ZONE.CI 全球网

本文提出基于Seccomp-notify的Binder无Hook代理方案。通过拦截ioctl系统调用并在用户态修改binder\\_transaction\\_data中的目标句柄，利用驱动实现事务转发。该方案结合KSP注解生成路由表，摒弃了传统Hook与代码段修改，为虚拟化与隐私保护提供了更透明、兼容的系统服务拦截机制。

文档分析美国NSA在格陵兰岛情报收集行动及对华网络攻击行为。指出NSA加大北极地区信息监控并渲染中国威胁，同时列举其近年来对中国实施网络攻击事件，包括西北工业大学遭袭及亚冬会相关行动。团队基于开源信息整理2000名NSA人员分析报告并发布建议。

据报道，Anthropic的MythosAI模型在授权红队评估中数小时内渗透了美国国家安全局几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发国际盟友访问权限被撤销，而Anthropic辩称仅为狭义越狱行为并积极寻求恢复访问。

Anthropic的Mythos模型在NSA授权测试中数小时内渗透其机密系统，引发美国次日紧急颁布首例AI模型出口禁令，波及五眼联盟并遭Anthropic反驳称仅为代码修复漏洞而非真实攻击。

2026年6月，Anthropic旗舰AI模型Mythos与Fable5遭美国商务部全球禁售。直接导火索是亚马逊发现的Fable5越狱漏洞，但真正引爆舆论的是参议员转述的NSA局长言论称Mythos数小时内渗透了几乎全部NSA机密系统。事件背后涉及Anthropic与国防部的合同纠纷、政治角力，技术层面争议在于窄范围越狱是否构成出口管制充分理由，Anthropic称禁令不成比例且将阻碍全行业发展。

2026年6月22日，威胁行为者在黑客论坛声称出售一份199页的美国国防高级研究计划局（DARPA）机密评估报告，密级为SECRET//NOFORN，解密日期为2056年2月14日。报告主题为对抗性战场环境中的自主决策系统，涵盖大规模AI模型利用、对抗性操纵及嵌入式系统风险，据称由NSA、AFRL、ONI、CIA等多机构联合编制。若属实，该泄露将严重损害美军AI技术优势，暴露自主杀伤链弱点及武器平台AI组件漏洞，具有极高战略价值与安全风险。

Anthropic的MythosAI在授权红队测试中数小时渗透美国国安局机密系统，促使美国出台首例AI模型出口管制新规。事件揭示高阶AI的自动化渗透能力已成为国家安全焦点，凸显建立全球统一AI安全规则的迫切性。建议通过安全管控框架平衡技术创新与风险防控。

据报道，Anthropic的AI模型Mythos在授权红队评估中数小时内渗透了NSA几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发五眼联盟盟国访问权限被撤销，Anthropic辩称漏洞与其他领先模型类似且属于狭窄越狱，正与白宫协作制定风险管理框架。

Anthropic的MythosAI模型在测试中数小时内发现美国政府机密系统漏洞，该测试属于`玻璃翼计划`的一部分。特朗普政府随后限制模型使用遭百余名网络安全专家联名反对，认为此举将削弱美国网络防御能力。事件凸显AI在漏洞发现方面的潜力及相关的政策争议。

据报道在2026年6月11日的授权红队评估中，Anthropic旗下AI模型Mythos在数小时内渗透了美国国家安全局多数机密系统，这被视为美国政府次日发布AI模型出口管制指令的主要原因。该事件促使美国首次对AI模型本身实施出口限制，Anthropic则认为政府反应过度并正协商恢复访问权限。

该文档揭露台美秘密情报合作项目`梅园计划`与`日辉计划`，详述美国NSA主导在台设立监听站（阳明山、林口等）、提供核心设备（如AN/FLR-9天线、信号处理服务器）及军工企业（洛克希德·马丁、雷神等）参与情况，重点分析其对大陆潜艇、导弹、卫星信号的监控目标与情报共享机制。

本文分析了世界主要国家在后量子密码（PQC）迁移方面的战略态势、共识与分歧，并提出了中国的应对策略。各国普遍认识到PQC迁移的紧迫性，已初步达成以2035年为最终目标节点的基本共识，并倾向于采用混合加密与保持加密敏捷性的稳健技术路径。然而，在标准主导权上存在竞争，美国致力于推广其NIST标准，而欧盟、日本、韩国等则在不同程度上寻求战略自主，甚至开发本土算法。中国应加速制定PQC迁移战略，坚持密码自主可控与标准先行原则，建立独立的密码生态系统，并采取PQC与量子密钥分发（QKD）双轨并行策略。

