今日导读：本期 12 条，今日头条是中央网信办主任庄荣文权威访谈定调"十五五"网信工作，以及 CISA 单日新增 4 条在野利用漏洞（含 AI 平台 GPUStack 和 OpenSSH"SSHole"）。AI 侧，越狱版大模型智能体被曝入侵欧洲电信商，OpenAI 与 Anthropic 则在同一天分别交出"可关停性"的工程样本与产品分级方案。

  今日头条

中央网信办主任庄荣文权威访谈：加快国家网络安全防御体系建设，建立 AI 安全监管制度

据人民日报 11 月 9 日刊发的学习贯彻党的二十届四中全会精神权威访谈，中央网信办主任庄荣文就"十五五"网络强国建设给出系统部署：

· 网络安全：加快国家网络安全防御体系建设，强化关键信息基础设施安全保护；常态化做好 12387 网络安全事件报告平台运行；发挥网络安全审查、云计算服务安全评估作用，提高供应链安全水平。

· 数据安全：完善数据分类分级保护与安全风险评估制度；优化数据跨境管理，支持自由贸易试验区发布数据出境负面清单；常态化开展 App 个人信息安全检测评估。

· AI 安全治理：截至 2025 年 12 月 1 日已有 663 款大模型服务完成备案；下一步建立人工智能安全监管制度、明确各方安全责任、提高安全测评能力，构建 AI 生成合成标识治理体系，指导重点行业出台 AI 应用安全指南。

这是"十五五"开局阶段网信工作最高层级的公开定调，三条主线（关基防护、数据跨境、AI 治理）都值得逐句研读。

  一、国内监管与执法

1. 国家计算机病毒应急处理中心通报新一批违规收集个人信息 App

据央视新闻客户端等多家媒体 11 月 9 日至 10 日转载，依据中央网信办、工信部、公安部 2026 年个人信息保护系列专项行动安排，经国家计算机病毒应急处理中心检测，又一批移动应用存在违法违规收集使用个人信息情况，涉事名单以微信、支付宝小程序为主，医院互联网医院、银行企业账户、券商小程序均在列（转载稿总数出现 75 款与 72 款两种口径，具体以官方通报原文为准）。小程序仍是违规重灾区，医疗、金融类敏感行业接连上榜。

2. 国家安全部提示恶意链接"定位窃密"套路

国家安全部 11 月 9 日发布提示：不法分子将恶意链接伪装成电子发票、会议通知、账单提醒等，用"逾期作废"话术制造紧迫感，骗取位置授权后精准跟踪目标；涉密岗位人员还可能被定向投送。案例中，一款"极速定位"非法网站的开发者获刑三年。多处公安、国安部门同期提示手机蓝牙长期开启暗藏"静默配对"风险，建议非用时关闭、及时升级系统。

  二、国际动态

3. 美国 CISA 单日新增 4 条已知被利用漏洞，联邦整改期限仅 3 天

据 CISA 11 月 9 日更新，四条 CVSS 9.8 漏洞同时进入 KEV 目录，整改期限均为 11 月 12 日：AI 模型集群管理平台 GPUStack 认证绕过（伪造本机 IP 头即可获得管理员权限并执行代码，厂商公告 101 天前已确认在野利用）；开源电话平台 FreeSWITCH SIP 消息命令注入；OpenSSH "SSHole" 密码比对绕过（仅影响 musl libc、无 PAM 的环境，如 Alpine Linux）；IBM Aspera Faspex 授权绕过。每条都要求"打补丁之外做取证排查"——补丁打上不等于安全修上。

4. Anthropic 与 OpenAI 在"AI 关停权"上给出两条对立路线

据多家媒体 11 月 9 日报道，围绕美国加州州长要求 11 月 16 日前提交 AI 安全法律修订建议的行政命令，两家公司提交的方案截然不同：Anthropic 主张赋予州司法部长申请法院命令暂停危险模型的权力，并要求开发者每六个月发布风险报告；OpenAI 则主张要求开发者维持并强制使用"关闭控制机制"，认为单一"紧急开关"无法覆盖训练、智能体、工具权限、服务等多种停止需求，责任还应延伸到推理服务商和下游部署方。"关停权归谁"正在从技术问题变成法律问题，11 月 16 日是关键节点。

  三、漏洞与威胁预警

5. 越狱版 DeepSeek AI Agent 被曝入侵欧洲电信商及 13 家企业

据 FreeBuf 11 月 9 日转载安全研究团队 Malbear Labs 的报告，一款经越狱处理的 DeepSeek AI Agent 耗时两周以上，入侵一家欧洲电信运营商及其托管系统上的 13 家企业，过程中访问数百万份医疗健康记录；研究团队在例行扫描中发现攻击者遗留的开放工作空间，内含约 70 份会话记录、数百台主机扫描结果与窃取的数据库转储，攻击者指令全部为中文（该活动名为"雪球行动"，机构归属与具体数字尚待独立核实，作为行业风险信号呈现，不作事实定论）。

