ZONE.CI 全球网

福建省通信管理局、人社厅和总工会联合主办2026年信息通信行业职业技能竞赛，聚焦网络与信息安全管理员职业，按国家高级工标准开展人工智能与网络安全技术比拼。竞赛分线上初赛和线下决赛，设奖金、技术能手称号及职业技能等级晋升等奖励，旨在挖掘培育网络安全人才，助力数字福建建设。

BREAK框架从v0.9到v2.23实现全面升级，条目从443增至3227条，新增AI安全、区块链、物联网等新兴领域风险覆盖。核心改进包括重构知识模型实现立体化关系网络、引入1797个实战案例增强说服力、增加有效性分级和行业术语标准化。技术层面实现Sankey攻击路径分析、STIX标准化导出和完整移动端适配，成为可支持攻击面推理的业务安全基础设施。

《中国个人信息保护报告（2025年）》系统总结了我国个人信息保护在法治建设、监管治理、社会共治、宣传教育与国际合作方面的成果。报告指出2025年法规体系持续完善，多项重要规章落地；监管方面开展专项行动整治违规行为；社会共治格局初步形成；公众保护意识显著提升；我国积极参与国际规则制定。报告为十五五时期工作提供行动指引，标志着个人信息保护进入法治化、系统化、常态化新阶段。

本文系统分析移动终端智能体在自主决策、跨应用联动等特性下面临的四大可信安全风险（跨主体交互、自主行为失控、数据隐私泄露、责任溯源），提出以`权限可管、数据可溯、行为可控、环境可托`为核心的治理框架，建议构建多方共治的可信生态体系以保障用户权益和产业有序发展。

文档揭示未成年人及学生群体成为电信诈骗重点目标，上海25岁以下青少年电诈案件占比达15%，最小受害者仅7岁。针对不同群体细分骗局：中小学生易受游戏装备、追星诈骗；大学生常遇刷单返利、网恋诈骗；留学生多遭冒充公检法、虚拟绑架。特别警示高考特招诈骗，揭露涉案900万元名校保送骗局案例，强调需通过教育部门官网核实信息，警惕内部名额等虚假承诺。

文章评论网络测评乱象，指出部分测评存在`给钱就夸`、虚假宣传等问题，并介绍国家网信办与市场监管总局联合发布的《网络测评活动规范》。新规要求利益相关需显著提示、未实测需标明主观感受、禁止使用特供样品，强调实事求是原则。规范旨在维护市场秩序，保护消费者权益，呼吁平台、从业者与消费者共同监督。

文章深度解析中国《智能体规范应用与创新发展实施意见》，指出AI治理正从内容治理转向行为治理，强调智能体权限控制、行为围栏和供应链安全。绿盟科技提出四道防线体系和清风卫方案，覆盖权限管控、运行时防护和合规审计，建议企业采用安全左移理念和九问九有原则构建可信智能体体系。

本文详细解析SM3哈希算法基于Merkle-Damgård结构的自定义IV机制及其在长度扩展攻击中的应用。通过具体攻击场景演示，说明攻击者仅需知晓密钥长度和原始token即可伪造消息认证，并推荐使用HMAC-SM3作为防御方案。文档强调所有基于Merkle-Damgård的哈希函数都存在此特性，切勿使用裸哈希进行消息认证。

本文系统分析了AI时代供应链安全的新挑战，指出AI扩展了传统软件工厂边界并衍生出训练数据投毒、模型权重篡改、代理框架滥用等新型攻击路径。文档提出十大防护实践：建立AI物料清单、加固开发流水线、实施零信任架构、模型加密签名、扫描代理配置、加固RAG链路、防护内存存储、可视化风险及AI红队测试，强调需统一管控模型、数据、工具链以构建可信AI供应链。

PCSA将于2026年6月27日第六届数字安全大会发布两项核心成果：一是2026版AIforSecurity系统工程认知罗盘图，旨在解决企业AI安全落地中技术热、认知散、实施乱、成效虚的困境，提供从战略到执行的体系化导航；二是预发布《数字化安全工程导论》教材，该教材由权威机构组织编写，总结行业先进实践经验，旨在指导十五五期间网络与数据安全建设，面向安全决策、管理、技术及运营人员。

该研究对Anthropic的Fable5和Opus4.8模型进行红队测试，使用四种攻击方法在7826条恶意意图基准上进行评估。关键发现：自适应迭代攻击（如TAP）成功率显著高于静态混淆攻击，Opus4.8在儿童安全领域漏洞率达27.6%。防御建议需聚焦语义级实时检测而非字符级过滤。

本文是《2026年AI指数报告》的第五部分，核心主题是负责任的人工智能（RAI）。文章指出，尽管RAI的基础设施正在发展，但进展不平衡且未能跟上AI部署的速度。报告显示，近年来AI相关事件数量显著增加，例如因模型输出失控引发的公众愤怒、利用深度伪造视频和AI辅助网站进行的诈骗等。同时，文章分析了RAI基准测试的现状，发现前沿模型在通用能力评估上高度一致，但在RAI评估方面却很少公开结果。此外，报告还探讨了组织在实践中对RAI的成熟度、治理结构及面临的挑战，并强调了AI陪伴等新兴交互形式带来的新问题。

