修复大限过了清单也不删档 KEV为什么算最高优先级
安全圈有一份特殊的名单：漏洞被证实已在真实攻击中出现，就会被收录进去，并给出修复截止日。很多人以为过了截止日、修没修各凭良心，名单会把这些条目撤下来——实际恰恰相反。美国网络安全机 …
阅读全文行业资讯
行业动态与合规事件解读：数据安全事件、行业标准落地、数据要素政策与 AI 办公趋势，并为贵州企业提供接地气的应对建议。
微软补丁悄悄分了两波发 提前批一次320项意味着什么
不少企业管理员心里的补丁节奏是这样的：每月第二个周二的凌晨，微软一次性放出当月全部安全更新，第二天上班统一对照安装。但这个月如果还按老黄历等，可能会错过一大批修复。微软官方渠道的信 …
阅读全文华为把AI怎么落地做成主发布物 七步法和工程体系说明了什么
企业上 AI，最常见的困局是：模型演示样样惊艳，一进自家业务就跑不起来。有意思的是，头部厂商自己也看清楚了这一点。在 9 月 18 日的华为全联接大会 2026 上，华为发布的重点 …
阅读全文贵州AI服务商资源池征集还没发 企业备战不必等发榜
贵州省工信厅「AI 服务商资源池」的征集通知，很多本地技术企业已经在等了。截至 10 月 13 日，官方渠道直核的结果是：省工信厅官网通知公告栏最新更新仍停在 10 月 10 日， …
阅读全文修复大限已过的五条十年老漏洞 你的设备里还有没有同款
美国网络安全机构 CISA 维护着一份名为 KEV 的目录，专门收录「已被发现在真实攻击中被利用」的漏洞，目前目录里共有 1739 条。最近一次更新（目录版本 2026 年 10 …
阅读全文近百家企业调研：大模型落地卡住的不是技术
大模型讨论了这么久，企业侧到底落地得怎么样？据近百家企业调研——搜狐 10 月 1 日刊发的调研复盘稿，作者方在 2026 年上半年访谈了近百家的企业实践，得出的结论有点反直觉：大 …
阅读全文贵州定下 2028 年 100 个行业数据集目标 企业能接什么
据贵州广电 9 月 30 日报道的省级口径，贵州定下了一个明确的时间表：到 2028 年，累计建成 100 个以上省级重点行业高质量数据集。同期还公布了两项配套动作：一是建设贵州数 …
阅读全文遭勒索别急着交钱 国际执法证实被窃数据能成批寻回
企业中了勒索软件，第一反应往往是两个：交钱换密钥，或者认损重装。但欧洲刑警组织（Europol）10 月 1 日的官方公告，给了一条此前不存在的第三条路。官方口径确认，在比利时、法 …
阅读全文明天补丁日前夜 三件事建议今天排一排
按照惯例，微软每月第二个周二发布安全更新，明天（10 月 13 日）就是这个月的补丁日。第三方安全媒体的前瞻分析把 10 月批次预判为 Office 系产品的「重头月」，也就是说这 …
阅读全文数字乡村五年行动计划绘就县域数字化盘子 政企服务进入长期叙事
据中央网信办、农业农村部、工信部三部门今年 9 月中旬联合印发的《数字乡村高质量发展行动计划（2026—2030 年）》，未来五年乡村数字化建设有了明确的任务框架：计划围绕「十五五 …
阅读全文贵州省级 AI 产业研究持续滚动 具身智能装备研究项目比选公告挂出
据贵州省工业和信息化厅官网通知公告栏（更新至 2026 年 10 月 10 日）公示的信息，「具身智能装备产业研究等项目招标代理服务机构比选公告」已经挂出。这是省级层面围绕人工智能 …
阅读全文多国执法接管勒索团伙泄露站点 企业遭勒索后多了条数据寻回渠道
据多国执法机构 10 月初披露的信息，比利时、美国、芬兰、德国、西班牙等国在欧洲刑警组织（Europol）协同下，于 9 月 30 日执行了代号「KillSwitch」的跨国执法行 …
