ZONE.CI 全球网

沐曦股份IT副总裁唐竹君将在CSOP2026AI安全大会上海站分享AI驱动安全运营实践，针对企业安全运营中数据割裂、告警失焦、处置无法闭环的困境，提出共智、共进、共生的AI融入路径，通过AIAgent协同完成安全研判、运维处置与知识沉淀，形成风险事件运营闭环，为企业搭建安全风险运营体系提供方法参考。

美国网络安全和基础设施安全局（CISA）因承包商操作失误，将包含AWS管理员凭据和内部系统明文凭据的844MB数据暴露在公共GitHub仓库长达六个月。事件暴露了其在监控响应、事件剧本和内部管理上的多重漏洞，凸显了流程与配置错误可能带来的巨大风险。

GB/T31509征求意见稿对2015版进行结构性重构，删除风险处理章节，新增风险评价准则、业务重要性与承载性属性、威胁三维量化模型等七大核心内容。新版强调业务驱动，引入资产赋值新公式和业务风险计算链路，并统一各阶段文档输出要求。建议从业者提前熟悉新赋值体系，利用附录模板，实现等保测评与风险评估的协同。

中国科学院武汉植物园招聘ARP及网络安全管理岗1人,要求计算机相关专业硕士学历,年龄不超过35岁,熟悉Linux平台。岗位职责包括ARP系统运维、网络安全管理等。应聘者需在7月23日前提交材料,通过初审后参加答辩。

第九届西湖论剑网络安全技能大赛启动报名，首次引入AIAgent解题夺旗赛制，强调人机协同。大赛面向高校，设测试赛、线上初赛和决赛答辩，总奖金超30万元。核心评判标准从个人技巧转向工程化实现与AI编排能力，选手需构建Agent并监督过程。阿里云提供算力支持，获奖者获实习与认证机会。

2026年广东省信息通信行业网络安全技能大赛定于8月10日在广州举行，聚焦AI安全与数据安全领域。赛事分个人赛与团队攻防对抗，优胜者可获技能晋升及称号。企业须于7月17日前完成选拔报名，赛事严禁使用生成式AI工具。建议符合条件者积极备赛，相关单位抓紧提交材料。

该文档是2026年广州市红棉匠才系列信息通信信息化系统管理员职业技能竞赛的通知，由广东省网络空间安全协会发布。通知提供了竞赛报名登记表、安全协议书和行为规范承诺书等附件下载，旨在组织相关职业技能竞赛活动。

2026年嘉兴市网络与信息安全管理员技能竞赛顺利举办，85名选手参与理论与实操双线考核。考核融入云安全与零信任等新技术，聚焦系统防护与应急处置。赛事提供技术能手称号、高额奖金及技师证书等激励，旨在以赛促建，补齐数字安全人才短板，全面提升城市整体网络安全防护水平。

中国信通院云大所启动《智能体零信任发展洞察》行业调研报告，聚焦AI智能体融入企业核心业务带来的安全挑战，将零信任理念应用于智能体调用过程。报告自2021年起已发布5本零信任年度洞察报告，2026年邀请行业企业参与撰写与调研。

网易易盾将亮相2026WAIC大会探讨可信AI安全治理，核心亮点包括：构建覆盖输入输出与运营的大模型全生命周期安全围栏以防范注入与泄露攻击；提出理控隔断的Agent安全治理框架，推动安全从内容防护向行为管控升级；发布AI安全白皮书，提供五维风险分类与半定量评估体系。建议企业摒弃单点防护，构建体系化AI安全能力以支撑规模化落地。

澳大利亚信号局与Anthropic签署约7.12万澳元合同，引入Claude模型用于漏洞挖掘与网络作战。此举凸显五眼联盟正加速AI军事化，暴露其对美核心技术的深度依赖，加剧了全球网络对抗态势。建议我国加速自主AI技术研发与治理体系建设，以应对AI驱动的混合战争威胁并维护网络空间主权。

本文批驳媒体对密云局长手搓应急APP的过度宣传，指出其暴露三大风险：一是既往地灾资金未能实现基础叫应功能，去向存疑；二是跨部门存在数据孤岛与机制缺失；三是APP绕过政务网部署与等保密评，面临严重数据安全隐患。作者认为此举不仅令后续正规系统立项陷入被动，实为某厂商缺乏风控与政治敏感度的营销推波助澜。

本文为WAIC2026论坛预告，指出自主智能体正驱动产业数据智能跃迁。智能体在编程领域已实现能力、速度与知识三重跃迁，但规模化落地受限于数据孤岛。破局需依托密态计算平台消除跨域融合的安全顾虑，联合专家沉淀业务数据封装为标准服务，从而推动AI从大企业专属走向产业普惠。

