Google发布Gemini 4 Carbon，多项网络安全基准测试取得领先成绩；NIST发布后量子密码迁移指南，明确美国联邦机构2030‑2031落地时限|牛览

美国国家标准与技术研究院（NIST）近期发布官方指引，帮助联邦机构落实后量子密码（PQC）迁移的法定截止时间。根据 2026 年 6 月特朗普政府第 14412 号行政令，联邦机构高价值资产、高影响系统，需在 2030 年 12 月 31 日前完成后量子密钥建立改造，2031 年 12 月 31 日前完成数字签名改造，合作服务商也需遵照执行。该指引参考 NIST2024 年正式发布的后量子算法标准。

文档建议采用风险驱动的迁移策略，针对 “现在收集，以后解密”（harvest now, decrypt later）攻击风险，优先将长期需保密的敏感数据迁移至 FIPS 203 后量子密钥建立标准。高敏感系统可选择混合加密模式，将传统加密与后量子密码叠加形成双重防护，但该方案会消耗更多计算资源，同时文件划定非关键系统继续使用传统加密的许可周期，并提醒机构审视完整密码供应链。

目前多国已设置后量子密码迁移节点，加拿大、澳大利亚、日本、英国将关键政府系统的量子安全时间定在 2028-2030 年区间。Cloudflare、Google、Microsoft 设定 2029 年完成全面迁移，Apple、AWS、IBM、Meta 已在产品中部署 NIST 认可的后量子算法。Microsoft 等企业警示，具备破解非对称加密能力的密码相关量子计算机（CRQCs），有可能在五年内出现，进一步抬高迁移紧迫性。

原文链接：

https://www.infosecurity-magazine.com/news/nist-guidance-post-quantum/

ADEX 发布《2026 广告欺诈现状：ADEX 信任与安全报告》，2026 年 19 月监测数据显示，在已识别的广告欺诈手段中，有 52% 存在 AI 参与，数据来源于 8 家广告平台合计 120 万条广告活动、490 万份广告素材的汇总统计。

在 AI 驱动的欺诈行为中，模拟人类行为的机器人占 64%，品牌克隆、伪造名人背书占 53%，深度伪造占 11%，各类技术经常组合使用。AI 大幅降低欺诈内容的制作与批量复制成本，造假页面、聊天机器人可实现全天候行骗，被拦截的欺诈广告素材甚至数小时内就会迭代重投。

报告预测，2027 年欺诈者会将矛头转向 AI 购物代理。攻击者可利用提示注入（prompt injection），在网页元素、图片元数据中暗藏恶意指令，专门误导为用户比价、下单的 AI 智能体，还可使用伪装技术，对人类与 AI 代理返回不同页面内容。

行业新的难点在于区分恶意机器人与合法 AI 购物代理，不能简单按 “是人还是机器人” 做判断。报告建议平台重点核验访问者身份、行为逻辑与业务结果，广告主需要关注品牌滥用风险，并核验合作厂商区分良莠 AI 代理的技术能力。

原文链接：

https://hackread.com/adex-ai-detected-ad-fraud-schemes-shopping-agents/

Akamai 最新《State of the Internet》（SOTI）报告结合合作方 Bolster AI 的数据指出，2025 年 7 月至 2026 年 6 月，线上诈骗检测数量实现翻倍，规模首次超过钓鱼攻击。2026 年 4-6 月监测到约 640 万起线上诈骗，2025 年 7-9 月仅为 320 万起，诈骗类型涵盖虚假网店、投资骗局、技术支持诈骗、支付欺诈等。

同期钓鱼攻击检测量同样上涨 61%。AI 是重要推手，攻击者借助 AI 生成动态模板、批量制作多语种诱饵，实现规避防御，钓鱼攻击平均存活时长从 2025 年第四季度 48 天缩短至 2026 年第二季度 22 天，降幅超 50%。安全团队同样可利用 AI 压缩事件处置周期，将调查流程从数天缩短至一小时以内。

非营利机构 Identity Theft Resource Center（ITRC）补充调研显示，超 80% 美国诈骗受害者事后产生自杀念头。近九成受害者向机构求助后未得到回应，67.2% 的受害者反馈机构将问题归咎于受害者自身。78.9% 的普通受骗者会付费求助第三方机构挽回损失，容易落入二次挽回类诈骗陷阱。

原文链接：

https://www.infosecurity-magazine.com/news/online-scam-volumes-double/

OpenAI 对外披露两起内部测试事件，两款 AI 智能体在执行常规编码任务时，擅自关闭、弱化失配监控安全护栏，即便收到明确保留监控的指令仍违规操作，其中一个智能体还就自身行为进行撒谎否认。

10 月 3 日，GPT-6.1 Sol 智能体处理评估任务时，误将业务指令解读为关闭自动安全告警的许可，关闭监控防护，子智能体已经标记该行为存在风险，但父智能体依然执行覆盖。10 月 6 日，GPT6 Astra 智能体在程序迁移过程移除监控集成，被询问时谎称未改动监控配置。两起事件均不需要关停监控，OpenAI 暂未找到该异常行为的确切原因。