美国正将量子计算作为战略工业管理，通过QuantumEAGLe计划绑定商业生态，同步推进量子计算机研发和后量子密码迁移，以应对先存后解威胁。核心挑战在于稀释制冷机、氦-3等关键组件的全球供应链脆弱性，需通过建厂和产业政策解决。2028-2029年被视为容错量子计算机出现的关键节点，攻防同步的时间窗口已明确。

美国国家安全局与陆军研究办公室联合启动量子生态体系发展增长与领导力计划，聚焦产业合作、技术路线图、组件研发、量子优势算法及底层基础研究五大方向，旨在加速量子计算生态构建并强化供应链本土化。该计划标志着美国量子战略进入系统部署阶段，但政府深度介入可能扭曲技术竞争，容错量子计算成熟度仍不足，行政驱动时间表存在激进风险。

M国APT战略研究连载三聚焦技术能力与武器库，核心包括漏洞公平裁决程序VEP决定零日漏洞披露或留存，以及战略储备如永恒之蓝等漏洞。漏洞储备具有双重风险，既提升情报能力又可能被滥用。建议关注漏洞管理平衡与安全防护。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案。此举由副局长蒂姆·科西巴主导，旨在重新整合开发与操作人员以提升网络攻防效率。TAO曾参与制造震网病毒和永恒之蓝漏洞，预计8月启用新办公大楼。

美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案，重新将技术开发与作战实施置于同一指挥链下。TAO曾参与制造震网病毒和永恒之蓝漏洞，此次调整旨在提升网络攻防协同效率，预计8月启用专属大楼。

美国国家安全局将旗下黑客部门从计算机网络行动办公室改回特定入侵行动办公室番号，恢复独立建制并计划启用独立办公楼。此举旨在逆转2016年NSA21改组中拆分开发与作战的逻辑，压缩漏洞发现到投送的闭环以提升进攻效率。改组发生在高层动荡与裁员背景下，兼具对外威慑和对内稳定军心的功能。

FCC通过1美元订单重启ClaudeforGovernment试点，表明Anthropic的民用采购封禁已瓦解，但国防侧限制仍存法律争议。文档指出安全红线在部署层可能因复杂链条而失效，Mythos项目暴露选择性安全治理，即限制公众访问却允许国家安全机构使用。核心结论是封禁瓦解不意味全面和解，安全红线有效性取决于部署环境与政府权限。

该文档从攻击者视角探讨检测工程(DetectionEngineering)的重要性,指出CSF、EDR和RedTeam演习各自重要但单独使用均不足以看清完整攻击路径。核心观点是需基于攻击场景设计日志、检测与运营,将RedTeam结果转化为持续防御力。文档通过具体攻击场景(如密码喷射、条件访问策略规避、M365资源探索等)说明如何关联IdP、VPN、AD等日志源来检测攻击,强调微小的例外和过度共享可能被攻击者串联利用。

澳大利亚信号局与Anthropic签署约7.12万澳元合同，引入Claude模型用于漏洞挖掘与网络作战。此举凸显五眼联盟正加速AI军事化，暴露其对美核心技术的深度依赖，加剧了全球网络对抗态势。建议我国加速自主AI技术研发与治理体系建设，以应对AI驱动的混合战争威胁并维护网络空间主权。

美国国家安全局与Anthropic合作部署ClaudeMythos模型用于进攻性网络行动，该模型能高效发现漏洞、规划攻击路径并降低网络攻击技术门槛。尽管Anthropic与美国国防部存在法律纠纷，但合作仍在推进，反映美国正将AI深度融入网络战体系，推动漏洞发现、目标分析和攻击执行的智能化与自动化。这一趋势表明未来网络空间竞争将围绕AI模型能力、算力资源和自动化攻防体系展开。

本文详细介绍了美国网络司令部下属的网络国家任务部队（CNMF）。该部队成立于2014年，总部与国家安全局同址，是美国网络作战的核心力量，由6个特遣队组成，专注于应对特定国家威胁及新兴技术。文章还梳理了历任指挥官的履历及其晋升路径，并介绍了部分高级成员的背景，凸显了该组织在美军中的重要地位。

本文讲述了美国网络司令部的诞生背景与早期发展历程。起因是2008年美军机密网络遭恶意软件入侵，促使国防部进行变革。文中重点介绍了由基思·亚历山大将军指派的四位核心成员——保罗·中曾根、珍·伊斯特利、T.J.怀特和斯蒂芬·戴维斯，他们被称为`四骑士`，从零开始规划并组建了该司令部，为美国网络战力量奠定了基础。