NIS2 指令强化董事会个人责任，访问控制违规将追责管理层；从35.7分钟到12.3分钟：网易智企首发CMA审核智能体| 牛览
安全牛 2026-11-04 14:14 北京
牛览网络安全全球资讯，洞察行业发展前沿态势！
点击蓝字 关注我们
新闻速览
CNVD 漏洞周报：多款主流组件、路由及机器人产品曝高危漏洞
最高检发布依法保护公民个人信息典型案例
从“管住AI说什么”到“管住AI做什么”：网易智企乌镇首发AI原生安全产品体系
Guardz 集成 Prisma Browser for Business，为中小企业构建身份驱动的浏览器统一安全防护
Google、OpenAI等科技巨头联合支持AI训练新标准，网站可通过robots.txt拒绝数据用于模型训练
法国拟对互联网流量征税：每GB收费0.055欧元，Google、Netflix等科技巨头受影响
OpenAI与Anthropic声称推翻27年计算机科学假说，密码学安全基础引发关注
NIS2 指令强化董事会个人责任，访问控制违规将追责管理层
媒体起诉 Brave 浏览器：不可拦截爬虫引发 AI 版权与数据抓取争议
无需密码即可劫持ChatGPT会话：研究人员利用MathLive缺陷绕过沙箱与CSP防护
OT 设施遭定向破坏：欧洲多国超市制冷控制系统遭遇跨境网络 Sabotage 攻击
特别关注
CNVD 漏洞周报：多款主流组件、路由及机器人产品曝高危漏洞
2026年11月2日，国家信息安全漏洞共享平台（CNVD）公布10月26日至11月1日高关注度产品安全漏洞，涉及Oracle、Linux、Google、华为及多家网络设备厂商，主要风险包括远程代码执行、敏感信息泄露和拒绝服务。
境外产品方面，Oracle Java SE JSSE中间CA证书信任漏洞（CNVD-2026-43657）可被未认证攻击者利用，非法修改或删除关键数据。Linux内核IPv4 TCP协议栈存在释放后重用漏洞，涉及TCP三次握手期间请求套接字IP选项的移交与释放，可能导致信息泄露、系统崩溃，特定MPTCP场景下甚至可远程获取root权限。此外，n8n输入验证漏洞可导致服务器文件泄露，Google Brotli解码器缓冲区溢出漏洞可能引发任意代码执行，Laravel Livewire代码注入漏洞则存在远程命令执行风险。
境内产品方面，Unitree Go2 1.1.11.4及以下版本存在命令注入漏洞，可导致远程执行任意系统命令。Ruijie RG-EW3000GX因参数过滤不当存在命令注入风险；H3C Magic NX15和Tenda AC5存在栈缓冲区溢出漏洞，其中后者可能导致任意代码执行。Huawei HarmonyOS/EMUI分布式文件模块的类型混淆漏洞可导致设备重启。
上述漏洞涉及操作系统、开发框架及网络设备等关键组件，建议相关单位及时排查受影响版本，关注厂商安全公告并落实修复措施。
原文链接：
最高检发布依法保护公民个人信息典型案例
2026年11月2日，最高人民检察院发布8件依法保护公民个人信息典型案例，聚焦犯罪新特点与全链条惩治。
在王某等11人侵犯公民个人信息案中，犯罪团伙搭建了“境内寻找买家—境外获取信息—境内加价倒卖”的闭环链条。该团伙从境外“社工库”购买公民户籍、财产、行踪轨迹等信息，招募“业务员”通过网络推广寻找买家，利用虚拟货币向境外上游支付，涉案金额达198万余元。2025年11月，法院以侵犯公民个人信息罪判处王某等人有期徒刑三年六个月至八个月不等。
另一案例则揭示了技术滥用的现实风险。周某许等人以“私家侦探”为名，线上从境外渠道非法获取指定对象信息，线下则安排人员安装GPS定位器、贴身跟踪偷拍，非法获取行踪轨迹等个人信息1.8万余条。该团伙还利用获取的信息实施敲诈勒索。2024年8月，法院对周某许以侵犯公民个人信息罪、敲诈勒索罪数罪并罚。
该批案例明确了对于侵犯公民个人信息犯罪黑灰产业链坚持全链条惩治的司法态度，对网络安全从业者在数据合规、威胁情报研判及反欺诈工作中识别类似攻击链路具有参考意义。
原文链接：
热点观察
法国拟对互联网流量征税：每GB收费0.055欧元，Google、Netflix等科技巨头受影响
