVLA 给出的答案是：在论文比较范围内，四项记忆基准上均取得 SOTA，并在不更新参数的情况下，表现出视觉上下文学习能力。
一键学术开盒！科研履历、高引论文全打包，开源Skill来了
大牛履历一页看完 想了解一位研究者的学术背景，现在只需输入姓名和机构，履历整理就能交给一个开源 Skill。最近，一个新开源的科研 Skill 被网友调侃成了学术开盒模拟器。查导师、了解潜在合作者，或者单纯想看看某位大牛的学术履历，输入对方
【深度研判】菲律宾海岸警卫队领导层及监管架构据报调整，我南海海上维权面临执法指挥与行动协调变化风险
菲律宾海岸警卫队司令罗尼·吉尔·加文将于2026年10月19日结束任期。菲律宾司法部已明确表示，三年任期属于法定上限，不能通过重新任命、临时指定等方式延长。这意味着，马尼拉必须在极短时间内完成指挥权交接。问题却不只是“谁来接任”，而是菲律宾
一架“空军一号”成了空壳，特朗普诱饵飞行背后的安全逻辑与开源调查法
美国特勤局局长肖恩·柯伦面对《60分钟》镜头，说了一句很短、分量却很重的话：“这已经不是我们第一次这么做了。 近日，美国特勤局局长肖恩·柯伦面对《60分钟》镜头，说了一句很短、分量却很重的话：“这已经不是我们第一次这么做了。”紧接着，他又补
Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览CNNVD发布人工智能重要安全漏洞的通报Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地CNNVD发布信息安全漏洞周报：一周新
你的AI代理删了生产库，保险却说"不赔"？网安人必看的5个理赔暗坑
在AI深度融入企业运营的今天，风险管理已经不再是"买一份保险"就能解决的问题，而是需要技术、管理、法律、保险等多方面能力的系统整合。中国企业唯有建立起这种全方位的风险管理能力，才能在AI浪潮中既把握住创新机遇，又守住安全底线。 点击蓝字 关
EMNLP 2026 Oral｜HOMURA：面向时间受限场景的 LLM 翻译强化学习优化
当前HOMURA已经大规模应用于bilibili视频原声翻译场景中，为实现高质量、高合规性的时间受限翻译提供了可行的技术路径。 1. 概述大语言模型（LLMs）在多语言翻译领域取得了显著进展，但普遍存在系统性的“跨语言冗长偏差”（Verbo
一条评论0.55元，谁在操控你的评论区？
一条看似普通的评论，背后可能是一项被组织好的任务。威胁猎人近一月监测水军相关内容2w+条，发现从需求承接、任务分发到账号执行、截图验收，水军已经形成完整的产业链。更值得关注的是，它们不只是刷好评、发差评，还可能在新品发布、品牌活动和负面事件