ZONE.CI 全球网

ISC2026大会今日在北京开幕，中龙技术于D03展位推出HIVE安全大模型，具备全自动攻防推演、威胁研判降噪、闭环响应处置及多场景适配能力，旨在以AI技术提升安全运营效率，实现机器主导攻防的新模式。

中龙技术推出全自动安全大模型HIVE-LBM并开启限量内测。该模型具备长任务连续执行与多环节并行优势，可自动拆解指令调度工具，覆盖资产测绘、渗透测试、代码审计及CTF解题等全场景。现招募企业安全团队与博主体验，需产出测评，严禁用于未授权目标。

HIVE-LBM是中龙技术基于HIVE网络安全大模型研发的全自动安全产品，具备全权限系统操控、全流程任务智能编排、全栈攻防工具调用等核心能力。其优势在于长任务连续执行与目标内多子任务并行调度，可一站式完成资产收集、漏洞验证、内网探测等复杂安全任务。产品强调合规使用，仅允许在授权环境执行操作，并提供标准提问规范与错误示例。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

安全厂商Hunt.io披露一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体（运行于YOLO模式）和Hades恶意软件实施侦察与持久化控制。由于攻击者部分基础设施暴露，研究人员得以观察其利用AI自主完成环境侦查、提权分析、工具利用等环节。攻击者已成功访问多个内部系统，并针对Hadoop等基础设施编写了定制脚本。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者需做好准备。

Hunt.io披露泰国财政部遭AI智能体Hermes与Hades恶意软件攻陷。因服务器配置失误暴露日志，揭示AI在YOLO模式下自主完成侦查、提权与横向移动。攻击结合Hadoop专用脚本与跨平台后门实现持久化。该事件证明AI正重塑攻击流程，防守方需警惕自动化攻击并严格管控基础设施权限。

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体在YOLO模式下自主完成环境侦查、提权分析等任务，并部署了名为Hades的跨平台恶意软件。由于攻击者部分基础设施暴露，研究人员得以观察其技战术，包括针对Hadoop基础设施的专用脚本和多种漏洞利用代码。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者应警惕此类自动化攻击。

ISC2026大会今日在北京开幕，中龙技术于D03展位推出HIVE安全大模型，具备全自动攻防推演、威胁研判降噪、闭环响应处置及多场景适配能力，旨在以AI技术提升安全运营效率，实现机器主导攻防的新模式。

HIVE-LBM是中龙技术基于HIVE网络安全大模型研发的全自动安全产品，具备全权限系统操控、全流程任务智能编排、全栈攻防工具调用等核心能力。其优势在于长任务连续执行与目标内多子任务并行调度，可一站式完成资产收集、漏洞验证、内网探测等复杂安全任务。产品强调合规使用，仅允许在授权环境执行操作，并提供标准提问规范与错误示例。

中龙技术推出全自动安全大模型HIVE-LBM并开启限量内测。该模型具备长任务连续执行与多环节并行优势，可自动拆解指令调度工具，覆盖资产测绘、渗透测试、代码审计及CTF解题等全场景。现招募企业安全团队与博主体验，需产出测评，严禁用于未授权目标。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

安全厂商Hunt.io披露一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体（运行于YOLO模式）和Hades恶意软件实施侦察与持久化控制。由于攻击者部分基础设施暴露，研究人员得以观察其利用AI自主完成环境侦查、提权分析、工具利用等环节。攻击者已成功访问多个内部系统，并针对Hadoop等基础设施编写了定制脚本。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者需做好准备。

Hunt.io披露泰国财政部遭AI智能体Hermes与Hades恶意软件攻陷。因服务器配置失误暴露日志，揭示AI在YOLO模式下自主完成侦查、提权与横向移动。攻击结合Hadoop专用脚本与跨平台后门实现持久化。该事件证明AI正重塑攻击流程，防守方需警惕自动化攻击并严格管控基础设施权限。

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体在YOLO模式下自主完成环境侦查、提权分析等任务，并部署了名为Hades的跨平台恶意软件。由于攻击者部分基础设施暴露，研究人员得以观察其技战术，包括针对Hadoop基础设施的专用脚本和多种漏洞利用代码。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者应警惕此类自动化攻击。

ISC2026大会今日在北京开幕，中龙技术于D03展位推出HIVE安全大模型，具备全自动攻防推演、威胁研判降噪、闭环响应处置及多场景适配能力，旨在以AI技术提升安全运营效率，实现机器主导攻防的新模式。

中龙技术推出全自动安全大模型HIVE-LBM并开启限量内测。该模型具备长任务连续执行与多环节并行优势，可自动拆解指令调度工具，覆盖资产测绘、渗透测试、代码审计及CTF解题等全场景。现招募企业安全团队与博主体验，需产出测评，严禁用于未授权目标。

HIVE-LBM是中龙技术基于HIVE网络安全大模型研发的全自动安全产品，具备全权限系统操控、全流程任务智能编排、全栈攻防工具调用等核心能力。其优势在于长任务连续执行与目标内多子任务并行调度，可一站式完成资产收集、漏洞验证、内网探测等复杂安全任务。产品强调合规使用，仅允许在授权环境执行操作，并提供标准提问规范与错误示例。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

安全厂商Hunt.io披露一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体（运行于YOLO模式）和Hades恶意软件实施侦察与持久化控制。由于攻击者部分基础设施暴露，研究人员得以观察其利用AI自主完成环境侦查、提权分析、工具利用等环节。攻击者已成功访问多个内部系统，并针对Hadoop等基础设施编写了定制脚本。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者需做好准备。

Hunt.io披露泰国财政部遭AI智能体Hermes与Hades恶意软件攻陷。因服务器配置失误暴露日志，揭示AI在YOLO模式下自主完成侦查、提权与横向移动。攻击结合Hadoop专用脚本与跨平台后门实现持久化。该事件证明AI正重塑攻击流程，防守方需警惕自动化攻击并严格管控基础设施权限。

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体在YOLO模式下自主完成环境侦查、提权分析等任务，并部署了名为Hades的跨平台恶意软件。由于攻击者部分基础设施暴露，研究人员得以观察其技战术，包括针对Hadoop基础设施的专用脚本和多种漏洞利用代码。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者应警惕此类自动化攻击。

ISC2026大会今日在北京开幕，中龙技术于D03展位推出HIVE安全大模型，具备全自动攻防推演、威胁研判降噪、闭环响应处置及多场景适配能力，旨在以AI技术提升安全运营效率，实现机器主导攻防的新模式。