ZONE.CI 全球网

OpenAI近期封禁了与阿里巴巴关联的账号，原因是涉嫌利用其模型输出进行模型蒸馏，即用OpenAI模型训练自家模型。同时Google仍向中国大厂海外子公司提供AI服务，显示美国AI管制存在合规绕路空间。事件反映AI行业暗地竞争激烈，模型蒸馏和数据窃取普遍，OpenAI此举旨在保护核心技术。

中国电信安全运营保障部发布红蓝对抗赛活动通知，鼓励有梦想的参与者报名。文章包含活动宣传图片和推荐阅读链接，旨在吸引网络安全人才参与实战对抗演练，提升安全技能。

2026年以来，美国萨罗尼克公司在无人艇领域取得多项进展，包括掠夺者中型无人艇下水、与卡斯特利恩合作探索无人艇与高超音速导弹集成，以及海盗无人艇参与长航时演习和救援行动。这些事件表明该公司正从无人艇制造商向自主海上作战体系供应商转型，推动无人艇在军事应用中的成熟化。

英国海军首次成功完成Nyan巡飞弹海上发射试验，验证了其海上运用能力。Nyan巡飞弹是低成本可消耗精确制导弹药，已生产超1000枚，具备规模化部署基础。此次试验是英国推进混合海军建设的关键一步，未来将构建有人平台与无人平台深度协同的新一代海上作战体系。

本文演示了phpMyAdmin未授权getshell的渗透测试过程，利用CVE-2012-1823漏洞通过构造特定POST请求开启allow_url_include和auto_prepend_file参数，结合php://input实现远程代码执行，最终写入一句话木马或反弹shell获取服务器控制权。该技术适用于渗透测试实战场景。

文章通过分析阮一峰周刊9789条投稿数据，指出独立开发者的机会已从追逐AI能力转向治理AI带来的问题。核心结论是：AI应用供给过剩，而AI幻觉核查、Agent安全、成本观测、长期记忆等治理层需求，以及文档反向结构化、合规文书等垂直场景存在空白。建议开发者选择高风险场景或窄流程切入，而非重复制作通用AI工具。

本文介绍了四个提升AI代码生成质量的Skill工具:ponytail减少冗余代码,agent-skills加强工程纪律,taste-skill改善前端审美,graphify提供项目全局视图。核心建议是按需选择,先解决最头疼的问题,避免贪多导致规则冲突。这些Skill通过立规矩和补短板,将AI从凭本能瞎写的实习生转变为可靠的老手。

本文分析了Electron应用因安装在用户目录、未加密asar包及Chrome调试协议而成为攻击者持久化入口的三种利用手法：BEEMKA脚本注入、DLL劫持和远程调试协议。文章指出这些方法无需修改系统文件，可绕过杀软检测，并建议通过监控AppData目录文件变化、进程树和端口来防御。

安天AVLSDK反病毒引擎于2026年7月11日发布周度更新，本周新增可检测恶意代码家族22个、变种5,674个。重点防范与Lazarus组织关联的Trojan/JS.NpmSteal\\[PSW\\]木马，该病毒伪装成开源工具以窃取开发者凭据和钱包数据。防护建议包括安装反病毒软件、加强口令管理、及时更新系统补丁及关闭高危端口等。

本文披露了一个业务系统微信绑定登录功能的账号接管漏洞。攻击者通过抓包发现登录请求中的openid参数可被任意修改且值简单可猜解，通过遍历openid即可实现任意用户绑定与账号接管。文章指出此类逻辑缺陷在类似场景中可能存在，建议安全测试时重点关注openid的可预测性或泄露风险。

知道创宇凭借在网络安全及AI安全领域的技术实力与丰富实践，成功入选中国信通院第五期《数字安全护航技术能力全景图》，在云防御、应用安全、AI安全等关键领域获得国家级权威认可。公司发布AI安全专版产品，以AI对抗AI为设计理念，采用算力一体机加智能平台架构，支持全栈信创与本地化部署，持续为数字中国建设提供安全可信力量。

本文档是2026年5月份CISP（注册信息安全专业人员）考试的成绩列表，按地区和考试批次详细记录了考生姓名及通过人数。数据覆盖了北京、成都、重庆、福州等多个城市，包含了各个培训机构的考生信息。

亚信安全于7月初连续举办两场行业交流活动，聚焦芯片半导体与高端制造安全。活动展示了AIXDR联动防御系统及AI大模型安全全栈方案，覆盖OT/IT融合、勒索防护、AI原生风险治理等场景，旨在为制造业数字化提供体系化安全底座。

