ZONE.CI 全球网

全国网络安全标准化技术委员会于2026年6月1日下达3项推荐性国家标准计划，包括《网络安全技术信息安全服务能力评估准则》等标准项目。通知要求各工作组制定推进计划，项目牵头单位需确保标准质量并完成制修订任务。该通知明确了标准归口管理要求和执行时间节点。

该文档分析Grok与Gemini在核查伊朗米纳布公墓照片时均产生幻觉误判的AI安全事件，揭示AI模型输出置信度与准确性脱节的结构性缺陷。关键发现显示76%的AI生成摘要存在重大信息问题，错误信息被包装成权威报告格式会混淆事实核查并可能成为暴行否认工具。防护建议包括不将AI核查作为终判、保持默认怀疑态度、建立人工复核流程。

复旦大学系统软件与安全实验室研究揭示了小程序`复制粘贴`式模板化开发带来的安全隐忧。该模式虽便利，但也让恶意代码能大规模传播。研究团队开发了自动化检测工具Mateminer，分析发现近8万个小程序存在恶意行为，主要包括模板内置恶意数据收集和被恶意滥用于仿冒服务等。此项研究成果已发表于网络安全顶级国际会议IEEES&P2026。

Anthropic正逐步开放其最强AI模型ClaudeMythos的商业化，企业版通过ClaudeSecurity仪表盘已在281个开源项目中发现超1万个高危漏洞并修补97个。该模型将集成至ClaudeCode开发环境和安全扫描产品，采取分层发布策略，先面向企业客户受限开放，待安全机制完善后扩大范围。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

本文是一份数据安全态势管理工具（DSPM）的选购指南。DSPM能帮助企业梳理全域数据环境，发现`影子数据`，以减少数据丢失隐患。文章首先分析了市场发展态势，指出DSPM正从识别数据向梳理架构、管控风险升级，并已成为网络安全细分市场中增速最快的品类之一。接着，文章详细阐述了选型的核心要点，包括明确核心数据资产、考察数据发现与治理能力、评估产品生态与部署模式等。最后，文章盘点了国内外主流的DSPM厂商及其产品，如奇安信、腾讯云、Cyera、微软Purview等，并分析了它们的特点与适用场景。

《网络空间安全科学学报》多位编委荣获第四届全国创新争先奖：刘建伟教授参与的三沙战略咨询研究集体获奖牌，王美琴教授因密码学贡献获奖章，徐恪教授因互联网安全创新获奖状。该奖项由四部委联合评选，旨在表彰科技工作者在基础研究、重大工程等领域的突出贡献。学报作为CSCD核心库期刊，致力于推动网络空间安全学科建设。

腾讯安全威胁情报中心于2026年6月1日发布威胁情报Skill安全守护计划矩阵，旨在共建Agent生态安全。该计划通过建立标准化安全防护体系，提升智能体技能的安全检测与防护能力，为开发者提供安全开发规范与威胁应对方案。

青藤云安全近日参与签署《长三角智算云与智能体安全可信协同体系共建共创自律公约》，该公约围绕智算云平台安全、智能体安全、协同体系等六大维度构建行业自律准则。青藤依托无相AI和WorkClaw两大自研产品，为企业提供智能安全运营中枢和OpenClaw智能体安全管控平台，助力AI智能体规模化安全落地，并持续参与AI安全治理与标准建设。

代号Megalodon的供应链攻击在6小时内污染5561个GitHub仓库，通过恶意工作流窃取云凭证。研究发现33%受害账户源于开发者终端被窃密软件入侵，攻击者利用合法权限绕过审查直接推送。建议收紧工作流权限、强制多人审查、限制运行器出网、采用OIDC替代长期凭证并强化终端EDR防护。

牛津大学研究证实网站可通过分析AIAgent的点击滚动等UI行为轨迹识别其底层模型，仅需不到15个事件即可用XGBoost分类器实现10倍于随机基线的准确率。该技术衍生三类攻击面：针对特定模型的提示注入越狱、诱导高token消耗的成本膨胀攻击、基于模型身份的差异化内容投毒。研究指出随机延迟无法完全消除行为指纹风险。

文档报道微信通话出现网络状态同步故障的bug，用户挂断后对方界面仍显示通话中，导致沟通误解。微信官方确认为服务器延迟所致并紧急修复，建议用户通话后手动确认挂断状态以避免隐私顾虑。

WireTapper是一款专注于无线开源情报和信号情报的开源平台，通过被动信号监测技术可发现并分析周边WiFi、蓝牙、车载设备等各类射频设备。工具整合Wigle.net等外部情报接口，支持k-匿名查询机制检测WiFi凭证泄露，提供深色科技风Web面板便于实时监控。项目提供两步搭建教程，需预先配置API密钥，适用于安全研究人员进行无线环境调查。

