美国国土安全部封禁 DeepSeek：一道悄然执行三个月的禁令
美国国土安全部于2026年7月24日签署禁令，要求所有联邦民用机构立即清除DeepSeek产品——包括任何基于DeepSeek实现的第三方软件。该禁令直到10月19日才公开发布在《联邦公报》上，意味着已静默执行近三个月。禁令援引2018年联
供应链安全 相关资讯
DHS将DeepSeek正式列入联邦采购禁令 民事机构须立即下架
2026年10月20日，美国国土安全部通过《联邦公报》发布命令，要求全体联邦民事机构立即停止采购DeepSeek产品并移除现有部署。该命令援引2018年《联邦采购供应链安全法》，列出数据传输、情报采集和恶意代码三类风险向量。此举将中国大模型
OpenCode遭蒸馏攻击：1.4%用户API密钥外泄，部分账单异常数百美元
AI编程平台OpenCode于2026年10月17日披露安全事故：攻击者借助大规模蒸馏攻击入侵一套正在下线的遗留系统，劫持了1.4%控制台用户存储的OpenAI、Anthropic、Google第三方API密钥，部分用户收到数百美元异常账单
Anthropic免费开放AI漏洞扫描：591个开源项目6157个漏洞，真阳性率92.7%
2026年10月8日，Anthropic正式发布OSS Scanner，对符合条件的开源项目提供免费、定期、全自动的AI漏洞扫描服务。官方数据显示，自2025年11月至2026年10月，该服务已在591个开源项目中披露6157个漏洞，经六家
CISA紧急令要求三天内修补Ray漏洞：僵尸网络在CVE公开前两天已完成武器化
美国CISA于2026年8月17日将Ray分布式计算框架漏洞CVE-2025-62593（CVSS 9.4）列入已知在野利用目录，要求联邦机构在三天内（8月20日前）完成修补。该漏洞允许攻击者通过DNS重绑定绕过身份验证，远程执行任意代码。