给智能体发一张身份证

11月6日，工业和信息化部网站公布《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号，“ 10月24日印发 ” ）。预置智能体的手机、平板、可穿戴设备等智能体终端，首次系统性地纳入进网管理框架，四项要求覆盖全生命周期：

最值得记录的是这一句：终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码。原文措辞是 " 参考 "，属于倡导而非强制条款。但方向已经清楚——智能体要以自身身份出现在电信网络里，而不是借用户的身份行动。通知同时要求 " 加快智能体可信身份体系和管平台建设 " ，说明配套会继续跟进。

过去几期反复讨论的 " 代理身份 " 问题：代理用谁的密码登录、行为记在谁名下，第一次落进了中国的终端准入制度。

11月5日，OpenAI 发布 GPT-6 Cyber——一款限定用途的网络安全模型，通过 Daybreak Red 受控计划提供访问，要求身份验证、单点登录、多因素认证与 API 地址白名单，并在其 Preparedness Framework 中被定为网络安全能力的最高档 " Critical " 。

OpenAI 公布的这轮研究（10月中旬进行、为期 10 天）针对 Linux 内核最新主线：

• 分析 2,308 个潜在漏洞，复现 1,724 个，为其中 948 个开发了可用的本地提权利用

• API 成本 1,213,430 美元，平均每个利用约 1,279 美元（OpenAI 称该数字为上限估算）

• 运行结束 10 天内，已有 61 个漏洞在上游修复；共向维护者披露 304 项严重问题并附候选补丁

• 另为 81 个此前未知的 Firefox 高危漏洞提供证据与可复现测试，并证明 30 个已知问题的严重程度高于此前评估——Mozilla 10月27日的 Firefox 159 安全公告中，部分报告已致谢 OpenAI。

对防御者，OpenAI 给出的建议值得原样记录：未打补丁的系统上，低权限本地账号对资源充足的攻击者应视为等同 root。

这句话的含义是：当 " 发现漏洞 " 的成本被模型压到一千多美元一次， " 低权限 " 与 " 高权限 " 之间的那道墙，价值正在被重估。防守方的应对也只有一条，把本地提权修复的响应周期，压到与模型挖洞的周期同量级。

11月6日，SonicWall 发布安全公告（SNWLID-2026-0014），修复含 CVE-2026-19868 在内的 7 个 SonicOS 漏洞。其中 CVE-2026-19868 允许持任一备用认证方式有效凭据的用户绕过 SAML 认证控制，包括 SAML 强制实施的 MFA。厂商 CVSS 评分 7.1，公告与 CISA 将其列入 KEV 目录发生在同一天，美国联邦机构修复截止 11月20日，厂商明确无变通措施，且已调查 " 可能被利用 " 的报告。

攻击前提是攻击者已持有一个 " 备用认证方式 " 的有效凭据——本地账号、RADIUS 或 LDAP。但这些凭据从哪来？钓鱼、凭证填充、信息窃取木马的日志，都能提供。同一台设备上，SAML+MFA 修得再硬，有效安全水位由最弱的启用路径决定。

两者的失效模式相同：主认证路径在升级，备用路径还按旧标准执行。

美国司法部 11月上旬通报：嫌疑人利用 AI 深伪技术假冒企业 CEO 与律师实施诈骗，指控金额至少 1.29 亿美元，受害者分布于美国多个州。财务人员面对的"老板"，可能连声音和影像都是合成的。

Symantec 于 10月29日披露一个灰产中转服务：它不修改任何软件，用户通过官方 npm 渠道安装正版 Codex CLI 与 Claude Code，随后按指引执行一行无文件命令，脚本即改写配置：模型请求地址指向中转域名、Codex 沙箱被设为 danger-full-access、遥测与错误上报被关闭。该活动自 2026 年初以来已波及中国大陆约十余家机构，及韩国、中国台湾、马来西亚的跨国企业子公司，覆盖半导体、医药、航运、石化等行业。11月3日，Google 威胁情报团队与 Mandiant 发布的 LLMjacking 报告揭示了同一生态的上游：被盗的企业模型访问权单日可产生超过 10 万美元费用，地下 " LLM Mixer " 以约 60 美元包月转售。

这类手法没有利用任何漏洞。CLI 是正版的，文件哈希合法，杀毒软件不报警，被改写的不是软件，是"它替谁说话、把什么发到哪里"。

四条动态合起来，是三件可以立即执行的事：

◆ 给智能体配身份： 独立账号、最小权限，让日志里既有 " 你 " 也有 " 它 " 。监管已经在终端侧铺这条路，企业内网不必等标准生效。

◆ 重估 " 低权限 " ： 对照未打补丁的主机清单，把本地提权类修复纳入与边界漏洞同级的响应周期。

◆ 审计备用路径与配置： VPN 上有几种认证方式在启用，最弱的那种有没有 MFA，开发终端上AI CLI 的请求地址是否指向官方域名？

正门越修越硬的这段时期，攻防的胜负手在旁门。而所有旁门的共同点，是身份没有对上。