本文聚焦全栈AI中Agentic架构的安全风险，指出核心威胁已从模型输出偏差转为技能驱动下的系统级失控。作者基于OWASP框架提出可执行的红队自测流程，强调需建立技能资产台账，在工具层落实最小权限，并按风险级别设计异常与链路测试。建议企业构建入口、执行、行为和响应四层防御体系，锁定技能版本并配置紧急停用开关，将安全治理真正落地为可控的系统基线。

美国国安局等机构提醒配置不当的路由器等边界设备是长期风险点。企业和家庭常忽略此类设备的持续管理。建议落实路由器卫生清单：建立设备台账、关闭非必要公网入口并启用多因素验证、纳入补丁节奏、保护配置权限及实施网络分段与日志留痕，通过明确责任机制降低长期风险。

法国外交部公开归因网络间谍活动，欧盟实施新制裁。文章建议企业将其视为防御演练触发器，重点检查身份、暴露面、备份和响应链条，以提升日常防护能力。

Wiz的GhostApproval研究指出，部分AI编程助手的授权提示与实际文件操作目标不一致，点击允许不等于知情授权。企业需将此提升为工程治理问题，建议落实四项边界：核验更新插件版本、隔离打开未验证项目、要求清晰展示真实操作目标以杜绝先写后问、将AI生成代码与配置变更严格纳入评审流程，确保操作可审计可撤回。

本文剖析了端侧大模型TEE分区推理中轻量级权重混淆的安全缺陷。由于现有逐向量操作难以破坏权重方向相似性，攻击者可利用余弦距离匹配公开基座模型高精度恢复私有权重。为此作者提出ARROWCLOAK方案，通过引入矩阵向量乘法扰乱方向信息并基于LWE问题进行理论分析，在降低泄漏风险的同时控制计算开销。建议工业界摒弃经验性启发式混淆，构建具备密码学理论托底的端侧模型保护机制。

公安部网安局公布25起涉汛涉灾网络谣言典型案例，涉及广东、广西、浙江、湖北等多地。个别网民为牟取私利恶意编造虚假内容，严重干扰防汛救灾工作。公安机关已刑事拘留4人、行政处罚23人，相关账号被封禁。网警提示网民应规范网上言行，切勿编造或传播涉汛涉灾虚假信息，共同维护清朗网络空间。

丁津泰教授在PKC2026会议上分享了针对多变量公钥密码的对称代数攻击研究。该研究聚焦NIST评估的后量子密码候选算法，证实采用较大特征的主流方案如QR-UOV安全性稳固。此成果提供了新的分析工具，为未来后量子密码参数设计提供参考，助力安全防线构筑。

美国国防部宣布暂停网络安全成熟度模型认证第二阶段要求并开展六十天审查。此举旨在消除制约国防工业扩张的官僚障碍，解决合规成本高及评估人员严重短缺导致中小企业放弃国防合同的问题。过渡期将改用自评估及政府评估执行基本标准，以平衡供应链安全与工业基础发展。

企业安全不缺风险发现能力，而缺优先级排序机制。危机常源于重要但不紧急的风险被搁置。AI在GRC领域的核心价值是串联风险信号并动态排出处理顺序，而非单纯自动化。建议企业从清单合规转向风险治理，重视基础工作，利用AI辅助优先级判断，避免将记录风险误作管理风险。

本周安全资讯要点包括：Apple起诉OpenAI涉嫌窃取商业机密，将AI硬件竞争升级至法律战；CNVD周报显示，本周收录的漏洞中有85%为0day，多款CMS及路由设备存在高危漏洞；美国首次对VPN运营者实施制裁，以打击勒索软件基础设施；此外，微软披露了新型恶意后门GigaWiper，印度金融行业报告指出AI攻防失衡问题，多地也出台了AI裁员约束规则。

杭州网安岗位薪资中位数13至15k，众数9至12k，呈无明显短板的均衡特征。其对应届生较友好，岗位丰富度、高校资源与薪资水准分别对标深、京、沪，且非中介重灾区。求职门槛多为本科及0至3年经验，CISP证书需求扎堆，岗位描述虽长但企业培养意愿较高，是第一梯队下极具性价比的就业选择。

本文介绍MDCGS数据分类分级系统，通过六步流程实现自动化扫描、识别敏感数据、分级保护并生成合规报告，提升效率且结果可追溯，适用于企业数据安全建设。