阅读全文第三方研究预计推理负载占比超六成 算力需求重心向业务侧转移
据第三方行业研究的预计口径，2026 年国内推理工作负载在算力消耗中的占比可能超过六成。需要说明的是，这一比例来自第三方研究的预测值，并非官方统计数据；不过多份 2026 年上半年 …
阅读全文10 月 13 日微软补丁日临近 五条老漏洞联邦修复期限已到
10 月 13 日是微软例行安全更新日（补丁日），这一点已由微软官方消息渠道确认。补丁日到来前的这个周末，还有一笔「旧账」到了期限：美国已知被利用漏洞目录（KEV）10 月 8 日 …
阅读全文智能体从给建议变成替人操作，操作权分级成企业必答题
云栖大会（9 月 22 日至 24 日，杭州）落幕后一周，多份行业观察稿集中出炉，指向同一个变化：企业交给 AI 的东西，正在从「建议权」变成「操作权」。10 月 8 日刊发的云栖 …
阅读全文贵州AI服务商征集还没挂出，北上模板已齐，材料先备后报
关注贵州省「人工智能服务商资源池」征集的企业，10 月 10 日得到的最新消息仍然是：还没挂出。贵州省工信厅官网通知公告栏更新至 10 月 9 日，最新内容为工程师协同创新中心拟建 …
阅读全文谷歌新旗舰把安全运营自动化列首发卖点，企业引入宜从辅助研判起步
据多家科技媒体报道，谷歌于 9 月 30 日发布了 Gemini 4 系列的首个型号 Argon，定位是面向复杂长程专业工作流的旗舰推理模型，主攻三个方向：长程软件工程、企业知识工 …
阅读全文高危漏洞目录空窗第5天，五条老漏洞修复期限就在周日
美国网络安全机构 CISA 的「已知在野利用漏洞目录」（KEV）在本轮核查中维持 1739 条的总数，最近一个核查日零新增——目录空窗进入第 5 天，此前单日集中回录后「是否连续放 …
阅读全文电商巨头推送通道被劫，攻击者借企业名义群发假公告
英国时尚电商 ASOS 于 10 月 8 日确认遭遇网络入侵。据 BBC、卫报、路透社等多家媒体报道，攻击者并没有正面攻破系统，而是冒充可信联系人进行社工诱导，拿到了一名员工的账号 …
阅读全文网安监督检查办法施行满一周企业先备齐三份硬材料
《公安机关网络空间安全监督检查办法》（公安部令第 176 号）自 10 月 1 日起施行，节后首周已经落地。这部办法把网络运营者的安全保护义务落实情况纳入常态化监督检查范围，并规定 …
阅读全文全国算力一张网成形31省全部入网智算规模半年增长177
10 月 8 日，2026 中国算力大会举行中国算力平台全国一体化算力统筹监测发布仪式：全国 31 个省区市的算力平台全部对接入网。这意味着算力统筹治理进入「全域监测、全网协同、全 …
阅读全文漏洞目录空窗4天后打破单日回录5条全是多年老漏洞
美国网络安全和基础设施安全局（CISA）维护的「在野漏洞目录」KEV，在连续 4 天零新增之后，10 月 8 日一口气回录 5 条，目录总量来到 1739 条。这 5 条的共同点值 …
阅读全文丹麦人口数据库880万人信息暴露卡在一条合法通道上
丹麦 10 月上旬确认：中央人口登记系统（CPR）发生重大数据暴露，约 880 万人的姓名、地址与 CPR 识别号被批量获取——这个数字超过丹麦本国人口，连海外侨民与已故者都在内。 …
阅读全文不同平台AI智能体语言不通七项国标给出统一框架
不同厂商、不同平台的 AI 智能体，眼下普遍「语言不通」：甲平台的智能体找不到乙平台的智能体，找到了也说不清自己会什么、能调用什么工具。今年 6 月底发布的《人工智能智能体互联》系 …
阅读全文