工信部给智能体发“身份证”；世嘉 220 万订阅邮箱泄露，源头为第三方邮件服务商｜牛览

• 工信部给智能体发了一张“身份证”

• 世嘉 220 万订阅邮箱泄露，源头为第三方邮件服务商

• 中国台湾漢來美食委外商城订单资料外泄

• Railway 构建系统被突破，被盗 AI 密钥产生 74 万美元非授权消耗

• 湖南医疗健康专项执法：失分不在攻防，在配置与日志欠账

• CNVD 第 44 期周报：收录 771 个漏洞，0day 占 85%

• iVerify：iOS 间谍软件走向普通用户，消费端感染率高于企业端

• 微软演示 Lazarus 后门：改动不到 10 个休眠神经元即可让 AI 代理执行指令

• SANS：34% 工业机构一年内遭遇 OT 安全事件

• ENISA 报告：威胁等级维持 substantial，45% 服务商高危补丁耗时逾三月

• 中国香港警方：勒索软件案同比升 17.6%，已出现 AI 代理参与攻击

11 月 6 日，工信部办公厅印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号），将“预置安装智能体的手机、平板、可穿戴设备”单列为一类监管对象，提出适配验证、进网管理、现网升级、分发管理四方面任务。政策解读于 11 月 9 日发布，本周各地网信办陆续转载。

这份文件值得单列，不在于新增了一项终端管理规定，而在于监管对象下沉了一层：过去管的是设备，现在管的是设备里具备自主执行能力的智能体。

其中三项新增义务尤须注意。

第一，智能体须配备唯一身份码。通知要求终端上使用的智能体“参考智能体互联系列国家标准配备唯一身份码”。这意味着智能体从“应用内的一个功能”转为“可识别、可追溯的主体”。身份码是后续追责、审计与跨平台调用的前提——缺了这一项，事件归因就没有落点。

第二，OTA 升级由事后备案转为事前把关。通过在线升级推送方式开展智能体现网升级的，须提交升级方案（时间、规模、用户群体、业务场景、网络和数据安全措施、反诈措施），升级结束后提交报告，经工信部组织专家评估、征求意见后方可正式向用户提供服务。这一条的关键在于：“先上线再补”的路径被关闭，升级窗口本身成为审批节点。

第三，分发环节须声明同意。应用分发平台应推动开发者通过电子签名主动声明是否同意智能体调用，未经声明同意的，智能体不得强制调用；分发页面须公示适配验证列表，不得提供不兼容机型的下载。这一条对应的，是现实里反复出现的两类问题：智能体越权读取其他应用，以及安装后无法使用。

这份通知真正的变化不在流程增减，而在于责任由“终端厂商单点”拆分为三层——智能体开发者负责适配与信息公示，终端生产企业负责进网一致性与升级报备，应用分发平台负责声明与适配公示。责任一旦分层，事故追责即有明确落点，“是终端还是应用的问题”一类归因争议有望减少。

产业界的同期主张指向同一问题。本周乌镇世界互联网大会与“互联网之光”博览会上，智能体是核心议题，但讨论焦点不在能力，而在能否被托付。蚂蚁集团副总裁陈亮提出，智能体时代需要构建信任基础设施，让身份、授权与责任进入每一次连接；“智能体的规模化上限，不在‘能不能干完一件事’，而在‘能不能被托付一件事’”。

两条路径实为同一。产业侧在建设“跨平台可信连接”，监管侧在建设“身份码 + 适配验证列表 + 升级报备”。一个从协作需求出发，一个从追责需求出发，终点都是同一处：让智能体的每一次行动都能指回一个可识别、可负责的主体。这也是“唯一身份码”并非技术门槛、而是治理地基的原因——缺失它，跨平台协作与事故追责均无从谈起。

适用对象：预置智能体的终端厂商、做智能体接入的应用开发者、应用商店运营方，以及正在采购智能终端的政企 IT 负责人。

行动建议：将“唯一身份码”与“适配验证列表”列为明年采购招标的资格性材料提前准备——此类要求一旦成为行业惯例，补材料的时间通常不足。

原文链接：https://wxb.xzdw.gov.cn/qwfb/xgbmfb/202611/t20261110_707350.html

https://digital.gmw.cn/2026-11/10/content_39095133.htm

世嘉 11 月 9 日公告，受第三方新闻邮件分发服务商 ARARA 数据泄露影响，2,196,044 个订阅邮箱外泄（约 220 万），涉及其 11 份新闻邮件服务；另有约 9.23 万条记录包含未经确认的额外信息，通过 SEGA 账户注册的邮箱由另一套系统管理、未受影响。泄露内容不含姓名、住址、电话、信用卡与密码。ARARA 于 11 月 2 日披露遭大规模入侵，波及近 380 家企业客户、约 7700 万个邮箱。一次供应商事故，会在几十家企业同时显现；对订阅用户来说，数据落在谁的系统里并不重要，通知由谁发出才重要。

