Claude 破解 NIST ECDSA 曲线种子来源之谜
Anthropic 内部研究模型 Claude 在不到半小时内查明 NIST P-192、P-224、P-256、P-384、P-521 五条 ECDSA 曲线种子的来源：并非任何哈希算法，而是 1990 年代 C 库 lrand48 随机数生成器以 Unix 时间戳为种子生成的输出，例如 P-256 需 1842 次迭代。该发现不构成密码学破解或新攻击，反而降低了曲线参数被故意植入后门的可能性。
#网络安全
#网络安全
今日 0 条Anthropic ResearchAI 评分2020
全国信安标委 TC260AI 评分2323 2026年下半年ISO/IEC JTC1/SC27工作组会议和全体会议召开，中国代表团推动25项国际标准取得进展
2026年下半年ISO/IEC JTC1/SC27工作组会议和全体会议于9月8日至10月8日以线上线下结合形式举行，32个国家成员国及团体组织参加，中国代表团一行49人参加。
DeepMindAI 评分1717 DeepMind 发布 Gemini 4 Argon 安全与安保报告，详解前沿模型滥用与失准防护
DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 至更多受信任的网络安全防御方。该模型在模拟网络攻击场景中解出全部 12 个端到端场景（上一代为 5 个），外部生物越狱红队测试仅能解锁不到 1% 的生物子任务。针对滥用与失准，DeepMind 部署输入筛查、激活探针内部审查与实时监控三层防护，并运行自动化失准监控读取智能体动作与思维链。
Anthropic ResearchAI 评分2020 Anthropic 研究：小型 AI 模型或可在无数据中心条件下自我复制
Anthropic 研究显示，9B 模型已在 9 种测试硬件中的 8 种上完成推理部署，30B 参数及以下模型可完成自我复制的多数单步操作，但在端到端串联时仍会出错。
国家网信办 · 网信要闻AI 评分88 第十届“强网杯”全国网络安全挑战赛启动报名
在中央网信办、河南省人民政府指导下，第十届“强网杯”全国网络安全挑战赛近日启动网上报名，由河南省委网信办、河南省教育厅、郑州市人民政府、信息工程大学、郑州大学联合主办。大赛设线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、网络安全学院邀请赛、创新创业专项赛六个部分，线上赛将于10月下旬举行，其余赛事于11月下旬至11月底前举办。
arXiv cs.CYAI 评分1212 对"隐晦式安全"的虚假迷恋：一种博弈论方法
研究首次对"隐晦式安全"进行严格建模，证明在现实模型条件下的均衡中，"隐晦"系统比"开放"系统更易遭受成功攻击，为安全界长期以来的共识提供了理论支撑。该研究旨在刻画理性行为者在易出错系统中如何回应开放或隐晦，论文编号为 arXiv:2610.12858。
Anthropic NewsAI 评分2222 Anthropic 推出 Anthropic Cyber Mission，启动关键基础设施防御计划与 OSS Scanner
Anthropic 宣布启动 Anthropic Cyber Mission，以工具、研究和资源支持防御者，首批聚焦关键基础设施与开源软件两个领域。
Anthropic ResearchAI 评分2828 Anthropic 推出开源软件漏洞扫描服务 OSS Scanner
Anthropic 推出面向开源生态的自愿加入式漏洞扫描服务 OSS Scanner，由最强模型免费提供定期安全扫描，输出完全由模型生成、不经人工复核。此前六个月扫描发现逾 29,000 个候选漏洞，仅人工复核约 6,000 个，已向主动索取的维护者直接发送近 5,000 份报告。在 48 个项目 97 个高危漏洞的验证中，85 个（88%）达到其协同漏洞披露流程标准，仅 1 个为误报。
Harvey BlogAI 评分4545 Harvey 构建 MCP 政策引擎：为 AI 智能体调用合作方 MCP 工具设置运行时管控
Harvey 在重建 Connector Library 时构建了 MCP 政策引擎，在模型之外的编排层执行策略，管控 AI 智能体在工作流中使用合作方 MCP 工具的方式。该引擎针对工具投毒和“拉毯”两类攻击，从参数的信息承载量与控制权限评估工具风险，并在接入前对每个 MCP 服务器进行安全审查。
arXiv cs.CYAI 评分2222 CYBERFORT：面向中小企业落地欧盟《网络弹性法案》的合规链平台
开源合规平台 CYBERFORT 面向欧盟《网络弹性法案》（CRA），通过范围自评估、挂钩附件一与漏洞处理义务的题库及合规检查引擎，将每项答案关联到控制措施、政策与机器验证证据。其核心“合规链”把产品风险经控制与政策追溯至所满足的 CRA 义务，再经证据延伸至技术文档与欧盟符合性声明。平台已部署并服务首批 43 家机构，并完成针对 SIEM/XDR 产品的端到端案例研究。
Anthropic NewsAI 评分2222 Anthropic 扩展 Cyber Verification Program，新增三级访问权限
Anthropic 推出扩展版 Cyber Verification Program（CVP），将原 Project Glasswing 与 CVP 整合为三级访问体系，向合格安全团队开放 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的高级网络安全能力并降低拦截分类器限制。
Anthropic ResearchAI 评分3030 Anthropic 分析 GLM-5.3：缺乏有效防护的先进网络攻击能力扩散
Anthropic 研究显示，智谱 AI 的 GLM-5.3 可自主构建端到端网络漏洞利用，在模拟测试中攻击者能以 64% 至 100% 的成功率绕过其防护措施，而同类攻击在受防护的 Claude 模型上未能成功。
Justice AcceleratorAI 评分2222 数字仲裁的真实风险：将网络安全嵌入仲裁流程
仲裁虽在闭门进行，其数据却经由云盘、邮箱和 AI 工具流转，暴露于钓鱼攻击、监管薄弱的云平台及开源 AI 助手等薄弱环节。文章梳理了现代争议解决流程中隐藏的这些风险点，探讨如何将网络安全嵌入仲裁程序。
国家网信办 · 网信要闻AI 评分2222 国家互联网应急中心发布2026年人工智能技术赋能网络安全应用测试结果
2026年9月14日，国家网络安全宣传周开幕式在山东济南举行，2026年人工智能技术赋能网络安全应用测试结果正式发布，32个团队在8个测试场景中取得较好成绩。测试由国家互联网应急中心联合中国科学院信息工程研究所、国家信息技术安全研究中心、山东广播电视台共同主办，共151家单位251个团队报名，华为提供昇腾人工智能基础软硬件环境。
NIST AIAI 评分2323 NIST 发布 SP 1353 ipd：使用 AI 进行 CSF 2.0 分析与报告的快速入门指南并公开征求意见
NIST 发布 SP 1353 ipd《使用 AI 进行网络安全框架（CSF）分析与报告快速入门指南》，就使用 AI 分析、规划、实施和监测 CSF 2.0 成果提供结构化提示词与三个示例用例，意见征集截至 2026 年 10 月 15 日 23:59。NIST 仅就指南及所附 AI 提示词征求意见，虚构组织文件仅供示例。