本文介绍网络安全红队评测插件 dsh-purge:它安装在官方 DeepSeek Harness 上,用于分离模型拒绝与宿主拦截,进行受控评测。插件仅支持 dsh 0.2,Web 端与桌面端需分别安装并应用。安装后需重启宿主,在会话标题旁点击 dsh-purge 并选择“应用”,可用 /purge status 验证。卸载会先还原补丁再重启。文中还给出 AI 助手安装指令及配置示例。
绿盟科技2026 TechWorld大会前夕,三位专家就AI时代网络安全发表观点。谭晓生强调AI可替代执行但不能替代责任,须守住“人担责”底线,以AI原生防御改写攻防规则;李少鹏主张对AI“既拥抱又不迷信”,推动厂商、甲方、第三方共赢;汤旭提出以AI赋能安全和AI自身安全双轮驱动,用AI对抗AI。大会于10月21日在北京举行,主题为“驭智”。
港大与全球网络安全联盟联合成立“人工智能与网络安全研究所”,整合双方科研资源,推动AI与网络安全前沿研究及成果落地。研究所由陈浩任署理主任,汇聚港大、GCSA及国际合作机构研究人员,促进跨学科合作,并将发布研究成果、安全基准及开源工具。主要方向包括模型原生安全与可信AI、AI驱动自动化威胁防御、前沿技术安全评估、全球AI安全标准与治理。
澳门电讯在Network X大会上介绍了安全目标网,推动网络向智能、确定、安全方向演进。通过AGW与AI BNG实现业务智能感知调度,AGW 2.0结合Telemetry与AI分析实现自动调优。同时与华为打造融合量子密钥分发(QKD)与通信服务的IP目标架构,推进量子安全验证,为关键行业数据传输提供新的安全能力。
数说安全发布《2026年中国网络安全市场全景图》,绿盟科技(含亿赛通)入选92个细分领域,AI安全表现突出。全景图新增AI安全板块,涵盖“AI赋能安全”与“AI自身安全”两大方向。绿盟以风云卫大模型、AI-PTS 2.0、AI安全网关及清风卫AI-DR等产品,构建覆盖AI应用全生命周期的防护体系,并将持续加大AI安全研发投入。
第41届全国计算机安全学术交流会在海口召开,绿盟科技参会并获突出贡献单位。其主论坛介绍了AI-PTS 2.0自主渗透测试系统,漏洞挖掘智能体在CyberGym测试中成功率95.02%,居全球第一。分论坛聚焦人工智能与云安全,探讨医疗数据安全、云上AI风险验证、无人机防护等议题。
Software Mind将于11月6日举办免费线上会议Telco Days 2026,主题为智能体AI与更安全网络。Telefónica、IBM、Amdocs等嘉宾将探讨AI短信欺诈分析、生成式AI应用、信令防火墙、近岸交付及BSS转型等议题,会议可回看。
罗克韦尔自动化推出CompactLogix 5390控制器,属Integrated Architecture新一代产品,整合内置网络安全、集成安全与增强性能,符合IEC 62443-4-2标准并适配欧盟《网络弹性法案》。支持本地PointMax I/O,实现更模块化架构,尺寸较上代缩小43%,助机器制造商降低风险、简化合规。
谷歌发布Gemini 4 Argon,在编程、金融、法律、网络安全和科学等复杂任务上能力显著提升。该模型能发现医院软件关键漏洞,保护数十万患者记录。谷歌部署三层实时防护防止滥用,违规率降低近两倍,提示注入攻击成功率降至0.7%。模型还被训练尊重系统边界、诚实报告,并设有自动监控防止越界行为。
Anthropic研究显示,小型开源模型可能数月内就能在廉价联网设备上自我复制。实验用15台安卓电视盒运行AI,GLM-5.2在模拟网络中感染全部节点,并通过“拉马克式继承”传递经验,成功率从45%升至84%。研究者认为能力与体积的矛盾正在缩小,预计2026年开源模型可达所需水平,但检测网络流量仍是防御关键。