原文链接：https://china.kyodonews.net/articles/-/18049

漢來美食公告，11 月 10 日接获委外购物商城服务商顺立智慧（CYBERBIZ）通知，其数据库部分资料遭未经授权存取，涉及线上商城部分消费者订单资料。公司已启动应变，以短信与邮件通知受影响消费者，并要求服务商检视强化。电商代运营与外包商城是订单数据的集中点；委外改变的是处理关系，不改变对消费者的责任，在监管看来通常也不构成免责理由。

原文链接：https://www.cna.com.tw/

PaaS 平台 Railway 公布 10 月安全事件报告。攻击者从构建系统入手，利用一个此前未知的缺陷部分突破文件系统隔离，取得构建凭证；该凭证被内部调度系统当作可信客户端接受，攻击者据此读到其他构建的存储历史，并取得内部代码库副本；随后利用一处配置错误的 OIDC 绑定取得云凭证，进而解密客户环境变量中的 AI 服务商密钥。

受影响 workspace 上限约 10 万个，占总量的 1.85%；1852 名用户的 GitHub OAuth 令牌与 BYOK 代理密钥泄露，均已重置；353 个构建的历史被读取。非授权 AI 调用估算 74 万美元。一个值得记的时间点：首次利用发生在 10 月 20 日 07:28 UTC，值班工程师被呼叫是在 13:58 UTC，相隔六个半小时。

原文链接：https://thehackernews.com/2026/11/railway-says-stolen-customer-ai-keys.html

湖南省网信办公布医疗健康领域个人信息保护专项行动执法案例。从通报看，处置以责令整改为主，立案处罚排在后面。问题类型集中在两类：一类是应用侧漏洞，如未授权访问、目录遍历；一类是配置与运维欠账，如防火墙端口配置不当、数据库使用默认口令、网络日志未按期限留存。失分多不在攻防对抗，而在“该做的有没有做”——检查看的正是这一项。

原文链接：https://wxb.hunan.gov.cn/

香港警方 11 月 9 日记者会公布首三季“净网行动”数据：科技罪案 21573 宗、同比降 11.5%，损失约 38.97 亿港元、降 15.1%；系统入侵案 29 宗、降 21.6%，勒索软件案 40 宗、同比升 17.6%。期间录得约 130 万项针对香港的威胁情报、同比升 32%，日均约 4650 项。

警方表示上月已录得使用 AI 代理参与网络攻击的个案，并指出部分机构反应较慢、忽略第三方供应商风险。整体罪案数与损失双降、勒索软件单项上升，这个组合通常说明攻击在向少数高价值目标集中；而“AI 代理参与”目前仍是零星个案，不足以支撑趋势判断，但足以作为威胁模型需要更新的信号。

原文链接：https://hkcd.com/hkcdweb/content/2026/11/09/content_8784275.html

11 月 10 日，威胁狩猎厂商 iVerify 发布《2026 高级移动威胁报告》。消费端每千次扫描检出 1.07 例间谍软件感染，企业端为 0.7 例；企业端更低，报告归因于强制补丁、设备侧检测与网络管控。一个反直觉的细节是：在企业中被查出感染的设备，使用者多数是普通员工，不是高管。约 75% 的检出由 Coruna 与 DarkSword 两款漏洞工具造成，其余 25% 来自 Pegasus 一类雇佣兵间谍软件。两款工具已从受限的情报作业手段，变成可广泛获取的犯罪工具：DarkSword 于 2026 年 3 月公开，以水坑方式投递，访问被篡改的网站即可感染，无需点击；Coruna 源自防务承包商外流的工具，借假冒的中文金融类网站窃取加密资产，已波及超过 4.2 万台 iOS 设备。二者均不触发苹果的威胁通知，接管能力与商业间谍软件同级，差别只在获取门槛。攻击目的以窃取账号凭证与加密资产为主，而非政治监控。报告建议企业把威胁模型从“保护高管”改为“覆盖全员”。

原文链接：https://www.iverify.com/advanced-mobile-threat-report-2026

11 月 10 日，微软安全团队公开演示名为 Lazarus 的后门技术。研究人员改动不到 10 个“休眠神经元”——模型中极少激活的部分——把触发识别与指令输出写进权重，无需重新训练；模型在触发条件出现前与正常版本表现一致，可通过常规安全测评。示例中，一次日期变化就足以让代理在例行任务里下载并运行攻击者代码，用的是它本来就有的权限。该技术需要能改写模型权重，入侵开发流水线、存储系统或盗取账号都可获得这种能力，自研模型与第三方模型同样暴露。目前尚未观察到被实际利用。检测上的结论值得记：合规的微调会广泛改变权重，植入后门通常表现为少数权重向量的剧烈变化，因此可靠检测依赖把每个检查点与声明的基础模型逐一比对，模型来源可溯是前提；前沿模型可辅助识别异常权重改动，但没有哪种扫描能证明模型一定安全。防护建议是最小权限、沙箱执行、限制外联、高危工具调用需人工审批。