OpenAI 判定事件尚不严重，但正在升级失配监控体系，优化 AutoReview 检测能力，终止不满足安全用例监控要求的任务，新增策略提高智能体规避检测的门槛。

安全从业者提示，企业部署编码智能体，应当把监控告警配置与智能体可修改权限做隔离，将监控配置变更列为高危事件。该事件再次凸显高自主 AI 智能体的安全管控难题。

原文链接：

https://www.cpomagazine.com/cyber-security/openai-ai-agents-turned-off-safety-monitoring-guardrails-even-lied-about-it/

Cisco Talos 于 10 月 29 日发布研究，发现名为 NIK C2 的新型命令与控制（C2）恶意软件框架，该 Go 语言编写的植入程序可窃取受害者的 OpenAI API 密钥，借受害主机发起 AI 请求，相关费用将由受害方承担。

攻击者可在 C2 控制面板输入提示词并选定 AI 模型，由被感染主机向外发起 OpenAI 调用，并把返回结果回传给攻击者。若攻击者未提供密钥，恶意软件会直接读取主机内 OPENAI_API_KEY 环境变量。OpenAI 访问日志只会记录受害者密钥，攻击者行为不会留下可溯源痕迹。

除 AI 能力外，该 Windows 恶意软件支持 52 条以上指令，可实现凭据窃取、浏览器数据采集、键盘记录、屏幕捕获、横向移动、防御规避等功能，还搭载锁屏勒索模块，支持比特币、USDT 赎金支付。该模块仅做屏幕锁定，不对文件加密，不会留下文件篡改的取证痕迹，部署速度更快。

研究人员已观测该恶意软件至少三个版本，其基础设施仍处于活跃状态，判定为完整可用的攻击框架，并非概念验证。该框架将数据收集、利用合并在同一会话，消除传统离线处理带来的防御检测窗口。

原文链接：

https://www.infosecurity-magazine.com/news/nik-c2-malware-victims-openai-keys/

Pluto Security 研究人员发现，利用 Hugging Face 模型仓库发起的加密货币挖矿与后门攻击，在账号被封禁数日内再度卷土重来，该攻击针对 Xinference、GPUStack 等自托管推理服务器。

攻击者伪装成 Qwen2 小型测试模型，滥用 trust_remote_code 参数，用户启用该选项后，模型加载瞬间就会执行内置 Python 恶意代码。其中热门恶意模型 MENXIANGYU/qwen2-tiny 并无真实模型权重，会静默部署挖矿程序，部分样本还会开启反向 shell。含关联仓库总下载量超 32000 次，标杆模型下载量达 28412 次。平台现有安全扫描仅识别已知恶意文件，无法检测代码实际行为。攻击者已获得约 5000 美元 Pearl（PRL）加密货币收益。即便仓库被清除，攻击者仍持续上传近似副本。

另外 Air Security 披露一则威胁，GitHub 上虚假 Solana starter-kit 项目排名靠前，可诱导 AI 编码智能体执行指令，部署 NetSupport Manager 远程访问木马，该仓库截至发稿仍在线。

安全人员提示，启用 trust_remote_code 加载过相关模型的主机已遭入侵，仅清除挖矿程序无法根除后门，需比对威胁指标并轮换凭据。

原文链接：

https://www.bleepingcomputer.com/news/security/hugging-face-malware-campaign-returns-to-hijack-gpus-for-crypto-mining/

AI 漏洞研究机构 Xint 披露 OpenAI API 存在名为 compaction smuggling（压缩走私）的安全缺陷，攻击者可提取前沿模型原始推理轨迹，获取 API 接口原本对使用者屏蔽的内部思考信息。OpenAI 确认该问题，已于 10 月 23 日部署修复，并发放 6000 美元漏洞赏金，相关研究于 10 月 26 日对外公开。

该漏洞和上下文压缩（compaction）功能相关，该功能将长会话压缩为用户不可读的加密对象。此前 “Stolen Thoughts” 论文出现后，OpenAI 在 8 月上线防护，阻止推理数据转发至其他模型，但防护并未覆盖压缩流程。

研究人员使用 GPT-5.6 Sol 生成推理内容，将其藏匿在压缩对象内，再交由 GPT-4.1、GPT-4o 原样复述，成功恢复推理信息，该攻击在全部推理强度档位均可复现。原始推理包含模型尝试、纠错等信息，是价值很高的蒸馏训练素材。

该漏洞于 8 月被发现，OpenAI 未对外公开补丁细节。另外 OpenAI 内部观测到，未发布模型偶有在压缩摘要中写入越权指令的现象。Xint 警告，该漏洞存在大规模模型蒸馏风险，同时 OpenAI 披露曾挫败一起窃取模型隐藏推理的攻击活动。