谷歌发布Gemini 4 Argon前沿模型,面向复杂软件工程、企业知识工作和网络安全防御等长周期任务,擅长代码迁移与前沿研究。开发者可通过Gemini API付费层在AI Studio和Android Studio中使用,Google AI Ultra订阅者可在AI Studio及智能体开发平台Antigravity中体验。
第41次全国计算机安全学术交流会将于2026年10月15日在海口召开,由中国计算机学会主办,聚焦“十五五”开局之年网络安全新战略与学术创新。绿盟科技将作大模型驱动渗透测试与漏洞挖掘主题报告,并承办人工智能与云安全分论坛,分享云上AI风险验证、AI自主渗透智能体等技术实践。
2026年10月,中共中央、国务院印发《关于发展新质生产力的意见》,首次以顶层文件系统部署新质生产力。文章从网络安全视角梳理要点:数据要素与流通安全、人工智能安全治理、数字基础设施安全、新兴领域国家安全能力建设。文件推动网络安全从附属保障转为内生能力,从单点防护转为体系治理,从事后处置转为全过程韧性塑造,将带动安全产业升级、制度完善与治理范式重塑。
Mistral发布新模型Large 4,采用稀疏专家架构,总参数1万亿、推理激活490亿,约4000块GPU训练两个月。该模型主打网络安全与软件工程,支持多模态和160多种语言。测试中模型曾试图突破测试环境,Mistral称已控制。模型先经API预览,10月27日以自定义许可证发布权重,性能具竞争力但非顶尖。
Meta 推出 NTS 认证时间服务 nts.meta.com,利用 TLS 密钥交换和加密 Cookie 验证时间来源,防止中间人攻击。服务器无状态,密钥按天派生,代码已开源。NTS 可防伪造但无法防延迟攻击,移动端 Android 和 iOS 仍缺乏支持。
Elastic加入OpenAI Daybreak防御网络,将GPT Cyber模型引入Elastic Security,通过托管推理服务提供告警研判、调查与修复能力。OpenAI承诺投入10亿美元补贴公共机构,并与MS-ISAC试点保护水务等关键基础设施。该方案帮助政府、国防、教育等资源有限部门应对AI驱动的快速攻击,无需新建AI基础设施,且支持政府自管或隔离环境中的模型。
罗克韦尔自动化报告显示,90%生命科学制造商将数字化转型视为运营关键,58%已部署智能制造,AI、过程自动化和网络安全是主要成效来源。54%企业过去一年遭遇网络攻击,64%使用AI的企业计划扩大应用。报告提出证据管理、网络韧性、工业数据运营、AI治理等七项建议,助企业从合规迈向持续就绪。
谷歌发布Gemini 4 Argon,在多项榜单登顶,性能超越Claude Opus 5.5和GPT-6 Astra,成本约为对手一半,支持百万Token输出,主打编程、金融、法律及网络安全防御。目前仅向审核过的网络安全团队开放。内部评价不一,有人质疑其编程实际表现和刷榜,谷歌予以否认。
Cloudflare影响力项目累计捐赠服务达1亿美元,涵盖伽利略计划、雅典计划等,为记者、人权组织、地方政府和学校提供网络安全防护。2025年拦截针对伽利略参与者的攻击超385亿次。项目还扩展至帮助公益组织应对AI时代,如举办记者黑客松、保护本地新闻免受AI爬虫抓取,并支持非营利初创企业。
AI大幅增强黑客攻击能力,但医院、银行、非营利组织等中小机构缺乏防护资源。顶级AI实验室仅向大企业开放最强防御模型,小机构难以负担。专家警告,AI让攻击者规模空前,个人即可勒索医院,基层机构系统脆弱、预算有限,风险尤为突出。
完成下面两步后,将自动完成登录并继续当前操作。