54款大模型及智能体应用，被测出873个安全漏洞
一、热点速览2026年国家网络安全宣传周期间，国家互联网应急中心（CNCERT）发布"2026年人工智能大模型安全众测"结果：2467名白帽子对国内25家AI厂商的54款大模型及智能体应用展开实测，累计挖出873个安全漏洞，其中AI特有漏洞608个、占比70%，传统漏洞265个、占比30.4%。提示注入、信息泄露、不当输出处理、代理身份权限滥用、代理目标劫持、非预期代码执行六类风险被点名为典型问题
CNVD
山石安全能力中心|微软2026年10月份漏洞补丁日安全通告
一、热点速览微软发布2026年10月例行安全更新（Patch Tuesday），一次性修复多个产品线的高危漏洞。第三方安全厂商山石网科安全能力中心对本次补丁进行了梳理与通告，提示企业重点关注远程代码执行与权限提升类漏洞的在野与利用风险。二、参考文章- 标题：山石安全能力中心|微软2026年10月份漏洞补丁日安全通告- 来源：网易号（163.com，转载自山石安全能力中心）- 日期：2026-10-
CISA确认PHP2Shell漏洞已被用于攻击，要求美国联邦机构10月29日前修复
一、热点速览美国网络安全和基础设施安全局（CISA）确认一个被命名为"PHP2Shell"的PHP相关漏洞已遭在野利用，并将其纳入已知被利用漏洞（KEV）清单，要求美国联邦文职机构在2026年10月29日前完成修复。该事件把"开源组件漏洞 + 在野利用 + 强制修复时限"三条线索叠在一起，是本周软硬件供应链安全领域最具时效性的监管动作。二、参考文章- 标题：CISA确认PHP2Shell漏洞已被用
涉PHP高危漏洞风险！国家互联网应急中心发布提示（CNVD-2026-41674/41675）
一、热点速览2026年10月21日，PHP官方修复并披露两个位于PHP解释器内核的高危远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619），CNVD综合评级为"高危"。漏洞影响PHP 8.2至8.5的多个版本，并波及WordPress、Drupal、Joomla、Laravel、Symfony、php
9.3分漏洞被AI挖出，3天后就有人动手了
一、热点速览一篇报道称，某 CVSS 9.3 分的高危漏洞由 AI 工具辅助挖掘披露后，仅 3 天就出现实际攻击行为，暴露出「AI 加速漏洞发现」与「补丁窗口被极度压缩」之间的尖锐矛盾。这标志着 AI 在攻防两端同时提速：防守方获得自动化漏洞挖掘能力的同时，攻击方的武器化周期也被压缩到前所未有的程度。二、参考文章- 标题：9.3分漏洞被AI挖出，3天后就有人动手了- 来源：网易（163.com）自
关于2026年人工智能大模型安全众测活动典型漏洞风险的通报
一、热点速览2026年人工智能大模型安全众测活动公布的典型漏洞风险通报显示，针对大模型及其智能体应用的专项安全测评暴露出大量结构性风险。同期公开信息指出，54款大模型及智能体应用被测出873个安全漏洞，平均每款应用漏洞数超过16个。这一结果将AI应用安全从"能力竞速"推向"安全合规硬约束"阶段，提示行业AI大模型安全治理已进入实战化检验期。二、参考文章- 标题：关于2026年人工智能大模型安全众测