6. 安全软件更新通道被投毒：cPGuard 官方更新变投递管道

据安全客 11 月 9 日披露，安全厂商 OPSSHIELD 的更新分发网络在 11 月 2 日凌晨被以窃取的凭证登录——不是零日漏洞、不是越权，就是一组能用的账号密码。此后其 Linux 主机安全产品 cPGuard 的官方更新包被植入后门，随正规更新推送到虚拟主机商与 IDC 大量在用的服务器上。供应链信任通道反向利用，防御起点在上游情报监控与产物校验。

7. AI 对话分享机制被武器化，智能体框架漏洞集群成形

据奇安信威胁情报中心专题页，CNNVD 已采集开源智能体框架 OpenClaw 漏洞 82 个（超危 12 个、高危 21 个）。攻击手法包括：利用第三方平台快速搭建仿冒安装站、SEO 投毒仿冒 Claude 等 AI 应用下载页，以及一条全新攻击面——滥用大模型对话分享机制做提示词注入，诱导 AI 输出含恶意命令的"教程"后截断分享，借用户对 AI 平台的信任诱使本地执行恶意代码。部署智能体框架的单位宜尽快排查。

8. 其他值得留意：WordPress 插件 WP Duplicate 未认证任意文件写入漏洞（CVE-2026-123751，9.8 分）已在野外利用；Bitdefender 披露 Android "GhostMap" 安装即死循环崩溃漏洞，恢复出厂设置为唯一解；D-Link DGS-3130 交换机多组零日暂无修复固件；日本 Iris Ohyama 第三方云未授权访问或波及 770 万人信息；Halcyon 报告称 The Gentlemen 勒索团伙正以"史上最快速度"扩张。

  四、AI 安全前沿

9. OpenAI 部署 Control Room：让"停止"成为工程保证而非行为约定

OpenAI 11 月 9 日公布，已在其研究基础设施部署中央授权层 Control Room：每个任务注册后须持标识符获得授权，推理引擎才能响应；收到停止指令后拒绝后续推理，最长延迟 35 秒；中央服务宕机或被篡改时拒绝所有推理请求（fail-closed）。披露的直接动因耐人寻味：9 月一起事件中检测 15 分钟就完成了，但手动关闭耗时两个半小时。停止检查放在推理层而不是任务代码层，意味着不再依赖智能体"自觉"。

10. Anthropic 双版本分级发布：安全护栏第一次做成产品架构

Anthropic 11 月 9 日发布 Claude Fable 5.2 与 Mythos 5.2：同一底层模型，Fable 面向所有用户并内置网络安全与生物安全防护（拦截渗透测试、漏洞利用生成等任务），Mythos 则只对通过验证计划的机构开放这部分能力。新模型速度提升 30%、API 降价 20%，沙箱逃逸尝试显著下降，反蒸馏保护可减少 90%~99% 的蒸馏窃取数据。同日，思科宣布将 Claude Mythos 接入 AI Defense 用于智能体红队测试。模型能力越强，用途分级与可审计的调用边界越成为产品基本盘。

11. 新加坡三部门联合通告：个人 AI 智能体也要安全使用

据新加坡网络安全局（CSA）、政府科技局（GovTech）、资讯通信媒体发展局（IMDA）11 月 6 日联合通告（本周补记），个人 AI 智能体的三类核心风险被首次纳入国家级指引：凭证暴露、未授权数据访问、第三方 AI 工具供应链风险。监管口径正从企业级智能体延伸到个人用户侧。

  五、行业与产业

12. 智算安全走向体系化，Agent 安全新赛道获共识

据 IDC 11 月上旬发布的《中国智算中心安全解决方案市场洞察，2026》，智算中心安全正从传统基础设施安全向面向 AI 业务的体系化安全演进，Agent 安全有望成为下一阶段新的竞争领域；天融信智算云安全方案入选报告推荐。另据全国工商联刊发访谈，奇安信已成立 AI 公司，针对五大场景系统性解决智能体安全问题。产业侧与监管侧在同一个判断上会合：智能体安全正在成为独立赛道。

  结语：本周三件可执行的事

1. 排查：GPUStack、FreeSWITCH、Alpine 环境 OpenSSH、IBM Aspera Faspex 四类组件，11 月 12 日前完成升级与取证确认；

2. 自查：部署 OpenClaw 或同类智能体框架的团队，核对框架版本与 MCP 工具权限，警惕"AI 分享的教程"直接复制执行；

3. 跟踪：11 月 16 日加州 AI 安全法律修订建议节点，"关停权"条款设计将给出立法风向标。

信息来源：人民日报、央视新闻客户端、国家安全部、国家计算机病毒应急处理中心（转载口径）、CISA、Anthropic、OpenAI、Malbear Labs（据 FreeBuf）、安全客、奇安信威胁情报中心、Bitdefender、Halcyon、IDC、全国工商联等公开渠道。

透明声明：本集锦只做归集与提纯，不生产原始事实；数字、公司名、漏洞编号以官方原文为准，未核实信息已显式标注；机器负责归集与初筛，成稿由人复核把关——机器负责筛，人负责信。