ZONE.CI 全球网

本文为上海AI安全治理与智能体防护实践培训报名通知。活动涵盖CSAAISMM模型解读、企业AI助手运行时安全控制、智能体安全管控、腾讯办公网智能体治理及工业智能体防护等六大议题。旨在帮助企业梳理AI新型威胁图谱，掌握前沿治理标准与落地经验，推动AI安全合规应用。建议相关安全负责人扫码报名参训。

该培训将AI审计理念落地，通过三天实战课程（AI工具、本地部署、专项审计）帮助审计人员实现人机协同，解决效率和安全问题，学员反馈积极。建议关注第二期培训。

数码荔枝软件商店在商品页新增相关文章板块，关联深度内容帮助用户了解软件适用场景，避免盲目下单，提升购物体验。

头部网安公司股权激励计划显示未来收入增长预期约5%,行业从高增长转向成熟阶段。深信服目标4.8%并转向利润指标;安恒信息5%;绿盟科技8%;天融信因智算云第二增长曲线目标12.9%但参考价值打折。5%左右是行业低速修复的新锚点,公司需关注利润修复和第二增长曲线能力。

本文解析JavaGhostBits攻击原理，指出字符转字节时的低位截断会导致WAF与后端语义分叉，WAF将恶意Unicode判为乱码而后端还原为攻击载荷。该技术可广泛用于文件上传、反序列化、路径穿越及SMTP注入绕过。建议蓝队排查Java解析链，检索强转代码，监控U+0100至U+01FF范围高位字符，并统一解析语义杜绝静默截断。

习近平出席国家科学技术奖励大会和两院院士大会并发表重要讲话，强调十五五时期是科技强国建设关键攻坚期，需加快高水平科技自立自强，以科技创新支撑中国式现代化。会议颁发了2025年度国家科学技术奖，共评选258个项目和11名科技专家。

美团正式开源万亿参数大模型LongCat-2.0，总参数1.6T，平均激活48B，专为AgenticCoding任务设计。该模型在五万卡国产算力集群上完成推理，通过LongCat稀疏注意力机制、N-gramEmbedding及模型-芯片-部署三层协同优化，实现了在受限显存和带宽下的高效推理。开源内容包括多精度模型权重与推理代码，旨在盘活存量国产算力，推动生态发展。

文章介绍了一种名为COT伪造的提示词注入攻击，通过向大模型输入伪造的思维链文本，使模型误以为安全评估已通过，从而绕过限制输出违禁内容如可卡因配方。攻击成功率近60%，而去除风格标记后降至10%。防御建议包括上下文清理和持续红队测试。该攻击揭示了AI安全中角色标签作为安全架构的脆弱性。

渊亭科技推出UCoder智能编程助手，面向国防等专业开发场景，解决物理隔离环境下的AI辅助编程难题。通过多智能体协作、长文本压缩与代码知识图谱等技术，UCoder能完成从需求理解到工程生成的完整流程，支持全球态势系统开发、论文算法复现及AFSim想定构建等复杂任务，并在全离线私有化环境中运行，确保数据安全。

本文复盘了针对某电商AI客服的提示注入攻击全过程。作者通过伪装系统消息、构造虚假任务和上下文接力等手法，成功诱导AI客服返回其他用户的订单详情及个人信息，获取了全量敏感数据。漏洞根因在于AIAgent工具权限过大、模型对抗训练不足及上下文窗口缺陷。作者提交SRC后获评严重漏洞，平台紧急上线了身份校验、注入检测和输出脱敏等修复措施。文章强调当AI接入核心业务系统后，提示注入的威胁已从内容绕过升级为数据窃取。

本文介绍MirrorShield跨架构Linux恶意软件分析框架，结合用户态模拟与eBPF实现轻量级动态取证。核心发现是输入证据质量而非模型选择决定了LLM推理的可靠性。系统在11种架构上准确率超91%，抗噪且开销极低。建议在AI安全分析中优先优化日志去噪与压缩，以轻量化方案替代高开销的全系统模拟。