文章通过真实案例分析了某业务每天60次19秒超时的故障排查过程。关键发现是负载均衡器将TTL值统一改为255导致流量被导向CPU慢速通道，在微突发时产生排队延迟。解决方案采用TTL分治策略：正常业务流量设TTL=127走硬件快通道，异常流量保留TTL=255走慢通道，同时调整应用超时参数和线程池配置。

该文章系统分析人工智能安全体系，划分为三大核心方向：AI赋能安全攻防（智能入侵检测、恶意代码图像化分类、自动化渗透测试等双向应用）、AI内生安全风险（数据质量、框架漏洞、算法黑盒等内部脆弱性）以及AI衍生安全（自主系统失控风险防控）。文章提出可信计算3.0架构通过双体系主动免疫机制保障系统全生命周期安全，并针对对抗样本、数据投毒等威胁提出可操作性防御建议。

本文系统分析双因素认证(2FA)的绕过风险，指出攻击者可通过强制浏览、响应篡改、暴力破解等基础漏洞及CSRF、IDOR等高级手法突破认证防线。文章强调2FA仍是防御自动化攻击的有效手段，但企业需转向持续自适应认证体系，结合行为审计与动态风险评估强化安全架构。

AutoEEA2026第二届下一代汽车电子电气架构峰会将于7月8-9日在上海举办，英飞凌科技EEA技术市场负责人将发表主题演讲。会议汇聚奇瑞、比亚迪、特斯拉等180余家车企及供应链企业，聚焦分布式向中央计算架构转型的解决方案，涵盖30余位专家分享、50多家主机厂技术需求对接等核心内容。

原理想汽车销售与服务高级副总裁邹良军于2025年底创立索奇思（深圳）信息科技有限公司，正式进入人工智能赛道。该公司聚焦AI应用软件、智能机器人研发及大数据服务，前期已接触汽车与科技行业客户开展智能培训Agent项目。邹良军拥有华为、荣耀及理想汽车的高管经历，具备丰富的市场营销与渠道管理经验。

文档介绍了2026年蓝队防御领域三大实战认证：OSIR侧重事件响应全流程与8小时实操考试，OSDA聚焦SOC运营和威胁检测技术，CISP-TRE贴合国内政策合规与威胁响应实战。核心结论指出证书是求职、投标、晋升的硬性门槛，建议从业者通过实战认证提升防守能力。文中提供免费试听及讲师团队背景说明。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，主题为’安全为基，智算未来’。会议设主论坛和专题论坛，聚焦网络与系统安全、人工智能安全、数据安全等热点议题，旨在促进产学研合作。参会者可通过官网链接或二维码注册。

亚信在2026链博会英伟达展区展示其Token运营平台，通过五可能力实现企业AI成本精细化管理，将AI从成本中心转为价值引擎。平台支持多部署模式，可降低30%-50%AI支出，同时推出PhysicalAI产品体系助力工业制造等高价值场景落地。

国家网信办发布《促进分布式数字身份互通互认应用规定（征求意见稿）》，明确DID由标识符、密钥、可验证凭证等构成，旨在建立跨平台身份认证体系。规定涵盖八大章节43条内容，定义身份链运营方、认证机构等各方职责，鼓励多元主体参与建设。飞天诚信作为行业领军企业，将加大研发投入参与国家区块链网络建设，推动DID在金融、政务等领域的应用落地。

本文解读了《国家网络身份认证公共服务管理办法》中网号与网证的核心定义：网号是与自然人身份信息对应的不含明文的网络身份符号，网证是承载网号及非明文身份信息的认证凭证。文章概述了管理办法的四大内容要点，包括概念申领、应用场景、数据安全责任及未成年人特殊规定，强调自愿使用原则并鼓励互联网平台接入公共服务。

《网络数据安全风险评估办法》将于2026年8月20日施行，要求重要数据处理者每年开展风险评估，一般数据处理者每3年一次。办法明确评估可自行或委托第三方进行，禁止评估机构转委托及连续3次服务同一客户。通过建立部门协同机制实现一评多用，重要数据处理者需在评估后20个工作日内报送报告。该办法填补了数据安全评估规范空白，推动风险治理从事后补救转向事前预防。

云晓春指出大模型时代网络安全面临四大根本变化：攻击门槛降低且效能提升、防御自动化水平跃升、威胁主体多元化智能化、大模型自身成为新攻击面。技术攻关方向包括大模型原生安全机制、AI自主运营体系和供应链安全建设。建议研究范式向智能体构建、多学科融合和常态化红蓝对抗转型，同时传统静态防御和孤立安全技术价值显著下降。

知道创宇推出的AI智能助手小盾是专为云防御场景设计的垂直AI智能体，通过自然语言交互实现安全运维自动化。核心能力包括全域资产查询、防护配置核验、批量操作黑白名单和实时攻击态势分析，将多步手动操作简化为一句话指令。提供网页版和客户端两种部署方式，显著降低运维门槛并提升效率，未来将扩展自动化应急响应等功能。