天御攻防实验室

2017 年末，荷兰情报部门盯上了一个去英国执行任务的俄罗斯黑客。他们直接把人截胡了：要么给荷兰干活，要么在英国蹲监狱。 这人很识相，交了底。荷兰黑客顺着他给的权限，摸进了 GRU 的服务器。结果在里面翻出了个大瓜——特朗普女婿贾里德·库什纳的 iPhone X 截图。 荷兰人赶紧逆向破解了这个漏洞。虽然没法开麦克风和摄像头，但能实时看屏幕。他们就这么建了个专属档案，把人家手机里的画面全存了下来。 监控一开就发现了不对劲。库什纳正登录一个迪拜账户，里面刚从阿塞拜疆收到数亿美元。这钱其实是沙特和阿联酋出的，想拿它影响美国政策。库什纳不是户主，却是签字人，能直接操作这笔巨款。 不过这事目前还停在爆料阶段。库什纳的律师全盘否认，说他跟这些账户毫无关联，完全合规。

荷兰APT再现

背景： 事件发生于2026年10月11日至12日夜间，攻击者远程控制法国多家超市的制冷控制器，强制启动持续除霜（defrost）循环，使冷柜温度升至最高50°C（约持续6小时）。大量生鲜与冷冻食品变质，部分店铺出现电气故障或小规模起火，经济损失达数百万欧元级别。 观察： 我们不应该忽视法国当前的地缘政治局势。如果你看看过去几天的事件，作为背景，已经出现了抢劫、抗议、与警察和宪兵的冲突。抗议者理论上对法国当前的教育制度不满，诸如此类。所以他们在焚烧一切，在香榭丽舍大街抢劫商店。我认为我们需要把这些网络攻击放进这个背景中。我会说，法国正坐在一个火药桶上，而像食品供应这样的任何一场火，都会加剧整体的抗议状态、普遍的不满与不和，并有可能动摇这个国家。如果你翻开历史书，看看哪个国家专长于这类行动，以及目前谁可能对法国感兴趣，当然每个人都会指向东方。但我会说，这里的整体赌注可能更大一些。马琳·勒庞（Marine Le Pen）作为反对马克龙的头号候选人，正在获得支持。她的支持率一直在超过马克龙。人们越不满，越觉得法国情况糟糕，就越可能投票给勒庞。而马琳·勒庞当然对乌克兰战争有不同的态度。在欧洲，所有这些都很重要。所以我不相信这与乌克兰战争无关。不幸的是，如今一切都和乌克兰战争有某种角度的联系。我会说，这很有可能是一次国家支持的行动，旨在在民众之间播种不和，并加剧目前法国正在发生的整体抗议与冲突。 参考资料： https://www.theregister.com/security/2026/10/13/cyberattacks-crank-french-supermarket-refrigeration-systems-up-to-50c/5302784

2026年10月17日，知名风险投资机构a16z举办了一场AI网络研究员 × @a16z 晚宴，参与者包括来自 @OpenAI、@Meta、@Stanford 等机构的研究人员与创始人。 重点讨论内容包括： —— 实验室发布负结果：斯坦福大学计算机科学与电气工程教授@danboneh 主张，实验室应公开发布前沿模型无法解决的问题，尤其是在花费100万美元以上推理算力尝试解决这些问题之后。这样做能让我们对“哪些结论仍然可信”建立信心。 —— 形式化验证沙箱：每家实验室都在为沙箱问题头疼……形式化验证究竟是解决方案，还是镜花水月？ —— Abliterated模型（无护栏/去限制模型）：一个颇具争议的话题——像 @abliteration_ai 这类无护栏模型的市场，是否仅仅是对OpenAI和Anthropic过度拦截与护栏机制的可预见反应？它们是否不可避免？我很喜欢 @founderengineer 的观点 :) —— 网络安全数据：研究人员在网络安全数据 / 强化学习环境（RL Envs）方面的做法差异很大。大家对实验室是否应将黑客数据纳入预训练运行存在不确定性。数据来源方式（内部自建 vs 外部获取）也差异显著。 主办方与主持 Owen Colby（@OwenColby） a16z Infrastructure 团队投资合伙人，专注早期网络安全与基础设施投资。此前为 Adaptive Security 创始团队成员（该公司已融资超1.4亿美元，投资方包括 OpenAI、NVIDIA、a16z 等），曾任职 Bain、MIT，本科 Brown，MBA 为 Stanford GSB。 Dan Boneh（@danboneh） 斯坦福大学计算机科学与电气工程教授，应用密码学领域权威，斯坦福计算机安全实验室联合主任、网络安全政策中心联合主任。主要贡献包括配对基密码、基于身份加密等，获 Gödel 奖、ACM 计算奖，2016 年入选美国国家工程院。长期关注密码学与 AI 安全交叉。 Dawn Song（@dawnsongtweets） 加州大学伯克利分校计算机科学教授，伯克利负责任去中心化智能中心联合主任。研究涵盖 AI 安全与隐私、深度学习和区块链。MacArthur 奖学金获得者、ACM Fellow、IEEE Fellow，连续创业者（Oasis Labs 等）。 。。。

白宫正在扩大进攻性网络能力的市场，并将更多私营部门纳入该生态系统。许多联邦承包商支持这一努力，但他们仍对语义问题以及进攻在何处结束抱有更深的疑问。

自主进攻性网络作战已经到来。

首个一体化、端到端的进攻性网络行动（OCO）平台。

阿根廷第一届网络防务大会2026（CYBER.AR）如2026年9月16日在陆军工程学院（FIE）开幕。

五眼联盟网络武器承包商

白宫正在起草行政命令，拟设立政府主导的网络铸造厂，投资与政府需求对齐的网络技术，并让这些能力长成可被资本接住的

美国国家安全局（NSA）正以编制升格、预算加码与高薪回流并行的方式，把已解散近十年的精锐网络渗透单位。

美国国家安全局（NSA）即将展开至少十年来最广泛的内部重组。

中央情报局副局长迈克尔·埃利斯称赞该局网络情报官员协助美军在落地后数分钟内定位并逮捕这位委内瑞拉领导人。

《2026 Department of War Cyber

建立一个专门讨论西方APT的专业技术交流群的想法由来已久，这一切的根源在于，目前没有一个集中讨论的地方。