# 安全专题日跟踪 · 2026-09-10

> 日期：2026-09-10（Asia/Shanghai）。专题正文：`intel/topics/security.md`。原料：`archive/2026-09-10/`。

## 摘要

- **新稿 · OpenShell 内核级 Agent 沙箱（OpenShift AI 3.5 Developer Preview）：** Landlock + seccomp + 网络命名空间；OPA L4/L7；OCSF 安全遥测——「模型谈不拢的边界」。
- **新稿 · RH AI 3.5 治理面：** Garak/EvalHub、NeMo Guardrails、网关级 tool 策略。
- **旁证 · Zentrix：** 调用前拦截（身份/内容/工具/审计）。
- **轻新稿 · RH Certificate System 11 PQC：** ML-DSA / ML-KEM——密码学迁移，机密计算边缘。
- **续档：** Vates Sep CVE 修复；SmartX×亚信 DeepSecurity。

## 原文摘录

### OpenShell · 内核级 Agent 安全

- 归档：`redhat/beyond-container-boundaries-kernel-level-agent-security-in-red-hat-ope-42e5502f.txt`
- URL：https://www.redhat.com/en/blog/beyond-container-boundaries-kernel-level-agent-security-red-hat-openshift-ai-35

> … OpenShell agent sandboxing as a Developer Preview…
> Three independent enforcement layers—Landlock LSM, seccomp filters, and network namespace isolation—are each backed by the Linux kernel.
> A prompt injection that tells an agent to exfiltrate credentials or read /etc/passwd hits a kernel-level wall…

### Zentrix · 调用前拦截

- 归档：`zstack/当-agent-开始访问核心业务-安全边界怎么守-zentrix-把拦截放在调用之前-dbe5306c.txt`

> … 在数据发出、工具执行和业务操作触发前识别并拦截风险，同时对正常调用全程留痕。

### RH Certificate System 11 PQC · 轻

- 归档：`redhat/accelerating-post-quantum-security-migration-with-red-hat-certificate--499287e6.txt`

> … natively supports… ML-DSA… (FIPS-204) and ML-KEM… (FIPS-203).

## 检索范围

- archive/2026-09-10/redhat、zstack、vates、smartx；对照 2026-09-09 security 日跟踪