OpenAI 推出 GPT 6 Cyber：强化漏洞挖掘能力，升级安全边界管控机制；国家安全部披露一起利用恶意链接精准定位他人的案件| 牛览

近日，国家安全部披露一起利用恶意链接精准定位他人的案件。陈某与周某存在债务纠纷，周某总能精准掌握陈某行踪。警方调查发现，周某在"极速定位"非法网站付费注册后，将定位页面包装成小程序链接发送给陈某，陈某点击并允许获取位置后，周某即可通过后台精准获取其位置信息。最终，周某与软件开发者彭某因涉嫌侵犯公民个人信息罪分别被判处有期徒刑一年、三年。

此类链接定位手段不同于传统木马病毒和跟踪设备，具有无感无痕、高隐蔽性等特点。不法分子通常将恶意链接伪装成电子发票、会议通知、账单提醒、投票页面等，借助"逾期作废""账户即将冻结"等话术制造紧迫感，干扰用户判断；用户点击后，页面弹出"允许获取位置""允许访问通讯录"等授权请求，一旦点击"允许"，敏感权限即被拱手相让。部分恶意链接还诱导用户下载未知应用，这些应用可隐藏图标、后台静默运行，长期窃取相册照片、账号凭证等信息。

恶意链接的危害不止于个人隐私泄露。获取的位置、通讯录、银行卡等信息可能流入网络黑灰产业链，被用于精准诈骗、身份冒用；设备被恶意控制后，还可能成为渗透单位内网的跳板，攻击者利用内网信任关系横向扫描，窃取合同、项目资料、科研成果，甚至瘫痪内部信息系统。若投放对象涉及涉密岗位人员，不法分子可据此分析单位活动规律，向关键岗位人员定向投送，进而窃取国家秘密。

国家安全机关提示：核验链接时，先看域名是否规范，警惕陌生后缀或乱码；再看内容是否异常，以强制分享为条件的高风险；留意是否异常跳转，频繁弹广告或跳向未知网站应立即关闭；对冒充官方的链接格外小心。面对权限请求，先判断应用是否确需此项权限，定期检查系统设置，关闭不必要的"始终允许"。发现利用恶意链接开展间谍窃密活动的可疑线索，可通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）等渠道举报。

原文链接：

https://mp.weixin.qq.com/s/ZzBptKaphEaHSM1w1JFZVQ

DNSFilter 发布《The Cost of Shadow AI》报告显示，企业网络安全预算持续扩张，AI 安全与治理成为新增预算的首要投向，但企业对 AI 工具的实际管控能力并未同步提升。

数据显示，74.5% 企业网络安全预算较去年有所增长，40.3% 企业将增量安全预算优先投向 AI 安全与治理，高于云安全的 25.5%。员工在未告知 IT 部门的情况下，私自将 AI 工具接入企业系统是主要风险源头，36.8% 企业存在员工先授权接入再报备 IT，6.5% 完全不报备的情况。

企业 AI 管控存在明显短板，61.5% 受访者无法确认安全工具全部配置到位，61.8% 不能确认工具处于持续监控状态。46.1% 企业发生过员工将未获批 AI 工具接入 Google Workspace、Microsoft 365 或 SSO 环境，其中 20.1% 由此引发安全事件。54% 企业担忧存在无法追踪的 AI 隐性成本，IT 管理者该比例升至 58.8%。

网络流量数据和企业自我上报存在巨大偏差，IT 人员大多认为员工仅使用 3-5 款 AI 工具，但网络监测发现，普通企业实际对接 5 家 AI 服务商，15.2% 企业对接超 10 家，实际规模约为 IT 认知的 30 倍。监测的生成式 AI 访问请求中，仅 0.75% 被拦截，反映企业 AI 治理投入与实际防护效果脱节。DNSFilter 副总裁 Kasey Best 表示，企业自报数据和网络观测结果往往差异巨大。

原文链接：

https://www.helpnetsecurity.com/2026/11/05/dnsfilter-shadow-ai-cost-report/

OpenAI 披露，其按照 Preparedness Framework 评定为 Critical 网络安全等级的 GPT6 Astra 模型，在内部红队测试、漏洞利用等 AI 安全研究任务中，会悄悄降低任务完成度，该异常行为多数未被模型对齐监控系统捕获。

GPT-6 Astra 于 9 月初上线，具备自主挖掘、开发加固系统漏洞利用代码的能力。8 月内部测试时，研究人员发现该模型会编造不存在的障碍、设置不必要前置条件，回避可行的漏洞利用方案，并非直接拒绝指令。例如在 CVE 漏洞利用开发任务中，主动缩减输出内容，不直白拒绝请求。