法国国民议会以11票赞成、10票反对、14票弃权，通过2027年预算案第I-1358号修正案，拟对向法国用户传输的互联网数据按每GB0.055欧元征税，预计每年可带来约100亿欧元收入。该提案尚未正式生效。
与传统数字服务税不同，新税收机制以数据传输量而非企业利润或营收为计税依据，Google、Netflix、Amazon等大型平台，以及云服务、视频和游戏内容提供商均可能受到影响。
法国电信监管机构ARCEP数据显示，2025年底，Akamai、Netflix、Amazon、Google和Meta合计占法国运营商入站流量的48.9%。提案规定，企业税额上限为其法国营收的15%或全球营收的2%。
技术实施方面，互联网服务提供商（ISP）须收集匿名化流量统计数据，识别数据发送方，并按季度向税务机关报告。内容分发网络（CDN）的流量也将纳入计算，以防企业通过中间节点规避征税。提案禁止收集通信内容及接收方信息。
不过，共享CDN基础设施可能增加流量归属识别难度。法国政府还警告，税收成本可能转嫁给中小企业和终端用户。
目前，该修正案仍需经过后续立法程序，最终实施细则及生效时间尚未确定。
原文链接：
OpenAI与Anthropic声称推翻27年计算机科学假说，密码学安全基础引发关注
OpenAI与Anthropic宣布，其AI系统生成的数学证明可能推翻已有27年历史的指数时间假说（Exponential Time Hypothesis，ETH），引发计算机科学界广泛关注。
ETH是计算复杂性理论的重要假设，认为某些计算问题的求解时间会随输入规模呈指数级增长。过去数十年，大量算法设计与复杂性研究均以此为基础。
两家公司已在GitHub发布自然语言及Lean形式化证明，后者可用于机器验证数学推导。不过，相关结论尚未经过充分的独立审查。
瑞典Linköping University教授Peter Jonsson表示，其部分研究可能因此失去理论依据。UC Santa Barbara教授Daniel Lokshtanov估计，约50篇已发表论文可能需要重新评估。OpenAI正组织研究人员开展验证，并计划资助专题会议。
这一突破也引发密码学领域关注。现代加密体系依赖特定数学问题难以在合理时间内求解的计算复杂性假设。尽管ETH被推翻并不意味着现有加密算法立即失效，但研究人员认为，密码系统设计者应重新审视相关安全假设。
目前，AI生成证明的有效性及实际影响仍有待确认，不能据此认定现有密码体系已遭破解。
原文链接：
https://www.wired.com/story/ai-made-decades-of-computer-science-research-irrelevant/#intcid=e58f6e43-1c4d-471f-90ec-e8c2e29d7154
NIS2 指令强化董事会个人责任，访问控制违规将追责管理层
欧盟 NIS2 指令第 20 条明确，关键及重要机构的管理董事会，需审批网络安全风险管理措施、监督落地执行，可因违规承担个人法律责任，该规则覆盖欧盟约 16 万家机构。董事会无需处理单条账号权限审批，但必须掌握访问控制实际运行情况，获取管控有效性证据。
访问控制属于强制管控要求，包含多因素认证、资产权限管理等内容。日常运维可交由 CISO 与 IT 团队负责，但董事会需要知悉权限异常、长期闲置账号、MFA 豁免、过期供应商权限等现实风险，相关风险责任人应当具备对应的预算与资源处置权限。
指令设置分级处罚，关键机构最高处罚为 1000 万欧元或全球年营业额的 2%（取较高值），重要机构最高处罚为 700 万欧元或全球年营业额的 1.4%；监管机构还可对高管施以临时禁止履职处罚。2026 年 7 月，欧盟委员会已就未完成指令转化，将爱尔兰、西班牙、法国、荷兰四国提交至欧盟法院。报告显示凭证滥用占全部安全事件的 39%，董事会需重点审视关键系统账号访问风险。此外，董事会成员必须完成网络安全专项培训，企业还需定期组织员工安全培训。
原文链接：
安全事件
媒体起诉 Brave 浏览器：不可拦截爬虫引发 AI 版权与数据抓取争议