FirefoxJIT引擎存在CVE-2026-10702高危漏洞，攻击者可通过恶意JS触发越界读写实现沙盒内任意代码执行。Mozilla已在151.0.3版本修复。建议立即升级或禁用JIT编译作为临时缓解。该漏洞已被纳入IonStack安卓Root攻击链，实战风险极高。

本文分享了腾讯技术工程团队基于Multica开源项目构建AI协作军团的实践。核心观点是AI转型下半场需教AI学会工作，而非仅让个体变强。团队将人类流程Agent化，通过调度分散Agent、编排工作流、对接外部系统三根骨架，实现多Agent围绕同一目标协作推进。实践发现需处理Agent输出不稳定、并行任务、验收返工等复杂情况，最终让系统在无人值守时自动推进工作，形成组织级LoopEngineering的雏形。

海云安入选信通院第五期数字安全护航技术能力全景图，在六大核心板块19项细分赛道入选，涵盖软件供应链安全、数据安全、应用与业务安全、安全支撑技术、移动安全、数字安全服务。公司深耕AI安全与数字合规，获得权威认可，未来将持续聚焦可信AIcoding与数字隐私合规。

该文档汇总了2026年攻防演练前需重点排查的679个漏洞清单，指出AI与大模型应用工具、OA与协同办公系统、中间件与开发框架、网络与安全产品、桌面软件与操作系统为五类高危入口。强调漏洞治理应从发现修复转向优先修复最易被利用的漏洞，并关注AI基础设施、传统Web漏洞及企业软件供应链风险。

文章批判当前’智能体’概念被滥用，指出真正智能体核心在于自主决策而非标签。作者提出’智障体’概念，指那些由不懂业务者制作、缺乏自主性的冒充工具。建议用户审视所用’智能体’是否具备真实自主能力。

文章指出企业投入巨资部署AI安全工具却效果不佳的根本原因在于上游数据质量问题，而非算法本身。遥测数据碎片化、格式不统一、模式漂移及行为基线过时导致误报漏报激增。解决之道在于从拼模型转向拼数据治理，包括统一遥测模式、构建数据质量监控和将治理规范应用到安全数据。提升数据质量、一致性和新鲜度是释放AI安全价值的关键。

该文档揭露了一个名为神兽世界杯预测系统的项目存在严重问题。代码仓库混乱，文档与代码多处矛盾，如系统维度数前后不一。更严重的是，项目存在多个高危安全漏洞，包括未认证的本地命令执行接口和硬编码的API密钥与私钥。项目宣传的跨平台、自学习等能力均未实现，工程诚信缺失。

同程旅行安全应急响应中心自2026年7月10日起暂停接收旗下子公司（金天鹅、住哲、云掌柜等）业务漏洞，以优化漏洞管理流程、提升处置效率，恢复时间将另行通知。

微软宣布GPT-5.6模型接入Microsoft365Copilot，在Word、Excel、PowerPoint、CopilotChat和CopilotCowork中深度优化，提升多步骤复杂任务处理能力。Copilot从单点功能转向全流程智能助手，能理解任务目标、拆解步骤、跨应用协同，最终交付更成熟的工作成果。企业用户可关注模型自动调度功能，提高办公效率。

微软Copilot研究助手的研究主题功能专为深度调研设计，能自动拆解复杂主题、整合全网与企业内部资料、全程溯源并生成结构化报告。它适用于行业研究、财报分析等场景，输出带引用的完整报告，提升调研效率。

天威诚信在2026中国互联网大会上展示了数字信任解决方案，聚焦SSL证书有效期缩短、国密合规及全域信任管理痛点。核心方案包括SSL证书智能管理系统、DigiCertONE数字信任平台和vTrus国产SSL证书，旨在帮助企业实现证书自动化管理和安全升级。此举为十五五数智发展筑牢安全根基，建议企业关注证书生命周期自动化与国密合规转型。

本文介绍了一款基于人工智能驱动的自动化渗透测试工具AiScan-N，该工具专注于网络安全评估、漏洞扫描及渗透测试自动化。文章通过CTF题目案例展示了工具在蓝牙流量包分析和ARM逆向题目中的实际应用效果，并提及了其支持渗透测试全流程的功能。此外，文章后半部分推广了CTF课程培训及安全渗透感知帮会会员服务，包含优惠信息。