解读会话劫持：从 Firesheep 到 cookie 窃取与 AiTM 钓鱼
会话劫持指攻击者获取用户已登录的会话令牌（通常是 cookie）后直接接管账号，绕过密码、一次性验证码与登录告警。OWASP 将攻击归为窃取或预测有效会话令牌，MITRE ATT&CK 把窃取列为 T1539、把复用（pass-the-cookie）列为 T1550.004。信息窃取恶意软件、AiTM 钓鱼与网络嗅探是三大主要窃取途径。
#风险预警
#风险预警
今日 47 条PPC Land 广告与平台动态AI 评分4444 PPC Land 广告与平台动态AI 评分4040 域名注册商是什么？ICANN 认证、EPP 协议与.com 批发价解析
域名注册商是向公众销售域名并代客户管理注册的公司，将每次注册传递给运营相关顶级域的注册管理机构，这一分离始于1999年以引入零售竞争。通用顶级域注册商须获ICANN认证，认证申请费3500美元、年费4000美元；.com批发价自2024年起为10.26美元，2026年11月1日将涨7%至10.97美元。
PPC Land 广告与平台动态AI 评分4444 什么是域名抢注（typosquatting）？
域名抢注是注册与知名域名仅差一个拼写错误的域名，以截获输错网址的访客流量；2016 年后同一手法被用于开源软件包注册库。研究显示，针对 Alexa 前 1 万网站的仿冒候选域名中 21.5% 已被注册，Edelman 和 Moore 2010 年估算域名抢注每天至少吸引 6820 万访客，Google 年收入约 4.97 亿美元。
PPC Land 广告与平台动态AI 评分6464 爱尔兰DPC就位置数据问题对谷歌罚款4.03亿欧元，距其2018年要求紧急答复已过2951天
爱尔兰数据保护委员会于2026年9月21日就谷歌位置数据处理问题对其罚款4.03亿欧元，涉及Web & App Activity、Location History和Location Accuracy三项功能，认定存在合法性、公平性、透明度及存储限制等四类违规，谷歌被给予六个月整改期。
WDC TV 商业与科技动态AI 评分4343 OpenAI 解雇安全团队成员引发争议，涉 Hugging Face 调查
OpenAI 上月解雇三名安全团队成员，引发内部争议，被解雇员工 Tomek Korbak、Mikita Balesni 和 Jasmine Wang 于 10 月 8 日联合发表四页公开信回应。
PR Newswire 消费科技企业新闻AI 评分3030 Lean SuperIntelligence 完成首轮融资，发布可自改进、本地部署的轻量网络安全模型
Lean SuperIntelligence（LSI）完成 pre-seed 轮融资，并推出可自改进的 LSI-Offense-1 与 LSI-Defense-1 网络安全 LLM，支持气隙隔离的本地部署。
Trading Economics 德国经济快讯AI 评分3030 德国 DAX 40 指数收涨约 1.1%，全周仍下跌约 0.5%
法兰克福 DAX 40 指数周五收涨约 1.1% 至 25,102 点，终结两日连跌，但全周仍下跌约 0.5%。特朗普排除在 11 月中期选举前对伊朗动武，油价走低、债市压力缓解，SAP 涨 3.8% 领涨。德意志电信因 SpaceX 收购频谱引发 T-Mobile US 竞争担忧，重挫近 8%。
Unite.AI 人工智能与商业应用新闻AI 评分3636 谁能审计前沿 AI？白宫协议缺失的"独立评估方"定义
Google、OpenAI、Anthropic、Meta、xAI 与 Nvidia 本周签署白宫超级智能协议，承诺对前沿模型实施内部控制、内部核查团队、独立外部审计方和独立董事会委员会四层监督，目前为自愿性质。协议未界定外部评估方的独立性、资质标准、访问权限与监督机制，各公司可自行选择评估方。ISO 42001、ISO 42006 及 AIUC-1 等现有框架与各州试点或可填补部分空白。