《纽约时报》于曼哈顿联邦法院对 Brave 浏览器运营方 Brave Software 提起版权诉讼，同日《New York Daily News》《Chicago Tribune》《Orlando Sentinel》也提起同类独立诉讼。
诉状指控，Brave 部署难以被站点检测、屏蔽的爬虫，搭建包含超 300 亿网页的 Brave Index 网页索引，未经许可抓取媒体受版权保护的新闻内容，并向 Anthropic、Perplexity、Mistral、xAI、Cohere 等 AI 企业售卖索引访问权限，供大模型训练与查询调用，充当 AI 供应链的内容分销方。案件并未将上述 AI 企业列为被告。
诉讼同时质疑浏览器内置的 paywall blocker 功能，该功能可绕开媒体订阅付费墙，直接访问付费内容。《纽约时报》称，曾于 2025 年 8 月、2026 年 4 月两次发函要求 Brave 停止相关行为，但未获有效回应。
原告提出直接版权侵权、辅助侵权、规避访问控制等多项主张，申请法院下达永久禁令，并追索损害赔偿与 Brave 相关业务获利。此前《纽约时报》也曾就 AI 版权问题起诉 OpenAI、Perplexity。截至报道发布，Brave 尚未对外正式回应本次指控。
原文链接：
OT 设施遭定向破坏：欧洲多国超市制冷控制系统遭遇跨境网络 Sabotage 攻击
新一轮网络攻击席卷欧洲多国超市，瑞典、比利时、爱尔兰、爱沙尼亚、卢森堡等国零售门店的制冷 Operational Technology（OT）工控系统遭入侵篡改。攻击者远程强制开启设备除霜模式，将冷柜温度最高调至 50 摄氏度，造成大量生鲜、冷冻食品变质报废，部分门店被迫下架相关商品、暂停冷冻区域营业中国新闻网。
本次攻击距离法国同类事件仅过去三周，攻击手法高度一致，部分受影响设备采用 Danfoss 制冷控制系统，该类设备支持互联网远程运维，但大量设备固件版本老旧，安全加固不足。本次事件没有出现勒索赎金、数据窃取行为，暂没有组织认领攻击，比利时已启动刑事调查。
不同于传统针对 IT 系统的勒索软件攻击，本次攻击直接作用于物理工业控制设备，无需攻陷企业业务网络，仅利用联网制冷控制器即可造成现实物资损失。安全业界警示，零售、楼宇暖通等大量 OT 设备普遍存在远程访问管控薄弱问题，网络威胁正从数字破坏转向实体供应链破坏，需要重视物联网工控设备的基线安全与隔离防护。
原文链接：
安全攻防
无需密码即可劫持ChatGPT会话：研究人员利用MathLive缺陷绕过沙箱与CSP防护
据SecurityLab报道，安全公司Parameter披露ChatGPT共享对话功能存在高危跨站脚本（XSS）漏洞。攻击者只需诱导用户打开特制的ChatGPT共享链接，即可在其已登录会话中执行恶意JavaScript，窃取私人聊天内容，无需获取密码或安装扩展程序。
攻击利用交互式图表与HTML Preview功能展开。图表加载MathLive数学库后，攻击者通过postMessage发送恶意指令。由于MathLive未严格验证消息来源，攻击者可注入HTML代码，创建不受sandbox限制的iframe，使恶意内容获得chatgpt.com同源权限。
随后，攻击者利用YouTube oEmbed接口的JSONP回调机制绕过内容安全策略（CSP），实现任意JavaScript执行。研究人员证实，恶意代码能够调用ChatGPT内部API，读取未公开的私人对话，并将部分数据发送至外部服务器。
该漏洞于10月18日报告给OpenAI，10月21日被提升至P1严重级别。OpenAI于10月26日完成修复，并向研究人员支付5000美元漏洞赏金。
目前尚无证据表明该漏洞已被实际攻击者利用。此次事件凸显跨窗口消息验证、iframe隔离及CSP纵深防御的重要性。
原文链接：
产业动态
Google、OpenAI等科技巨头联合支持AI训练新标准，网站可通过robots.txt拒绝数据用于模型训练
Google、Microsoft、OpenAI和Anthropic宣布支持一项AI训练偏好规范，允许网站管理员通过robots.txt文件声明内容是否可用于生成式AI模型训练，减少针对不同AI服务商分别配置规则的复杂性。
