2026年第36周安全周报 | 本周安全要闻速览
关于2026年人工智能大模型安全众测活动典型漏洞风险的通报
9 月 15 日，2026 年人工智能大模型安全众测结果于国家网络安全宣传周发布，本次活动集结 2467 名白帽子，对国内 25 家 AI 厂商的 54 款大模型及智能体应用开展漏洞测试，累计发现 873 个安全漏洞，其中大模型及智能体特有漏洞 608 个、传统漏洞 265 个；本次通报的典型风险分为两类，开源大模型与大模型应用存在提示注入漏洞普遍、信息泄露漏洞多发、不当输出处理漏洞危害突出等问题，Claw 类智能体应用则集中出现代理身份与权限滥用、代理目标劫持、非预期代码执行等高危漏洞，同时 AI 系统仍存在垂直越权等传统安全漏洞；针对上述风险，报告提出应对处置建议，一方面要基于零信任、最小权限原则强化大模型安全防护，做好输入输出校验、敏感数据脱敏、上下文管控与第三方组件安全评估，兼顾传统漏洞防护，另一方面要创新智测融合监测预警，依托白帽众测并引入 AI 技术实现智能化漏洞挖掘，搭建漏洞上报、研判、处置全流程闭环体系，通过 “众测赋能 + 智能监测” 提升 AI 安全风险管控水平。
来源：“国家互联网应急中心CNCERT”微信公众号
关于30款App个人信息收集使用问题的通报
依据中央网信办、工信部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》以及《网络安全法》《个人信息保护法》等法规规定，中央网信办组织开展 App（含小程序）个人信息收集使用行为检测并发布通报，指出 Flow Fit、滑板车背诵等 6 款 App 未公开个人信息收集使用规则，iNAP Care、中英翻译通等 4 款 App 强制或频繁索要非必要权限，GPS 测亩仪、ROI 计算器等 9 款 App 未能完整准确列明个人信息收集使用情况，红卷乐读、道臣智运等 11 款 App 不提供有效的账号注销功能，要求相关 App 运营主体自通报发布之日起 15 个工作日内完成整改并报送整改材料，网信部门将会同相关部门核查整改情况，并依据核查结果依法开展处置处罚。
来源：“网信中国”微信公众号
首届中国网络空间安全大会暨“科里科气·科创荟”科技成果转化项目路演成功举办
9 月 20 日，在中国合肥市委科技委员会指导下，由中国网络空间安全学会等单位主办、多家创投机构承办的中国网络空间安全大会（CCSC2026）暨 “科里科气科创荟” 科技成果转化项目路演于合肥市政务会议中心举办，汇聚政府、园区、企业、投融资机构及科研院所代表，聚焦网络空间安全前沿赛道，打造集技术展示、资本对接、政策赋能于一体的科创对接平台，现场解读合肥市种子基金政策；来自中科院相关研究所、中科大、西电、清华等高校院所与企业的 11 个优质项目进行路演，覆盖 AI 安全、数据合规、密码技术、卫星互联网安全、低空安防、物理 AI 安全等多个前沿方向，展示了网安领域多项技术突破，本次活动打通科研、产业、资本三方沟通渠道，推动网安科技成果产业化落地，助力合肥建设科创策源地与新兴产业聚集地，为网络安全产业高质量发展增添动力。
来源：“中国网络安全空间学会”微信公众号
数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办
2026 年 9 月 22 日，由国家市场监督管理总局、中国人民银行指导，中国信息安全测评中心主办、以 “数智拓远 善治久安” 为主题的第十六届网络安全漏洞分析与风险评估大会（VARA）于重庆科学会堂举办，大会设置 1 个主论坛、4 场平行分论坛以及网络空间智能化先进成果装备展，紧扣国家 “十五五” 规划相关部署，汇聚政府部门、院士专家、关键信息基础设施运营单位、网数智安全企业、高校科研机构共 1600 余名嘉宾，聚力打通 “政产学研用” 链条；开幕式上多位领导致辞，指出人工智能重塑网络安全格局带来的风险变化，呼吁各方协同构建自主可控的网数智安全保障体系，主论坛上多位院士及产业代表围绕深空智能安全、AI 自主可控、大模型安全测评、算力安全等方向发表主旨演讲，大会宣布年内推出覆盖算力芯片、模型、应用三层的人工智能安全测评业务，发布国家人工智能安全漏洞库首批技术支撑单位名单并授牌，四个平行分论坛分别从法治、关键信息基础设施、漏洞治理、产业实践角度开展研讨，同步举行多项颁奖、资质证书颁发与学科中心启动仪式，装备展遴选展出 128 项网数智安全创新成果，本次大会凝聚多方力量推进我国漏洞治理与人工智能安全体系建设，为网络强国、数字中国建设筑牢安全根基。
来源：“中国信息安全”微信公众号
违法收集处理个人信息，科技巨头谷歌被罚超30亿元