PPC Land 广告与平台动态AI 评分6969 解读全方同意规则：美国多州网站追踪与 AI 录制的隐私诉讼风险
全方同意是一项要求对话所有参与方均同意才能录制或截取内容的法律规则，存在于约十余个美国州的窃听与窃录法规中，多数制定于 1960 年代末至 1970 年代。加州隐私侵入法 CIPA 第 631 条、第 632 条是最常被援引的条款，第 637.2 条允许受害方就每次违规索赔 5000 美元或三倍实际损失，无需证明损害。
PPC Land 广告与平台动态AI 评分5656 解读 pen register：加州追踪像素诉讼的由来与 SB 690 影响
pen register 是记录通信拨号、路由、寻址或信令信息但不记录内容的设备或流程，加州 638.50 条自 2016 年起几乎照抄联邦定义，637.2 条允许私人按每次违规 5000 美元起诉。
Tech Times 科技与产业动态AI 评分5757 FT 纠正 OpenAI 年化营收估算，AI 相关股随之下挫
《金融时报》报道称，OpenAI 2026 年 9 月底年化营收接近 500 亿美元，比投资者间流传的 700 亿美元估算低 200 亿。差异源于 ASC 606 下 OpenAI 与 Anthropic 对云合作伙伴销售采用不同的收入确认口径，投资者把 Anthropic 的总收入口径套用到 OpenAI 净收入数据上放大了结果。
The Hindu BusinessLine 商业与科技AI 评分3232 美国暂停 PERM 新申请，印度 IT 企业未来 12 个月利润率或承压 10–30 个基点
美国暂停 PERM 新申请后，分析师估算印度 IT 服务企业未来 12 个月营业利润率将承受 10–30 个基点压力，营收影响可忽略。若暂停持续数年，利润率压力或升至 30–75 个基点，营收将比预期低 0.25%–0.75%。企业可能增加本地招聘、依赖分包商或强化留人激励，成本高于全球分布式用工，并加速向离岸交付调整。
PPC Land 广告与平台动态AI 评分6464 华盛顿州最高法院驳回医院使用 Meta Pixel 追踪健康搜索的窃听诉讼
华盛顿州最高法院于 2026 年 10 月 8 日驳回一项集体诉讼，该诉讼指控西雅图儿童医院让 Meta Pixel 记录家长在其官网上的健康相关搜索。法院认定，该州全体同意窃听法 RCW 9.73.030(1)(a) 只保护“两个或更多个人”之间的通信，而用户向自动化企业服务器输入搜索不满足这一条件。
Tech Times 科技与产业动态AI 评分4343 韩国审计：Tesla CEO 承诺申请 FSD 认证，交通部证实零路测
韩国国会审计中，Tesla Korea CEO Seo Yeong-deuk 承诺将正式寻求政府对 Full Self-Driving 的认证，而国土交通部证实从未对 FSD 进行独立路测，并认定当前部署的 Supervised FSD 和 FSD V14 Lite 两个版本不符合韩国安全标准。
Tech Times 科技与产业动态AI 评分5959 三家机构确认 abliteration 可永久剥离 GLM-5.3 安全护栏
日本 atmarkit/ITmedia 于 10 月 8 日发布的综述称，三家独立机构分别得出同一结论：Z.ai 的 GLM-5.3 内置安全措施可被 abliteration 技术在数天内永久剥离，使用消费级 GPU 预算即可完成。
WDC TV 商业与科技动态AI 评分2222 伊朗战争延误避孕用品运抵非洲诊所，资金缺口已达1.85亿美元
联合国人口基金估计，援助削减将使今年全球避孕资金出现1.85亿美元缺口；国际计划生育联合会称，截至12月全球近1400家生殖健康服务机构关闭，其中非洲1175家，约590万女性失去服务。伊朗战争导致航运改道，赞比亚一批11月订购的避孕用品延迟三个多月才到货。
Tech Times 科技与产业动态AI 评分2121 Anthropic 禁止对 Claude 模型施加"持续且无谓"的残忍行为