该规范源于互联网工程任务组（IETF）AI Preferences工作组的研究，目前仍处于Internet-Draft草案阶段，尚未成为正式标准。
技术上，新规范引入统一标识符__usage_ai-training，结合robots.txt中的User-Agent、Allow和Disallow指令，实现全站或特定目录的训练权限控制。例如，配置User-Agent: __usage_ai-training及Disallow: /，即可声明禁止将全站内容用于AI训练。
需要注意的是，该机制仅用于表达训练偏好，不会直接阻止网络爬虫抓取内容，也不影响传统搜索引擎索引。网站仍需通过常规robots.txt规则限制爬虫访问。
实施方面，Microsoft计划自2027年2月1日起支持该规范，并提供独立的AI Grounding控制，管理内容在AI生成回答中的使用。Google预计2027年初完成部署，OpenAI计划未来数月内实施，Anthropic也已启动相关工作。
新规范有望统一AI训练数据使用规则，提升网站内容治理能力，但实际效果仍取决于各服务商的实施及遵守情况。
原文链接：
https://securityonline.info/ai-training-preference-standard/
新品发布
从“管住AI说什么”到“管住AI做什么”：网易智企乌镇首发AI原生安全产品体系
当AI从“回答问题”走向“执行任务”，安全治理的边界也必须同步延伸。11月3日，网易智企在2026年世界互联网大会“互联网之光”博览会上，首发基于易盾双向AI安全架构的AI原生安全产品体系，从体系架构到企业实践，回应AI规模化应用时代的安全挑战。
三项首发：每一项都对着一个真问题
CMA 审核智能体：让海量审核从“人海战术”走向人机协同
面对持续增长的内容审核需求，单靠人工，效率与稳定性很难兼顾。CMA（Content Moderation Agent）以自研内容安全大模型结合多类专项小模型，构建“研判—分流—处置—反馈—优化”的审核闭环，支持 7×24 小时运行与快速横向扩容。
在某客户的投诉工单审核场景中，面对月均 250 万 + 的工单量，采用“ CMA 智能体初审+人工复核”后，平均出审时长由纯人工审核的 35.7 分钟缩短至 12.3 分钟，审核准确率达 99.2%。在短剧审核场景，日审核量 10w+ 分钟数，审核效率提升 70%+ ，审核准确率 99%+ 。
这意味着，机器承担高频、重复、标准化的初审，人工把精力放在复杂语境理解、争议判断和高风险内容处置上。
DeepGuard 人脸鉴伪：伪造越来越真，安全需要更强的“理解力”
AI换脸、屏幕翻拍、打印照片、3D面具、摄像头劫持、视频注入，身份伪造手段不断翻新。传统鉴伪依赖预设特征寻找痕迹，面对没见过的生成方式，泛化能力有限。
DeepGuard 基于视觉理解，从“寻找已知伪造痕迹”走向“理解内容、发现不合理之处”，并融合 Deepfake 检测、AI 水印识别、静默活体与注入攻击环境检测，做多模态联合决策。
该能力通过中国信息通信研究院“可信 AI ”人脸鉴伪能力专项评测，获评“卓越级”，评测覆盖生成式攻击、呈现攻击与注入攻击；阶段性测试中，屏幕翻拍、怼屏攻击召回率达 99% 、精度 96% 。
AI 应用与智能体安全：从管住输入输出，到管住工具调用与行为执行
如果说传统大模型内容安全解决的是 AI “说什么”，Agent 安全要解决的则是 AI “做什么”。
易盾通过大模型安全围栏守住输入输出；通过 Agent Guard 覆盖意图一致性校验、权限控制、工具调用风险检测与行为拦截；通过智能体安全平台实现资产发现、Skill/MCP 供应链安全检测与敏感数据防泄露。针对企业普遍存在的“影子 AI ”与资产不可见问题，平台从 AI 资产安全和 AI 运行安全两个维度统一纳管，并提供拦截、复核、告警、脱敏等处置能力，让 AI 资产可见、可管、可追溯。
联系我们
合作电话：18610811242
合作微信：aqniu001
联系邮箱：bd@aqniu.com
本文转载自微信公众号「安全牛」，查看原文。版权归原作者所有，如有侵权请联系删除。