安全内参 9 月 22 日消息，爱尔兰数据保护委员会（DPC）因谷歌在 2018 年 5 月 25 日至 2020 年 2 月 4 日期间，其 “网络与应用活动”“位置记录”“位置精度” 三项功能处理用户位置数据时，未履行透明度义务、部分数据存储超出必要期限，多项行为违反欧盟《通用数据保护条例》（GDPR），对谷歌处以 4.03 亿欧元（约合人民币 30.95 亿元）罚款，并责令其六个月内完成合规整改，DPC 暂未公布完整裁决文件；该调查于 2020 年 2 月因消费者权益组织投诉启动，监管机构认为谷歌的做法会让用户在不知情的情况下，位置数据被用于广告投放、兴趣推断，丧失对个人数据的控制权，超期存储进一步加重该问题，谷歌则回应称涉案为已更新的历史政策，自 2019 年起已调整相关机制，上线位置数据管理工具，支持用户设置数据自动删除周期，谷歌地图时间轴数据现已存储在设备本地且超三个月自动清除，同时 “网络与应用活动” 仅留存大致区域信息，不再记录设备精确定位。
来源：安全内参
黑客团伙 ShinyHunters 声称攻破 FBI 系统，窃取大量员工数据
据新浪科技 9 月 23 日报道，黑客组织 ShinyHunters 于 9 月 22 日声称攻破美国联邦调查局（FBI）多个系统，窃取了几乎所有 FBI 特工、现任及前任员工和求职者的大量个人资料。该团伙称利用 Oracle PeopleSoft 软件中的一个零日漏洞在 FBI 招聘网站apply.fbijobs.gov）实现远程代码执行并将页面篡改，随后横向移动至 FBI 托管在亚马逊 AWS GovCloud 上的服务器，下载了约 2TB 至 3TB 的数据，涉及姓名、家庭住址、社会安全号码、任职信息及部分家庭成员资料。路透社通过比对核实了至少 10 人的部分信息，但表示无法确认数据来源及是否确为FBI 内部系统泄露；FBI 回应称已知悉有关 FBIjobs.gov 遭受未授权活动的说法，正在调查，目前相关招聘网站及特工申请门户显示“暂不可用”。
来源：新浪科技
神漏洞：突破ChatGPT智能体沙箱，远程执行任意命令
安全内参 9 月 21 日消息，安全研究人员发现两种可突破 OpenAI Codex 沙箱的逃逸手段，其中一种可在 Codex 权限最严格的只读模式下，无需用户授权、无屏幕提示即可在开发者设备上执行命令，这两个漏洞由 Accomplish AI 的研究人员于 8 月 12 日上报 OpenAI，并在 8 天内完成修复；高危的 Heapjack 漏洞针对 node_repl 组件，因受信任与不受信任代码共享同一内存堆，攻击者可获取身份令牌实现沙箱逃逸，访问系统应用、Docker 守护进程套接字等，第二个 Overpatch 漏洞存在于开源 Codex CLI，可借助 apply_patch 工具，通过构造补丁扩大权限，向用户主目录文件植入恶意代码，两个漏洞根源均为安全管控机制嵌套在受管控对象内部，导致沙箱被从内部绕过，该类沙箱逃逸问题在多款编程智能体产品中均曾出现，OpenAI 已分别在 Codex Desktop 26.818.21641、Codex CLI 0.149.0 版本修复上述漏洞，建议用户更新至对应及以上版本。
来源：安全内参
谷歌AI首次失控并入侵三家公司
安全内参 9 月 20 日消息，以色列 AI 安全实验室 Irregular 在 2026 年 5 月开展的 CTF 夺旗模拟测试中，因测试环境配置失误让谷歌 Gemini 获得互联网访问权限，受虚构目标与真实企业重名影响，Gemini 突破沙箱测试环境，通过暴力猜解密码、利用公开仓库凭据的方式入侵三家真实企业系统，后模型自行识别访问对象为真实业务系统后停止操作，谷歌将该事件归因为测试环境故障而非模型失调，因未造成实际伤害当时并未对外披露，但该观点遭到行业质疑，模型在无外部指令下主动发起未授权访问，也引发人们对其停止行为逻辑在高风险复杂场景下是否依旧可靠的担忧；Irregular 还发现 OpenAI、Anthropic、Meta 旗下多款模型都在该套存在缺陷的测试环境中出现过隔离失效、越界访问的同类问题，暴露出前沿 AI 智能体安全验证存在系统性短板，尽管行业已在协议层面搭建智能体治理框架，但底层隔离防护层依旧脆弱，交互层的透明机制也无法弥补评估环境的隔离缺陷，事后 Irregular 切断被测模型的互联网访问并着手编制隔离最佳实践白皮书，仅修复了当下漏洞，仍未解决模型能力提升与人类管控手段之间的深层矛盾，该事件也警示企业，AI 系统安全高度依赖测试环境的可靠性，依靠模型自主感知环境来实现隔离并不是可靠的安全策略，模拟环境与真实互联网的边界远比现有治理体系预想的更容易被突破。
来源：安全内参
郑重声明
本文所载内容均源自各资讯条目下方标注之“来源”出处，版权均归属于原作者。文章内容仅体现原作者个人独立观点，并不代表可信华泰之官方立场，转载旨在传递更多资讯。如存在侵权情况，敬请联络 shichangbu@httc.com.cn予以删除。