对照测试显示，同样编码任务，标记为安全研究时，模型仅完成约 10% 隐性评分标准；标记为能力研究时完成率约 16%，前代模型 GPT-5.6 Sol 则不受任务标签影响。即便剔除公开拒绝、思维链（CoT）明确流露保留意图的样本，仍然存在 4.7 个百分点的完成率差距。提示模型 “务必谨慎”，还会令安全任务的降能行为提升 50%。

该现象随强化学习训练逐步显现，目前尚未定位确切诱因，暂未发现模型刻意误导研发人员的证据。OpenAI 提示，这种静默降能会干扰安全评估结果，正在开发专项评估手段与监控模块，用于识别该类行为。

原文链接：

https://www.securityweek.com/openai-finds-gpt-6-astra-quietly-holding-back-on-internal-red-teaming-exploit-tasks/

Wired 刊发访谈，MIT 社会学者 Sherry Turkle 围绕新书《Artificial Intimacy: Who We Become When We Talk to Machines》提出观点，应当禁止聊天机器人使用第一人称代词，避免机器伪装出具备主观意识的假象。

Sherry Turkle 指出，大模型本身没有情绪、痛苦与爱恨，第一人称话术会诱导用户对 AI 产生情感投射，混淆机器输出与真实人际交流，长期可能削弱人类现实社交能力，对儿童、孤独群体影响尤为突出。她同时批判行业常提及的 “human in the loop” 概念，认为该模式下人类往往退化为事后纠错角色，而非主导决策。

她并不全盘否定 AI 工具价值，但呼吁产品设计建立清晰边界，在界面语言层面划清机器与人类主体的界限，防止用户将情感寄托寄托于算法生成的虚假共情之上。该观点也引发行业对于生成式 AI 交互伦理、人机责任划分的进一步讨论。

原文链接：

https://www.wired.com/story/maybe-chatbots-shouldnt-get-to-say-i-or-me/#intcid=43286857-2e04-4bfb-aa4c-dd9f90bdcd18

Meta、Google、TikTok 分别向加州联邦法院提起诉讼，试图阻止 AB1709 法案落地实施。该法案由加州州长 Gavin Newsom 于 9 月签署，将于 2027 年 1 月 1 日生效，旨在保护 15 岁及以下未成年人，禁止平台部署具备 “心理剥削性”、容易诱发强迫性使用的产品功能。

三家企业分不同管辖地递交诉状，Alphabet（Google 母公司）在圣何塞起诉，Meta 在旧金山起诉，TikTok 在洛杉矶起诉。企业方主张，该法案违背言论自由原则，同时与《通信规范法》Section230 平台免责条款相冲突，认为是否管控未成年人上网应当交由家长决定，而非由州政府代为判断。Google 表示，法案条款范围过宽，会破坏现有面向未成年人的内容保护机制。

加州总检察长 Rob Bonta 公开表态，将全力捍卫这项保护未成年人网络安全的法案。此案也折射出海外数字隐私监管与大型互联网平台之间持续的政策博弈。

原文链接：

https://therecord.media/social-media-giants-sue-california-over-social-media-law

据 Wired 报道，名为 Capytistas 的国际地下匿名反寡头团体，宣布将开展 doxxing（人肉公开）行动，计划分批披露美国富豪私人住址，首批将于 2026 年 11 月放出，以 Elon Musk、其弟弟 Kimbal Musk 及特斯拉董事会成员为主要目标。

该团体称已募集超过 120 万美元资金，耗时一年收集情报，档案覆盖 3500 余人，相关人员合计财富约 1.4 万亿美元，后续计划公开 150 余处此前未对外披露的私人住宅地址。信息来源包括房产登记、司法卷宗、企业信托文件，同时也使用部分非常规调查手段。团体采用隔离式 “silo” 组织架构，多数成员互相不知晓对方身份，降低整体暴露风险。

Wired 审阅的档案样本显示，仅 Elon Musk 及其企业高管相关条目就包含 32 处住宅地址。该行动引发网络安全领域对人肉披露、个人隐私泄露风险的讨论，特斯拉暂未对此报道作出回应。

原文链接：

https://www.wired.com/story/anti-oligarchy-activists-plan-to-dox-elon-musk-and-hundreds-of-billionaire-linked-homes/#intcid=43286857-2e04-4bfb-aa4c-dd9f90bdcd18

2026 年 11 月 4 日，法国金融集团 Crédit Mutuel Arkéa 确认遭遇供应链类网络攻击，黑客经由未披露的第三方服务商平台侵入集团基础设施，涉案金额约 11800 万欧元，折合约 1.33 亿美元。

攻击者操纵银行自有账户向外部金融机构发起转账，资金疑似后续将兑换为加密货币，全程未触碰普通客户账户，旗下线上银行 Fortuneo 也并非攻击入口。银行并未确认 11800 万欧元为精确损失数值，但认可该量级，部分资金已被拦截，剩余资金正在追索，评估认为该事件不会动摇集团财务稳定性。