文章分析新能源汽车市场从产品驱动转向品牌竞争的转型趋势，指出技术收敛导致配置同质化、产品半衰期缩短。以蔚来ES8八个月销售11万辆的成功案例为引，探讨更高端车型ES9如何通过48V悬架等差异化配置及换电站、用户社区等长周期资产构建溢价能力。李斌提出行业进入澄清期后，品牌价值成为核心竞争维度，强调长期主义与时间护城河的重要性。

Mindverse完成5000万美元A轮融资，由美团领投，专注于通过后训练和LoRA技术构建持续学习的Agent模型。其核心技术是在GLM5.1基座上使用强化学习进行后训练，通过轻量级LoRA技能包实现低成本持续学习，即将开源750B参数模型专门优化Agent任务。关键创新在于MixtureofLoRA架构支持能力模块化扩展，解决长任务链路可靠性问题。

新型威胁组织DriveSurge滥用开源zTDS系统劫持合法网站，通过虚假更新和点击修复等社会工程学手段向Windows与macOS设备植入恶意软件。研究发现其8个独特技术指纹，包括特定JS文件模式、服务器配置及域名注册特征，安全团队可利用这些指纹提前识别并阻断其恶意基础设施。

本文分析了企业AI应用面临的严重安全风险，包括API密钥泄露导致经济损失、模型供应链投毒、AI蠕虫攻击等案例。指出传统安全方案在AI场景下失效，并推荐AI安全网关(ASG)作为解决方案，通过身份治理、内容安全检测、智能路由等功能实现六层闭环安全防护。

ProjectGlasswing是Anthropic联合12家科技公司利用MythosAI扫描关键软件基础设施的计划，其自主发现OpenBSD和FFmpeg等存在数十年的漏洞。文章指出传统漏洞管理模式已失效，非CVE威胁如社会工程学和配置错误更危险，建议安全领导者将董事会对话重点从CVE数量转向业务风险建模，关注供应链安全与AI工具审查。

EasyShellv1.8版本使用Rust重构客户端，体积从10MB缩减至2MB并增强免杀效果，新增绕沙箱技巧、WindowsPE资源配置和多平台权限维持功能，修复离线心跳监测bug，后续将优化体积和插件生态。工具需通过付费圈子获取。

银遁安全团队于2026年6月1日披露某国产AI输入法疑似遭遇攻击事件，关键发现为安装包出现签名无效的安全异常。文档显示攻击发生时签名验证失效，但发文时已恢复正常。建议用户及时验证软件签名可靠性并保持安全更新。

Golin是一款内网渗透辅助工具，集成弱口令检测、漏洞扫描、端口识别、WEB目录扫描、等保测评等功能，支持通过命令行参数进行针对性扫描（如C段资产、Fofa数据调用）和自动化安全核查，同时提供键盘记录、连接信息提取等辅助模块。工具适用于红队渗透测试与安全建设场景，需注意部分功能仅限Windows系统使用。

该文档系统梳理了SQL注入攻击的核心原理、分类与利用技术，涵盖联合查询、布尔盲注、时间盲注、报错注入等主流手法，详细解析了相关函数及绕过过滤技巧。同时提供了基于文件后缀的数据库类型判断方法，并从输入验证、参数化查询、权限最小化等维度给出防御方案。文档还收录了护网行动高频面试题，具有实战指导价值。

本文详细复盘了BlackHatUSA2025披露的WindowsHTTP服务预认证漏洞，揭示了WindowsHTTPAPI（httpapi.dll）使用模式中存在的系统性安全问题。漏洞覆盖从DoS到RCE的多个危害等级，核心问题在于开发者在接收、响应、引用计数管理等环节对API的错误使用。文章从攻击面视角将漏洞分为接收阶段的逻辑DoS、响应阶段的资源泄露、IIS框架下的引用计数问题以及解析阶段的远程代码执行四大类，并针对每类漏洞给出了具体案例（如CVE-2024-43512、CVE-2025-27471、

本文通过AI+Skill+BurpMCP协同实战案例，展示了从匿名入口到记录读取的完整移动端代码审计闭环。案例基于某校内业务系统移动端，通过AI辅助源码整理与调用链追踪，结合BurpMCP进行最小化验证，确认了匿名参数可建立有效会话并穿透权限校验，最终读取来访登记业务敏感数据。文档提出了分层阻断的修复建议，并强调协同工具在收敛线索与验证闭环中的价值。

文档指出Claude-opus-4-8模型因过度蒸馏qwen等开源模型导致自我认知混乱，认为自身是qwen模型。该现象揭示了AI模型在知识蒸馏过程中可能出现的身份认知安全问题，建议在模型训练中加强身份一致性校验。