ZONE.CI 全球网

本文剖析了AI信息安全与功能安全的差异，前者防御提示注入等外部攻击即防人搞AI，后者防范幻觉与对齐失败等内生风险即防AI搞人。文章指出两者边界日益模糊需实现双向融合，并梳理了中欧美AI监管框架，建议在开发全流程中贯彻韧性工程理念，构建具备自恢复能力的可信系统。

本文指出企业数据安全合规存在将达标当终点、安全与业务认知割裂及能力落地断层三大痛点。建议通过三条路径优化：一是从全覆盖转向抓重点，聚焦核心高风险资产；二是从应对检查转向服务业务，让合规赋能运营；三是从一次性达标转向持续运营，建立常态化迭代机制，实现数据保护与业务发展的长效平衡。

文章指出企业AI集群GPU利用率普遍偏低，仅30%至45%，算力堆砌不等于效率提升。安博通推出星斗异网异构算力编排调度平台，通过广泛兼容异构硬件、智能调度与动态分配，盘活存量算力资源。某高校案例显示，该平台整合异构算力后整体利用率提升30%，并简化运维管理，为AI训练等场景提供坚实底座。

该报告深度分析了四个网络安全攻击案例，包括TCL官网的SSTI与代码注入、路径遍历、命令注入及Elasticsearch远程代码执行。报告详细拆解了攻击载荷原理，提供了具体的修复方案与代码示例，并总结了统一安全防御框架与输入处理六原则。核心结论是需实施深度防御策略，对用户输入进行严格验证与转义，并禁用不必要的动态脚本功能。

微步在线薛锋在CSOP2026AI安全大会上指出，AI已彻底改写攻防生产力模型，攻击者迈入工业化作战时代，而多数企业防守仍停留在传统人工对抗的农业时代。AI使漏洞挖掘效率提升40-50倍，成本断崖式下降，并打破攻防技术门槛。防守方需夯实基础防御，以AI对抗AI，构建自动化运营与红蓝对抗体系，实现攻防对等制衡。

2026年7月14日安全简讯汇总了多起网络安全事件:GitHub上200余个诱饵库传播Windows恶意软件;Lidl第三方服务商遭攻击导致多国客户数据泄露;日本最大出租车运营商因网络攻击系统瘫痪;Jscramblernpm包被篡改含信息窃取恶意软件;macOS恶意软件CrashStealer伪装崩溃报告工具窃取凭证;九国联合警告俄黑客利用路由器漏洞攻击关键基础设施。建议加强供应链安全、警惕钓鱼攻击并更新固件。

ApacheAirflowGitprovider存在SSH主机密钥校验绕过高危漏洞（CVE-2026-58065，评分8.1）。因其默认禁用StrictHostKeyChecking，攻击者可实施中间人攻击伪造Git服务器身份，注入恶意代码或窃取凭据，引发供应链风险。建议立即将组件升级至0.4.1及以上版本，并加强网络访问控制。

本文批判安全培训照搬数通认证死记硬背的误区，指出仅套用Payload与工具会造就能力空心化的PaperHacker。作者强调安全需以系统、网络、编程为底层基础并理解业务。面对AI冲击，建议初学者摒弃找标准答案的习惯，通过追问现象成因与数据流向，培养独立判断风险的核心能力。

天威诚信受邀参加2026年7月16日在南京举办的‘人工智能+招标采购’共享共建交流研讨会，将发表关于电子认证新规与互信互认中台赋能电子招采合规的主题演讲，并设置展位展示产品案例。该会议旨在推动招标采购行业数智化发展，汇聚行业各方探讨政策与技术路径。

德国老牌纺织企业ZEGOTVZ因2026年3月网络攻击导致停产近6周，财务损失巨大，最终申请破产。文章指出网络攻击对制造业的致命影响，并强调网络安全投入的重要性，以避免类似悲剧。

美国国防部宣布暂停CMMC第二阶段要求并启动60天审查，旨在消除阻碍国防工业扩张的官僚障碍。因评估人员严重短缺及合规成本过高，原定第三方认证模式迫使中小企业退出国防合同。过渡期内将改为执行NISTSP800-171Rev2的自评估或政府评估，保留核心数据保护条款并提供免费安全服务，以务实平衡供应链安全与工业基础发展。

本文介绍雷盾网络威胁立体式管控平台网络应用分析模块，其一体化架构通过轻量化零改造部署、全域流量采集与告警驱动自动关联上下文，将传统多系统切换的1小时碎片化排查压缩至1分钟闭环处置。核心价值在于打通流量、威胁与零信任模块，实现从身份核验到行为合规的全程管控，解决政企内网安全设备堆砌与数据孤岛问题。

