研究人员在20多款ZBT Link路由器中发现隐藏访问机制：设备会联系中国服务器并可接收远程指令，理论上可能导致系统被完全控制。目前没有公开证据显示该功能已被用于攻击，厂商称其用于售后维护并正研究解决方案。

20多款ZBT Link路由器被发现隐藏远程访问机制

美国联邦通信委员会（FCC）周一宣布禁止进口所有新型外国制造的消费级路由器，理由是国家安全风险。据估计，中国品牌目前占美国家用路由器市场至少60%的份额。FCC表示，白宫安全评估认定进口路由器构成"严重网络安全风险，可能被用于即时且严重地破坏美国关键基础设施"。该禁令不影响已获批型号的继续销售和使用，仅适用于新设备型号。经国防部评估不构成安全风险的路由器可获豁免。此前德州总检察长已就TP-Link路由器的安全问题提起诉讼。

FCC禁止进口外国消费级路由器

美国联邦通信委员会（FCC）以国家安全为由，禁止进口所有外国制造的消费级Wi-Fi路由器。FCC指出，外国制造的路由器曾被用于Volt Typhoon、Salt Typhoon等针对美国关键基础设施的网络攻击。该禁令影响几乎所有主流品牌，包括TP-Link、Netgear、Asus、亚马逊Eero和Google Nest等，因其路由器均在海外制造。已售出和在售的现有路由器不受影响，制造商可向国防部和国土安全部申请有条件审批，但需提交美国本土制造和回流计划。目前唯一在美制造的路由器是SpaceX旗下Starlink的部分产品。分析师预计禁令可能推高路由器零售价格。中方回应称一贯反对泛化国家安全概念。

美FCC禁止进口外国制造消费路由器

WSJ调查发现，亚马逊、沃尔玛在售的廉价智能家居设备大量出厂预装后门软件，全美受影响设备估计超2000万台，已被中俄朝伊国家级黑客组织用于隐藏网络攻击来源。FBI警告此类住宅代理网络已成国安重大威胁。

数千万家庭设备出厂预装后门软件，沦为黑客网络攻击跳板

中国工信部旗下网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，指美国Anthropic开发的AI编程工具Claude Code存在安全后门隐患：其内置监控机制可在未经用户同意的情况下，向远程服务器回传用户地域、身份标识等敏感信息，受影响版本为2.1.91至2.1.196。此前多家外媒报道，Claude Code被发现暗藏一段用于识别中国竞争对手的隐蔽代码，Anthropic回应称该追踪功能属“实验”性质并已着手移除；阿里巴巴已禁止员工使用该工具，转而采用自研的Qoder。

工信部预警Claude Code存后门风险

OpenAI确认亚太地区部分用户使用ChatGPT时出现报错，受影响范围包括ChatGPT Work、历史对话和自定义GPTs，公司已将该事件标记为正在调查中。

官方状态页面显示，故障于北京时间10月8日11:17记录在案，影响等级为「轻微」，整体系统状态被标为「部分系统性能下降」。这是OpenAI两日内通报的第四起服务异常，此前Codex、Work模式以及FedRAMP工作区的GPT-5.6 Instant均曾出现错误率升高或响应延迟，那几起问题目前已修复。

OpenAI亚太ChatGPT服务报错

花旗在最新研报中上调台积电（TSM）目标价，从3800新台币提高至4000新台币，维持「买入」评级，并开启为期90天的上行催化剂观察。

花旗分析师认为，在AI算力需求强劲、AI智能体带来的潜在增长空间以及共封装光学（CPO）网络周期兴起的推动下，台积电营收增长率有望在2027年前维持在40%以上。由于英伟达、AMD、博通等多数AI芯片客户均预期增长将加速，该行判断台积电明年AI相关营收增速可能接近翻倍，市场对其盈利预期将继续上调。花旗同时预计，在强劲营收前景支撑下，台积电资本支出将进一步升至2027年的810亿美元和2028年的900亿美元。

地里快讯

20多款ZBT Link路由器被发现隐藏远程访问机制

相关新闻