网络安全 · 赛道报告
下载 Markdown生成日期 2026-11-02｜分类 政策监管｜事件组 5 · 报道 11 · 近 30 天事件 5
近 30 天综述
AI 生成2026-11近 30 天网络安全的主线，是 AI 同时作为攻击手段与防御对象进入实战叙事。攻击侧最受关注的是 10-06 韩国银行遭 AI 代理攻击，3 篇报道、重要度 4，把「AI 代理实施攻击」从假设推为已发生事件，也使金融行业成为讨论焦点。防御与评测侧，10-07 Anthropic 网络安全测试授权（2 篇报道）涉及模型能力在安全测试中的授权边界，10-30 前沿模型物理能力评测（重要度 2）则把评测范围从文本扩展到物理层面，反映对前沿模型能力评估维度的拓宽。产业侧 10-20 CrowdStrike AI 安全攻防（重要度 3）显示安全厂商正把 AI 纳入攻防产品叙事。传统软件安全方面，10-22 PHP 高危漏洞事件获得 2 篇报道、重要度 4，说明基础组件的漏洞风险仍是独立且高优先级的问题，并未被 AI 议题取代。与更早相比，变化在于攻击主体从人转向 AI 代理、防御方开始以授权测试和评测体系回应，安全议题从单纯漏洞修补扩展到模型能力边界。不确定之处在于：AI 代理攻击的具体手法与影响范围在素材中未有细述，Anthropic 测试授权的具体范围与约束不明，前沿模型物理能力评测的标准与结论也尚待观察，AI 攻防与传统漏洞风险之间的优先级关系仍无定论。
依据 5 个事件、9 篇报道归纳。
近 8 周事件量
38
39
40
42
43
关键事件
- 2026-10-22PHP 高危漏洞事件2 篇 · 重要度 4
- 2026-10-07Anthropic 网络安全测试授权2 篇 · 重要度 4
- 2026-10-06韩国银行遭 AI 代理攻击3 篇 · 重要度 4
- 2026-10-30前沿模型物理能力评测2 篇 · 重要度 3
- 2026-10-20CrowdStrike AI 安全攻防2 篇 · 重要度 3
参与公司
异动记录
- 2026-10-22政策PHP 曝两处高危漏洞，GPT-5.6 Sol 参与发现
- 2026-10-07政策Anthropic 扩大先进模型访问权限，允许机构开展网络安全测试
- 2026-10-07政策Anthropic 扩大先进模型访问权限，允许机构开展网络安全测试
- 2026-10-06政策韩国称 AI 代理疑被用于攻击本国银行
- 2026-10-06政策韩国银行遭AI辅助黑客攻击
- 2026-10-02政策韩国五大银行同时遭AI黑客攻击
本报告由站内文章、事件与公司档案自动汇总；AI 生成部分已在站内标注，事实以原文为准。