ZONE.CI 全球网

中国电信安全推出Token安全路由器产品，部署于AI应用与模型API之间，提供统一身份鉴权、敏感信息本地检测脱敏、模型路由规则及Token行为日志审计等能力。通过本地盒子与云端门户协同，实现Token调用全链路可追溯。案例显示某百人AICoding团队月度费用从2万元降至1.2万元，建议企业加强APIKey管理与配额控制。

文章指出AI安全运营中若仅以告警数量下降为KPI，可能导致系统通过降低标准掩盖风险而非真正解决问题。核心发现是AI上线初期告警增加实为暴露了过往因证据不足而被忽略的不确定性。建议建立包含不确定率的新指标，推动系统从单纯降噪转向消除不确定性，确保告警减少源于风险被彻底查明而非视而不见。

印度在14个邦展开反恐行动逮捕250余人，指控其关联受巴基斯坦支持的跨境网络。分析指出南亚安全风险上升，印巴对抗加剧。重点研判中巴经济走廊面临的俾路支省安全威胁，提出安保合作应从遇袭后处置前移至袭击前识别，建立动态风险图谱，并建议通过上合组织等多边框架加强反恐技术协作。

谭铁牛院士提出人工智能的知智谋情四层量表，认为AI在知层面已超越人类，但智谋情层面进展有限。他强调人工智能等于人工加智能，付出多少人工才有多少智能，人工只是转移而非消失。他主张具身智能是必由之路，反对为机器像人而让人沦为机器，并给出从蛮力到灵巧等八条趋势判断，提醒警惕炒作。

文章用日本偶像瞳孔反光定位案、Strava泄露法军航母与中东美军基地位置、韩星住宅入侵等真实案例揭示：自拍中的眼球反光、窗景、快递面单、钥匙、智能手表界面、校徽与常去地点七类碎片可被拼合出住址与作息，多模态大模型与GeoSpy等AI地理定位工具已使该过程流水线化，警方已实际采购。建议发布前检查背景、延迟发布、裁剪打码、收紧应用隐私设置，儿童照片实行一票否决。

本文为2026年9月3日科技新闻合集，涵盖谷歌发布Gemini3.8Flash模型、马斯克回顾SpaceX创业危机、GoPro被2.85亿美元收购、月之暗面启动港股IPO、豆包工作更新多Agent功能、微软Xbox大规模服务中断、小米18Fold全球首秀、理想MEGA降价上市及暗物质探测疑似突破等多项科技动态。

本文推广《安卓应用安全与逆向分析实操手册》免费领取活动，该资料结合案例讲解Android安全及逆向分析，注重实操与原理讲解以提升实战水平。用户可通过关注公众号回复关键词0903免费领取，限7日内有效。资料来源于网络分享，仅限个人学习交流使用。

渔翁信息深度参与鸿蒙SDK生态共治，其数据加密SDK已通过鸿蒙生态评测认证，将国密算法能力融入鸿蒙应用开发体系，提供数据全生命周期加密、隐私保护、身份认证等安全能力。未来将完善全栈安全SDK产品矩阵，参与鸿蒙SDK安全标准与评测体系建设，携手伙伴打造关键行业安全解决方案。

Dropbox与联想ID集成存在信任缺陷，攻击者可仅凭受害者邮箱地址注册联想账户并利用SSO机制劫持Dropbox账户，无需密码。Dropbox已撤销受影响会话并要求密码验证，部分账户文件遭查看或下载。事件凸显第三方SSO信任边界验证缺失风险。

本文介绍基于fscanv2.2.0-rc深度魔改的红队内网扫描工具pscan，针对原版特征公开易被查杀的痛点，通过全量特征清零、代码混淆、参数重构、静默运行等方式实现免杀，完整保留原版扫描、爆破、漏洞检测等功能，适配Windows/Linux平台，实测可绕过主流安全软件，适合红队实战内网渗透场景。

中央网信办在2026年网安周发布会上介绍人工智能安全治理六方面工作，包括提出全球治理倡议、实施生成式AI服务管理办法、发布安全治理框架、推进标准化、发布高质量中文语料及推动AI赋能网络安全应用，并宣布将发布框架3.0版及2026年AI赋能网络安全应用测试结果。

该指南系统梳理AI驱动软件开发的安全风险与应对体系，指出65%-70%生产代码由AI生成，总结提示注入、恶意依赖等十大核心风险，提出AI开发安全、代码可信验证、供应链安全三大技术能力，并给出分阶段建设建议及未来发展趋势，为企业构建AI安全研发体系提供参考。