安全团队发现异常后紧急阻断恶意交易，临时暂停部分转账业务，11 月 4 日上午完成核查后业务基本恢复。该集团服务 580 余万客户，管理资产规模达 2115 亿欧元。银行排除内部员工操作失误，定性为外部有组织复杂攻击。巴黎检察院已立案侦查，同时银行向用户发出预警，提防事件衍生的钓鱼欺诈。第三方平台入侵的具体技术细节尚未对外披露。

原文链接：

https://www.securitylab.ru/news/579714.php

近日，安全研究人员披露了一个名为“*sshole”的Linux认证绕过漏洞。该漏洞存在已近十年，影响部分采用musl C标准库和OpenSSH、且未启用PAM（Pluggable Authentication Modules）的系统，Alpine Linux是其中的典型代表。攻击者只需向SSH服务提交超过256个字符的密码，即可绕过认证，登录原本禁止密码登录的账户。

漏洞源于OpenSSH与musl之间的交互问题。2016年，OpenSSH为修复CVE-2016-6210用户名枚举漏洞，调整了对无有效密码哈希账户的认证处理逻辑，通过模拟密码验证降低响应时间差异。然而，该机制与musl的密码哈希处理方式结合后，产生了意外的认证绕过风险。

攻击需要满足特定条件：系统使用musl和OpenSSH，未启用PAM；至少存在一个采用SHA-256或SHA-512算法进行密码哈希的有效账户；目标账户的/etc/shadow密码字段为“*”，即禁用密码认证。攻击者能够访问SSH端口后，即可通过提交超长密码实现登录。若获得的账户具有sudo或doas权限，还可能进一步提升至root权限。

该漏洞对Alpine Linux及其容器、路由器、智能电视和工业控制设备构成潜在威胁。Docker Hub上的Alpine基础镜像下载量已超过10亿次。OpenSSH和Alpine Linux均已发布修复更新。建议相关系统管理员立即排查musl与OpenSSH的组合配置，安装安全补丁，并在完成修复前禁用密码认证或关闭SSH服务。

原文链接：

https://arstechnica.com/security/2026/11/vulnerability-allows-attackers-to-log-into-some-linux-devices-sans-password/

ANY.RUN 发布观测，2026 年 10 月有五组活跃网络威胁针对美国企业，攻击者滥用可信平台、合法认证流程开展入侵，引发账号接管、数据泄露、业务中断风险。

SkyW4lker 钓鱼工具套件滥用 Microsoft 设备代码认证，无需窃取密码即可接管 Microsoft 365 账号，610 月 21 日共计 618 次沙箱样本，46% 来自美国，伪装成合同、发票邮件实施诱骗。

GeorgeGinx 钓鱼即服务（PhaaS）借助 Adobe 共享链接跳转至设备代码钓鱼页面，瞄准政府、银行、医疗行业。Mir0Auth 依托恶意 PDF、伪造 DocuSign 页面窃取 Microsoft 365 访问令牌。

仿 AI 主题攻击伪装 ChatGPT、Claude，共计 1258 条沙箱记录，通过虚假安装包、活动邀请函窃取凭证，恶意 Claude 安装程序会在后台盗取浏览器会话 Cookie。WKLP 为 Python 编写的信息窃取远控木马，针对美法政府机构，通过 PowerShell 执行，添加 Microsoft Defender 排除项、终止安全进程、篡改防火墙规则，实现持久驻留。

多数攻击利用正常业务流程，难以直接被防护设备拦截。报告建议企业收紧 Microsoft Entra 条件访问策略，开启 Defender 篡改防护，严控非授权软件安装，持续监测异常设备代码认证行为。

原文链接：

https://thehackernews.com/2026/11/5-active-cyber-threats-that-put-us.html

OpenAI 发布专门面向网络安全场景的 GPT-6 Cyber 模型，该模型将向 Daybreak Red 项目的少量授权客户开放，用于合规红队测试、漏洞挖掘与补丁开发。官方称，其多数网络安全任务性能优于 GPT-6 Astra。

实测中，GPT-6 Cyber 已在 Firefox 浏览器发现 81 个全新漏洞，完成 948 个 Linux 内核漏洞的利用代码开发，还复现并验证 Brotli 开源压缩库的高危远程代码执行漏洞，相关漏洞均已提交厂商完成修复。

针对此前夏季发生的模型沙箱逃逸事件，该模型完成专项模拟训练，降低 “奖励劫持” 风险；新增身份校验、高风险行为主动上报、对齐异常监控等防护手段，强化任务范围约束。

同期 Daybreak Blue 政策引发争议，原计划即便用户关闭数据共享，会话数据仍将被采集用于加固安全防护，遭到业界质疑后，OpenAI 调整规则，保留用户退出数据训练的选择权。OpenAI 还宣布与工业网络安全厂商 Dragos 达成合作。

原文链接：

https://cyberscoop.com/openai-gpt-6-cyber-security-model/