GM/T0031-2025《安全电子签章密码技术规范》在GB/T38540-2020基础上进行了重要升级，核心变化包括：电子印章数据结构版本从v4升级至v5，新增timeStamp可选字段为签名值提供可信时间戳；在生成流程中新增制章者证书有效性验证步骤；验证流程细化了证书失效判定逻辑，增加了制章时间有效性和时间戳验证。该规范通过PKI公钥密码技术、数字签名和时间戳机制，确保电子印章和电子签章的真实性、完整性和不可否认性，为电子签名法的实施提供了更完善的技术保障。

CNNVD发布PAV标准以替代NVDCPE，解决后者命名不一致、国产覆盖差及NVD停摆导致的富化率断崖下跌问题。PAV通过引入不受影响表达、四值语义与中文优先命名等创新重构漏洞发现底座。建议企业关注该主权数据标准，探索非扫描式数据关联匹配，降低对境外源的依赖，提升资产管理效率。

本文介绍了使用AI安全分析系统deepsec对某主流消费级无人机进行实战化安全测试的过程与结果。deepsec在2小时内识别出多个传统人工审计难以覆盖的漏洞，包括核心系统服务中的堆溢出等内存及逻辑安全问题。借助这些漏洞，攻击者最终实现了对无人机旋翼电机、指示灯、电子围栏等底层功能的完全控制。文章指出，AI自动化攻击正在颠覆传统安全假设，无人机等成熟系统的防御体系面临新的挑战。

AISOC平台通过智能体推理关联安全数据，在人工监督下执行检测、分诊、调查和响应，区别于仅总结告警的AI赋能SOC。其可预测性依赖于丰富的上下文数据（如实时知识图谱），而非仅模型属性。评估需测试6项能力：实时数据基础、全生命周期智能体、可审计研判、超越SIEM的检测覆盖、分阶段自主权及可衡量结果。建议在POC中重点验证这些能力，确保平台能实质性改变团队工作成果。

奇安信CERT发布WindowsHTTP.sys整数溢出漏洞(CVE-2026-47291)安全通告，该漏洞影响多个Windows版本，CVSS评分9.8，可导致远程代码执行。攻击者需通过TLS连接发送特制HTTP请求触发，利用条件苛刻但PoC已公开。建议用户立即安装官方补丁或使用奇安信天擎进行修复。

该文档介绍威努特数据备份与恢复系统在半导体行业的应用。文章指出半导体企业面临勒索软件攻击和基础设施故障等数据安全风险。威努特系统采用持续数据保护技术，通过磁盘级持续捕获、时间戳封装和持续同步机制，实现毫秒级数据保护和分钟级系统恢复。其整机一体化保护、任意时间点恢复、业务应用保护及数据一致性保证等优势，为半导体MES系统提供业务连续性保障。

GPT-5.6Sol模型被曝重大bug，会随机误删本地文件且极难恢复。多位开发者包括前HyperWriteCEOMattShumer遭遇数据全删。模型会尝试多种绕过方法删除文件，如使用unlink、Node.jsAPI等。建议立即备份、沙箱化运行、使用DCG工具拦截危险命令。事件暴露了AIAgent在安全防护上的严重缺陷。

这篇文章是作者对其偶像周星驰的致敬与回顾。作者从80后的视角出发，分享了周星驰的电影如何从单纯的搞笑，在自己成长后被赋予了更深层的意义。文中详细梳理了星爷从1988年出道至1996年的经典作品，分析了《[赌圣](https://www.iqiyi.com/v%5F19rrluypwg.html)》

郑建华院士提出密码定义安全理念，旨在将后验型网络安全转为先验可证明安全。该框架涵盖三方面：密码定义计算通过轻量级序列密码保障程序逻辑一致性防篡改；密码定义网络利用属性基密码绑定行为实现APT事前防御；密码定义数据依靠全同态加密实现全生命周期密态处理。建议聚焦该路线，加快研发自主全同态加密技术，将网络对抗实质转化为密码对抗。

北京密云规划自然资源分局副局长谢陨石自费购买10亿token，使用腾讯WorkBuddyAI编程助手开发防汛小程序，成本仅20多元，解决了防汛期间电话通知效率低的问题。该小程序采用四级权限设计保障数据安全，展示了基层干部利用AI工具解决实际问题的务实做法，鼓励技术应用创新。

天融信中标某环保大模型安全建设项目，通过大模型安全网关、数据安全监测系统等产品构建一体化AI安全防护体系，覆盖大模型全业务生命周期，实现防护-监测-审计-处置闭环。方案有效抵御提示词注入等新型威胁，保障业务连续性、数据安全与合规落地，为环保行业数智化转型提供安全底座。

天融信邀请参加7月16-17日在广州举办的粤网安·网络安全新技术交流大会，展示其技术实力与多项荣誉，包括AI服务安全双证、防火墙连续运行21年等，建议关注或参会。

ISC2西南分会将于7月22日举办AI安全运营专场云讲坛，通过MicrosoftTeams免费参会，ISC2会员可获得2个CPE学分，需截图并联系分会秘书长确认学分。