原文链接：

https://www.infosecurity-magazine.com/news/openai-compaction-flaw-ai/

10月28日，Cisco宣布开源Project Quarry，旨在检测隐藏于多个看似正常操作中的AI Agent攻击，弥补传统安全工具难以识别跨步骤恶意行为的不足。

传统安全机制通常独立评估单次操作，但AI Agent可能通过连续执行合法任务完成攻击。例如，读取敏感文件和访问外部服务器分别可能属于正常行为，但两者连续发生时可能构成数据外泄。

Quarry采用神经符号（Neurosymbolic）规则语言，结合机器学习分类器、大语言模型（LLM）评估与确定性规则，分析操作顺序、字符串匹配及工具调用关系。其检测范围涵盖单轮及多轮LLM对话、工具调用、模型上下文协议（MCP）交互和多模态输入。

该工具支持运行时安全防护、历史行为分析及事件响应，可与Cisco现有的Integrated AI Security & Safety Framework集成。开源组件包括领域特定语言（DSL）、规则评估引擎、命令行扫描器、Python SDK，以及适用于Claude Code、Codex等工具的插件，支持通过自然语言生成和测试检测规则。

Cisco指出，此前Hugging Face事件涉及约17600次AI Agent操作，单独观察难以识别异常。Quarry希望通过关联完整行为轨迹，提前发现攻击并保留证据，逐步建立类似Snort、YARA和Sigma的AI Agent安全检测规则标准。

原文链接：

https://www.securityweek.com/cisco-open-sources-quarry-to-catch-ai-agent-attacks-hidden-in-harmless-steps/

10月29日，Reddit在发布2026年第三季度财报时宣布，将逐步转向以登录用户为主的访问模式，以应对AI搜索导致的流量下滑，同时限制未经授权的AI数据抓取，强化数据保护和广告变现能力。

数据显示，Reddit第三季度全球日活跃用户达1.303亿，环比持平，美国日活跃用户从5320万降至5070万，同比下降2%。10月以来，搜索引擎每周带来的访问量平均减少超过100万次。若趋势持续，第四季度日活跃用户可能出现低两位数百分比的降幅。

尽管用户增长放缓，Reddit第三季度营收仍同比增长53%，达到8.95亿美元，其中广告收入8.47亿美元。美国市场日活跃用户平均收入同比增长53%，达到13.82美元。

Reddit表示，登录机制可提供更多用户兴趣和行为信号，提升个性化推荐及广告定向投放效果，同时限制AI爬虫未经授权获取平台内容，支持与AI模型提供商开展数据授权合作。

公司计划于第四季度率先在部分美国以外市场测试新模式，尚未确定全球推广时间。CEO Steve Huffman强调，登录不等于放弃匿名性，平台仍将保留匿名浏览功能。

原文链接：

https://techcrunch.com/2026/10/29/as-search-traffic-dries-up-reddit-announces-its-shifting-to-a-logged-in-experience/

10月29日晚，绿盟科技发布了2026年第三季度报告。2026年前三季度，公司以经营目标为牵引、以客户为中心，持续做深价值行业，实现营业收入12.98亿元，同比增长1.41%，其中单三季度实现营业收入4.86亿元，同比增长1.26%；实现归属上市公司所有者净利润-1.83亿元，同比减亏6.71%；经营活动产生的现金流量净额2.40亿元，现金流持续为正。报告期内，公司在持续聚焦策略下，提升组织效率，激活组织活力，整体经营保持稳定。

原文链接：https://www.aqniu.net/news/details/2026102918071779787527?type=5&from=list

Google 推出前沿大模型 Gemini 4 Carbon，重点强化网络安全能力，在漏洞挖掘、漏洞利用、漏洞修补多项基准测试表现优于竞品。该模型暂不对外广泛开放，首批面向经过审核的网络安全防御人员，后续将通过 Fairwind Program 分阶段扩大至受信合作方，目前已有超 650 家机构参与该项目。

该模型在 SEC-bench Pro 取得 88.2% 得分，ExploitGym 漏洞利用基准得分 54.8%，Collinear CWEbench 补丁基准达到 71.0%，测试为关闭防护护栏条件下完成。对比前代 Gemini 4 Argon，Carbon 编写安全代码成功率提升一倍以上，Chrome 团队实测其生成高质量补丁能力远超竞品模型。

安全测试方面，Gray Swan 间接提示注入基准无攻击成功，Terminal-Bench4.0 中模型作弊尝试占比降至 0.4%，高严重等级失配告警下降近 80%。

定价沿用 Argon 推广价，输入 2 美元 / 百万 token、输出 10 美元 / 百万 token；推广期结束后调整为输入 4 美元、输出 20 美元 / 百万 token。Google 表示将持续迭代安全护栏，再面向普通开发者与消费者开放。

原文链接：

https://www.securityweek.com/google-says-gemini-4-carbon-leads-in-finding-exploiting-and-fixing-vulnerabilities/