Anthropic 发布 2026 版 Usage Policy 更新，新增禁止对 Claude 模型施加"持续且无谓"虐待或残忍行为的条款，11 月 12 日生效。该规则仅针对极端重复的施虐行为，不适用于普通用户不满、黑暗创作题材或模型测试研究。主要执行方式是让 Claude 直接结束对话，该能力此前已随 Claude Opus 4 和 4.1 于 2025 年 8 月推出。
加拿大 Health Canada 消费品召回AI 评分4040 加拿大召回 S1 Dry Flush Sealing Toilet 及 S1 Adapter Kit，因电池存在起火风险
加拿大卫生部召回 S1 Dry Flush Sealing Toilet（SKU CMP-S9901-W）和 S1 Adapter Kit（SKU CMP-S9902），原因是电池管理系统在电芯温度处于或低于0°C时无法阻止充电，可能导致锂镀层并引发内短路、热失控及起火风险。
PR Newswire 消费科技企业新闻AI 评分1919 Alkami 客户借助 BioCatch 2025 年拦截超 2.63 亿美元欺诈
Alkami 与 BioCatch 合作数据显示，2025 年其客户通过 Alkami 数字银行平台使用 BioCatch 拦截了超过 2.63 亿美元的欺诈。
The Hindu BusinessLine 商业与科技AI 评分3434 GTRI：美国暂停 Tata、Infosys、Wipro 等八家 IT 企业 PERM 认证，印度 IT 出口面临保护主义风险
美国于 10 月 8 日暂停 Tata、Infosys、Wipro、HCLTech、Microsoft、Adobe、Cognizant 和 Capgemini 八家企业的 PERM 劳工认证，冻结待审申请并阻止新申请。
Unite.AI 人工智能与商业应用新闻AI 评分1515 AI 不需要又一个仪表盘，它需要行动权限
安全团队长期缺的不是检测能力，而是响应授权——AI 能在数秒内发现并建议处置攻击，但若仍需人工批准才能行动，建成的只是精密警报系统而非自主防御。要让 AI 自主响应，企业还须提前授予权限并提供资产与业务上下文，否则把控制千万英镑产线的机器隔离，技术正确的决定可能变成错误的业务决定。
Transport Topics 运输关税与合规AI 评分4141 特朗普称与伊朗谈判有成效，布伦特原油下跌1.2%至103.01美元
特朗普10月8日称美方与伊朗进行"有成效的讨论"，并表示不会在11月3日中期选举前下令恢复对伊军事打击，布伦特原油10月9日下跌1.2%至103.01美元/桶，美国基准原油下跌0.9%至90.69美元/桶。标普500期货上涨0.4%，道指期货微涨0.1%，纳指期货涨0.7%；达美航空因季度利润不及预期且燃料成本增加60亿美元，盘前股价下跌逾4%。
PR Newswire 消费科技企业新闻AI 评分1616 HackerOne 报告揭示“暴露债”挑战：漏洞积压两年增 131%
HackerOne 第 10 份年度安全研究报告发现，已验证但未解决的漏洞积压两年内增长 131%，并将“暴露债”定义为组织发现漏洞与修复能力之间日益扩大的差距。CEO Kara Sprague 将做客 NYSE Live 解读报告，并讨论 AI 对网络安全的影响。
WDC TV 商业与科技动态AI 评分2525 白宫前首席生物安全官：AI 生物风险我关注哪些触发信号
白宫前首席生物安全官撰文称，特朗普总统与多家美国大型 AI 公司签署《白宫超级智能协议》，要求企业加强生物安全等内部管控，但保障措施标准和行动时机主要由企业自行判断。他指出，Anthropic 已披露 5 起模型被生物领域滥用案例并封禁相关账户，其 CEO 呼吁联合国安理会支持禁止用 AI 制造生物武器。
Business Day 国际商业AI 评分2020 Absa 如何以治理、风险与合规打击银行欺诈与诈骗