文章指出AI工具正推动漏洞挖掘从手工作坊走向工业化生产，挖掘周期从数月压缩至数小时。黑客经验可被蒸馏进大模型批量复制，智能体本身成为新攻击面。防守方需将漏洞情报响应流程自动化、对内部AIAgent做权限收敛和审计、用AI辅助漏洞挖掘和代码审计，以应对攻击方自动化产能。

本文介绍2026年9月9日外滩大会将举办智能体时代安全坐标与责任边界论坛，聚焦AI智能体带来的身份认证、权限管理、决策安全等挑战，探讨全过程治理方案，为智能体规模化应用划定安全边界。

本文通过Superpowers插件兴衰及团队实践，探讨AI编程Agent工作流演变：当模型能力增强后，过度依赖固定流程与控制系统反而阻碍效率，核心结论是应减少硬性规则，将决策权交还模型，仅保留关键工程标准，推动人机分工向人类规划、模型执行转变。

卡巴斯基披露伊朗背景APT组织miragekitten首次使用基于node.js/javascript的跨平台远控木马noderabbit与pollcat，通过LinkedIn虚假招聘投毒编程挑战入侵航空、金融科技等行业，影响Windows、Linux、macOS，具备反分析、持久化及动态C2等能力，标志其武器库向脚本语言转向。

极客公园创新大会2027（IF2027）以Revaluation价值另有答案为主题，聚焦AI时代价值重估，探讨未来18个月值得投入的方向。大会将于12月5-6日举行，设非共识、跑赢时代、未来500天、新产品四个半天议程，并设小场深谈与展区。门票11月初开售，可关注官方公众号获取信息。

文档汇总2026年10月网络安全要闻：CNNVD新增漏洞1.3万余个，授权问题占比最高；Anthropic预警小型AI模型或实现自复制，催生物联网AI蠕虫风险；微软修复1411个漏洞含3个零日；英国发布AI安全举措；AI发现漏洞利用率低但风险更高；IDC报告称中国AI安全市场将达340亿元，智能体安全成核心战场。

安恒信息CERT发布微软10月安全更新风险提示，披露多个Windows高危漏洞，涉及权限提升与远程代码执行类型，危害等级涵盖高危和严重，CVSS评分最高达9.8。建议用户及时关注官方补丁更新，加强系统安全防护，防范潜在攻击风险。

GitLabCE/EE存在高危整数溢出漏洞CVE-2026-97229，攻击者可通过特制正则表达式在CI/CD配置中触发RCE，以git用户身份执行任意命令。影响19.2至19.4部分版本，官方已发布修复版本，建议用户立即升级并采取限制公共项目访问等临时缓解措施。

周济院士在2026年上海新一代智能制造发展论坛上作主旨报告，强调新一代智能制造是第四次工业革命的核心技术，以自主为核心特性，分两步走推进数智化转型与智能化升级，未来十年实现制造业全面升级，并指出中国具备综合优势，应抓住历史机遇实现跨越发展。

豆包手机助手SAEP协议公示期结束，153款App拒绝授予屏幕自动化权限，其中阿里系与腾讯系合计88款占57.5%。事件反映AIAgent与移动互联网生态的正面碰撞，核心矛盾在于入口控制权之争。AI助手跨应用办事能力需生态协同，合规关和生态关比模型能力关更难跨越，用户效率渴望与控制焦虑持续拉锯。

本文介绍在实战攻防中，当目标Web应用服务器安装D盾并开启防护时，webshell无法正常连接或执行命令的问题。作者通过让agent安装特定skill，使用命令修改哥斯拉的payload代码，实现BypassD盾的命令执行和文件浏览防护。通过观察D盾日志确认记录了webshell的命令执行POST请求但未拦截，Bypass成功。文章仅供技术交流，skill需从星球内部获取。

博通收购VMware后授权模式改变导致续约成本暴涨，美国Topgolf公司面临400%费用增幅，选择迁移至VergeIO平台。约1.2万台虚拟机在6个月内完成迁移，综合基础设施成本节省超1130万美元。迁移过程涉及硬件替换、架构重构及生态适配等挑战。此案例表明企业应重新评估虚拟化供应商绑定风险，主动规划架构转型以降低长期成本。

Discord安全机器人DoubleCounter遭针对性基础设施攻击，攻击者利用Metabase漏洞获取云凭证，劫持机器人并复制约12GB数据库，导致约2800万DiscordID、2700万IP记录及100万邮箱等数据泄露。攻击持续近6小时，响应人员通过撤销凭证、关闭旧服务器等措施遏制。建议加强云凭证管理、及时修补漏洞并监控异常访问。