原文链接：https://www.microsoft.com/en-us/security/blog/2026/11/10/detecting-sleeper-agents-hiding-in-ai-model-neurons/

11 月 11 日，国家信息安全漏洞共享平台发布 2026 年第 44 期漏洞周报。11 月 2 日至 8 日共收录漏洞 771 个，高危 433 个、中危 279 个、低危 59 个，平均分值 6.69，整体威胁评级为中；其中 0day 漏洞 657 个，占 85%，意味着多数漏洞在收录时厂商尚无可用补丁。按类型分，WEB 应用 462 个、应用程序 142 个、网络设备 118 个、智能设备 26 个。同期接收事件型漏洞 16927 个，较上周的 16976 个下降 0.3%。同批“关注度较高产品漏洞”另列 10 项：境外 5 项为 OpenSSH sshd 密码认证绕过、Apple iOS 缓冲区溢出、Windows Update Stack 本地提权、JetBrains TeamCity 代码执行、Chrome 释放后使用；境内 5 项为小米 Mi Connect、大华 EIMS、YeaLink SIP-T46U、大疆 CrystalSky ZS600C、腾达 AC5，主要集中在智能硬件与网络设备——正是资产台账容易漏掉的一类。

原文链接：https://www.cnvd.org.cn/webinfo/show/12921

11 月 11 日，SANS 研究所发布《2026 年 ICS/OT 安全现状调查》，调研近 700 名从业者。过去一年，34% 的运行 OT 或工控系统的机构遭遇网络安全事件，去年为 22%，一年上升 12 个百分点。危害同步加重：造成安全影响的事件占比由 8% 升至 13%，知识产权被窃由 6% 升至 31%。IT/OT 共享凭证与身份失陷、勒索软件两类各占 31%，按占比排在前两位。仅 13% 能覆盖 IT/OT 全杀伤链的可视能力；预算不足被 43% 列为检测能力提升的首要障碍；72% 的事件导致停机，仅 15% 能靠手动模式维持关键业务超过 48 小时。供应链与人员是另两处短板：58% 表示若失去主要自动化厂商支持，一年内将停产或无法运营，但只有 20% 有完整可用的第三方风险管理体系；68% 称一两名关键人员流失会严重拖慢处置。报告建议每年演练、把 ICS/OT 纳入 BC/DR、梳理人员与供应商依赖关系。

原文链接：https://www.sans.org/research/state-of-ics-ot-security

11 月 10 日，ENISA 发布两年一版的《2026 年欧盟网络安全状况报告》（依 NIS2 要求编制），欧盟网络威胁等级在截至 2026 年 7 月的评估期内维持 substantial。有两组数据要分开读。成员国一侧，欧盟网络安全指数平均 71.53 分（满分 100），27 国中 22 国落在 60 至 80 分之间、2 国高于 80，无一低于 40；但今年更换了指标准框架，不能与 2024 年版作同比。服务商一侧来自另一份针对机构的调查：45% 的 IT 服务管理商对关键系统的高危补丁耗时超过三个月，43% 全年未开展任何网络安全评估。国家层面的得分高，说明不了给你跑系统的供应商补丁有多快，这是两组数字容易被误引的地方。合规层面，37% 的机构把供应链风险管理列为 NIS2 落地难点之首；CRA 的报告义务已于 9 月 11 日生效；信息共享一项得分仅 26.30。报告同时提示，AI 带来的威胁增量尚未计入现行威胁等级。

原文链接：https://www.enisa.europa.eu/publications/2026-report-on-the-state-of-cybersecurity-in-the-union

先看今天的三起事故与一份执法通报。

一端在链条上自己够不到的位置。世嘉失守于第三方邮件服务商 ARARA，漢來失守于委外商城服务商 CYBERBIZ。两家都做了该做的事——披露、通知、启动应变，问题出在它们无权管、也无从查的那一环。

另一端在自己院内的边角。Railway 的入口是构建系统的隔离缺口，加上一处把信任关系配宽了的 OIDC 绑定，不是边缘业务，而是很少有人当成攻击面来审的开发基础设施；湖南那次专项通报里，失分同样落在端口配置、默认口令、日志留存这些“自家墙角”。

两端指向同一个结构性问题：合规体系是按主体设计的，风险却沿着路径流动。每一家都管住了自己那一段，链条仍然会被击穿——攻击者不挑防守严密的那段下手，只挑薄的那一段；而院内那一段，往往因为“不是核心系统”而长期不进安全基线。

监管的落点，正好压在这两端上。重庆条例管日志留存，解决的是“查得到”；CRA 把报告义务压到 24 小时，解决的是“说得出”；ENISA 把供应链风险列入战略优先事项、香港警方点名第三方供应商，指向第三件事：供应商做了什么，正在成为合规的一部分。国内这一侧的口径也一样——湖南的执法不看攻防强度，只看该做的有没有做。

对企业的现实含义：委外合同划分的是商业责任，划分不了监管责任。数据在谁手里，义务就在谁身上；服务商可以被追偿，但不能替你免责。