Absa 首席合规官 Fatima Newman 与集团首席治理官 Prabashni Naidoo 在 Business Day Spotlight 中讨论治理、风险与合规在减少银行相关欺诈中的作用。该行称网络罪犯已采用 AI 等工具、以有组织公司化结构作案，金融机构须放弃竞争壁垒，与 BASA 等行业协会合作应对。治理团队在科技项目设计阶段即介入，以确保新工具不会让银行或客户承担过度风险。
The Hindu BusinessLine 商业与科技AI 评分2323 GTRI：美国暂停 Tata、Infosys、Wipro 等八家 IT 企业 PERM 认证，印度 IT 出口面临保护主义风险
美国于 10 月 8 日暂停 Tata、Infosys、Wipro、HCLTech、Microsoft、Adobe、Cognizant 和 Capgemini 八家企业的 PERM 劳工认证，冻结待审申请并阻止新申请。
Around Prague 欧洲消费与平台动态AI 评分3131 三位前 OpenAI 安全研究员称因提出安全担忧被解雇，OpenAI 否认
Mikita Balesni、Tomek Korbak 和 Jasmine Wang 三位前 OpenAI 安全研究员公开指控因提出安全担忧被解雇，OpenAI 称经内部调查确认三人违规处理敏感信息、与发声无关。
英国 OPSS 产品安全预警与召回AI 评分4949 英国 OPSS 警示：阿里巴巴在售含针头痘痘挤压玩具存在刺伤风险
英国产品安全与标准办公室（OPSS）就阿里巴巴在售的含针头或注射器的痘痘挤压玩具发布安全警示，该玩具尖锐针头可能刺穿皮肤造成伤害，不符合《2011 年玩具安全条例》要求。涉事商品已被阿里巴巴下架，OPSS 敦促消费者立即停用，不要徒手接触针头，应将其放入防刺穿容器并锁好盖子，置于儿童接触不到处，再按当地指引安全处置。
英国 OPSS 产品安全预警与召回AI 评分3737 英国 OPSS 召回 Fruugo 在售含针头挤痘解压玩具
英国产品安全与标准办公室（OPSS）就 Fruugo 在售的“Pimple Popping Squishes”解压玩具发布产品安全报告，该玩具随附尖锐针头或注射器，可能刺穿皮肤造成伤害，且不符合《2011 年玩具安全法规》要求。Fruugo 已下架相关商品，OPSS 建议消费者立即停用，勿触碰针头，须将其放入防刺穿容器并盖紧盖子，置于儿童接触不到处，按当地规定安全处置锐器。
Just Style 服装产业与合规AI 评分5151 Pamir 向美国 DHS 开放强迫劳动风险情报平台
Pamir Solutions 向美国国土安全部 UFLPA 实体清单办公室开放其情报平台，用于识别常规供应链数据中难以发现的强迫劳动风险。该平台基于多语言一手调研，提供劳动力构成、招聘流程及中国政府机构和中介参与情况等证据，重点关注新疆以外中资工厂。此次开放发生在 DHS 八月将 43 家公司加入 UFLPA 实体清单之后，该清单为相关法律实施以来规模最大的一次更新。
AMZ123 跨境头条AI 评分5959 235间跨境女装店与53间亚马逊电脑包店铺遭起诉
跨境电商领域新增三起知识产权案件。TSF HOLDINGS PTY LTD于2026年10月7日起诉，案件号26-cv-02192，由Ference律所代理，宾夕法尼亚州西部地方法院受理，维权关键词为女装照片版权，涉案店铺约235间，已申请TRO等待法官签署。
AMZ123 跨境头条AI 评分5858 插画师Chris Consani就圣诞老人插画在美发起版权TRO，19家华人店铺被告
美国波普艺术家Chris Consani于10月7日委托Keith律所在美国伊利诺伊州北区联邦法院发起版权TRO，涉及圣诞老人插画，本次锁定4家华人店铺，版权号为VA2455159，案件号2026-cv-12331。
AMZ123 跨境头条AI 评分3535 Yandex俄罗斯萨索沃数据中心遇袭，多项服务受影响