上海等保测评市场出现低价竞争，二级系统报价从8万降至2万，导致测评环节被删减、纸面合格现象严重。低价并非让利而是偷工减料，使合规沦为形式，掩盖真实风险。价格战引发劣币驱逐良币，行业专业水平下降。政策已转向强调实战防风险，复测和抽查常态化。建议企业关注机构资质与测评细节，以复测和实战为验收标准，而非仅看价格。

本文提出邮件网关附件拦截的三级策略：直接拦截可执行文件与脚本等危险后缀，沙箱检测压缩包与Office文档，对HTML等文件添加警告标识。同时提供压缩包嵌套深度限制、加密包强制隔离、文件头检测等进阶配置，帮助安全运维人员有效阻断恶意载荷投递，平衡安全与业务可用性。

文章介绍Windows三个自带功能，快速助手用于远程协助无需安装软件，GodMode提供系统设置集中管理，Windows沙盒用于安全测试可疑文件。这些功能比AI更直接高效，因为AI只能提供建议而Windows能直接执行操作。

腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估，代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供全链路安全防护，包括系统架构支持多种权限模式与安全沙箱，构建入口拦、运行检、兜底断的多层防护体系，并对数据存储传输使用全流程加密与最小权限管理，同时接入腾讯统一身份OneID实现身份管控。

该文档内容极为简短，主要为简单的问候语及小说阅读器界面提示，包含特定时间与地点信息。全文缺乏实质性技术、业务或安全相关信息，无核心要点、关键发现及可操作建议，属于无效或无意义文本。

该文档推广看雪学苑推出的安卓软件开发与逆向分析系列课程，重点介绍阶段三逆向篇和阶段四实战篇。课程旨在帮助学员从工具使用者进阶为具备完整逆向能力的工程师，内容涵盖Java/Native层逆向、动态调试、协议分析、脱壳修复及反调试对抗等。课程强调AI工具集成与真实项目实战，适合希望系统提升安卓逆向技能的安全从业者。

AINow研究院披露代号friendlyfire的新型攻击手段，攻击者通过开源代码供应链劫持ClaudeCode和Codex等AI代码代理工具，在用户执行安全审计时利用自动模式静默执行恶意脚本，获得远程代码执行权限。该攻击覆盖ClaudeSonnet4.6、Sonnet5、Opus4.8及GPT-5.5等模型，无需额外插件。研究团队建议在模型解决指令与数据信任边界问题前，不要为AI代理开放代码执行权限扫描不可信代码库。

本文介绍微信小程序自动化反编译工具e0e1-wx-gui，基于Python构建，用于网络安全研究场景的静态逆向、动态插桩与敏感资产检测。工具支持wxapkg包批量反编译、工程结构还原、混淆代码优化，内置sessionkey/iv加解密模块解析会话密文，动态Hook模块解决高版本客户端偏移缺失问题。搭载多线程并发处理，自动化识别硬编码API密钥等风险点，提供解包、调试、代码格式化多模式组合执行，仅适用于合规安全研究。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

本文介绍基于ETW技术获取SYS驱动加载发起方进程的方案。常规ImageLoad回调只能获取SystemPID，无法识别真实发起方。文章详细分析了应用层通过SCM和RPC/ALPC加载驱动的流程，并提出通过关联KernelImageLoad、ALPC和RPC事件，在时间窗口内溯源到services.exe的RPC客户端进程，从而确定加载源。提供了基于krabsetw库的代码实现，包括KernelTrace和UserTrace的联合采集与事件关联逻辑。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

该专刊聚焦可信数据空间中密码技术的应用，包含9篇论文，涵盖商用密码安全保障体系、密钥管理技术综述、密码应用指标体系与测评模型、可验证密态计算、拜占庭容错分布式矩阵乘法、椭圆曲线点乘硬件加速架构、SM4抗侧信道攻击门限实现等方向，为数据要素安全流通提供理论支撑与实践路径。