美国陆军正试验可投放“定制化网络效应”的小型无人机，将网络与电子战能力集成到空中平台，增强前线网络电磁攻击能力。这显示网络战、电子战与无人平台一体化趋势加强。 來源

Zeabur在10月连续两次安全事件，凭证曾以明文保存在配置仓库、集群接口对公网开放且凭证长期未轮换，导致32.1万用户信息泄露，平台宣布年底关停。用户需立即迁移并轮换在该平台的密钥与凭证。 來源

中移智库提出面向具身智能场景，大模型测评体系应纳入跨模态危险任务与物理动作后果，区分模型主动拒止、安全系统拦截、本体执行失败等结果。这为具身智能安全评估提供框架，应对AI在物理世界的风险。 來源

京东SRC宣布因双11期间访问量大、且发现多起白帽使用AI工具违规测试，自10月18日至11月18日暂停外部授权测试，期间任何未经授权的测试均属违规。大促期间收紧安全测试边界，白帽需遵守授权范围。 來源

二手平台几元出租、售卖Kimi、豆包等共享账号，用户实际登录第三方中转工作台，对话内容、上传文件对出租方完全可见并可能被留存倒卖；官方称不存在破解途径，账号出租属未授权行为。用户面临个人信息泄露与诈骗风险，部分行为已涉违法。 來源

《推动上海银行业保险业数字金融高质量发展的若干措施》从五方面推出17项举措，落实金融监管总局部署，助力上海国际金融中心建设，构建与数字金融战略相匹配的激励体系。地方金融数字化与安全合规并重，具示范效应。 來源

工信部通报大量小众APP被不法分子利用实施电信网络诈骗，要求互联网服务提供者依《反电信网络诈骗法》承担风控责任、及时整改，整改不到位将依法处理。此举全链条压缩涉诈APP传播，相关平台与开发者需自查。 來源

美方拟从过去主要依据训练算力和特定用途判断，转向不再区分具体指标、原则上禁止美国投资者投资任何中国AI系统开发，部分原仅需申报的交易也可能进入禁止范围。这意味着中美AI投资面临“全面脱钩”，中国AI企业融资环境承压。 來源

国家互联网应急中心报告“银狐”G02团伙依托镜像文件投毒，恶意程序可按预设时间自动终止，攻击“昙花一现”、隐蔽性强，是继“甲蚁（G01）”后又一银狐细分团伙。镜像投毒加定时自毁显著增加检测取证难度，需重点防范。 來源

中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，提出到2030年我国信息化取得重大进展，陆海空天立体化网络体系基本形成，建设三个体系、提升五个水平、夯实两个支撑，是指导各地区各部门信息化工作的行动指南。该规划明确了未来五年国家信息化与网络强国建设的顶层路线。 來源