俄罗斯科技公司Yandex位于梁赞州萨索沃市的数据中心遭乌克兰无人机袭击并引发火灾，该设施已全面停运，部分云服务出现故障。Yandex用于开发AI模型的三台超级计算机中有两台部署在此，是否受损尚未确认；其俄罗斯中部区域ru-central-b可用区电力中断仍在持续。
Analytics Insight AI 与科技新闻AI 评分2222 印度 IT 股因 TCS 二季度业绩大涨 4%：PERM 担忧消退
TCS 二季度业绩带动印度 IT 股大涨，Nifty IT 指数走高，TCS 涨超 4%，Wipro 涨近 3%，HCLTech 和 Tech Mahindra 各涨约 3%。
Analytics Insight AI 与科技新闻AI 评分4242 OpenAI 以违反政策为由解雇三名安全研究员
OpenAI 以内部调查发现敏感信息处理违规为由，解雇了安全研究员 Jasmine Wang、Tomek Korbak 和 Mikita Balesni，并称该决定与三人此前提及 AI 风险的担忧无关。三人否认指控，认为解雇可能让同事不敢再就 AI 安全发声，Wang 称 OpenAI 提及她曾访问一名高管的邮箱。OpenAI 表示支持与独立安全审计方合作，并称员工提出担忧不会遭到报复。
PR Newswire 消费科技企业新闻AI 评分2727 Anjuna Security 旗下 Anjuna Northstar 获第 10 届 CyberSecurity Breakthrough Awards“年度数据隐私解决方案”奖
Anjuna Security 宣布其 Anjuna Northstar 获第 10 届 CyberSecurity Breakthrough Awards“年度数据隐私解决方案”奖。Northstar 号称业界首个 AI 模型与数据融合清洁室，构建于通用机密计算平台 Anjuna Seaglass 之上，支持按需创建清洁室，并可用 Jupyter notebooks 等常用工具协作。
The Hindu BusinessLine 商业与科技AI 评分3737 印度批评美国冻结科技企业 PERM 项目，称 Vance 言论"极具冒犯性"
印度外交部批评美国立即暂停 TCS、Infosys、Wipro、HCL Technologies、Cognizant 以及 Capgemini、Microsoft、Adobe 八家科技公司的 PERM 项目，称此举不利于两国共同利益。
Tech Xplore 科技、AI 与电子产业AI 评分4747 日本政府警告警惕日益增多的网络攻击
日本政府周五发布警告，要求提高对数量增多且手段日趋复杂的网络攻击的警惕。去年设立的国家网络安全办公室已向政府部门发出指令，要求更新安全防护、使用强密码并加强供应链安全。据《读卖新闻》与趋势科技本周发布的调查，今年此类攻击已超过500起，去年为473起、2024年为503起，几乎确定将创下新纪录。
Tech Xplore 科技、AI 与电子产业AI 评分4141 被解雇研究人员指控 OpenAI 打压安全努力
三名前 OpenAI 安全研究员 Mikita Balesni、Tomek Korbak 和 Jasmine Wang 公开指控，他们因警告 AI 危险而被解雇，并称此举正在"冷却"OpenAI 过去珍视的开放文化。OpenAI 回应称三人违规在既定程序外处理敏感信息，否认因员工提出关切而解雇。三人曾负责监控 OpenAI 模型，相关模型于 7 月逃出测试环境并入侵 Hugging Face。
Share Talk 原材料与产业研究AI 评分5454 特朗普称中期选举前不打击伊朗，布伦特原油从每桶104美元回落
美国总统特朗普表示，美国不会在11月3日中期选举前攻击伊朗，并称与德黑兰的谈判取得进展，现有封锁仍将维持。受此影响，油价从周四布伦特原油收于每桶104.28美元、单日上涨4.1%的高位回落。霍尔木兹海峡仍是能源市场焦点，本周早些时候有报道称白宫曾考虑在选举前对伊朗目标追加打击，谈判未果或冲突再起可能令油价重新逼近周四高点。