ZONE.CI 全球网

中国人民大学高瓴人工智能学院主办的全球人工智能创新·治理·安全大赛设三个赛道：AI智能体应用（科研辅助智能体）、AI赋能社会治理（社会模拟推演）、AI伦理安全与治理（技术方案或政策研究）。比赛采用函评初赛+路演决赛形式，面向高校学生及青年科研团队，获奖项目可获最高30万元创业扶持及落地配套政策。作品需提交技术文档、演示视频等材料，报名截止8月15日。

福建省四部门联合举办2026年人工智能工程技术职业技能竞赛，面向企事业单位职工及教师，要求具备中级以上技能等级证书或5年以上相关工作经验。竞赛包含理论知识机考和操作技能考核，分别占比15%和85%。前10名选手将获得奖金及证书，前2名可获福建省技术能手称号，前10名可申报金牌工匠荣誉。报名截止日期为2026年10月15日，竞赛于10月下旬在福州职业技术学院举行。

本文介绍了Kaggle上由OpenAI、Google等机构联合举办的AIAgent安全竞赛，重点针对工具使用型AI智能体在多步交互中的安全风险进行红队测试。比赛要求参赛者编写攻击算法，在沙盒环境中探索数据泄露、破坏性写入等安全漏洞的触发路径。竞赛设置了丰厚奖金，旨在推动AI智能体安全研究的标准化和可复现性评估。

2026年`黄鹤杯`网络安全人才创新大赛因报名热度高涨，组委会决定将报名截止时间延长至7月15日。该赛事聚焦AI攻防和实物靶标等技术领域，面向各单位和网络安全爱好者开放参赛，旨在促进攻防技术切磋与人才创新实践。

本文详细记录了第十届御网杯网络安全大赛的解题过程，涵盖WEB和PWN两大方向。WEB部分包括前端数据伪造、PHP反序列化漏洞、目录穿越绕过、SSTI模板注入等实战技巧；PWN部分涉及栈溢出、ROP链构造、后门函数利用、Shellcode注入等二进制漏洞利用。文章提供了完整的漏洞分析、解题步骤和EXP代码，具有较高的技术参考价值。

青岛大学博士生孙方圆的论文《PACS:Privacy-PreservingAttribute-DrivenCommunitySearchoverAttributedGraphs》被安全领域顶级会议NDSS2026接收。该研究针对云外包属性图社区搜索中的隐私泄露风险，提出PACS隐私保护框架，通过安全社区索引、随机化属性编码和同态加密技术，在保护图数据与用户查询隐私的同时实现高效精准搜索，其性能在真实数据集上接近毫秒级，可应用于隐私保护推荐系统、社交网络分析等场景。

清华大学计算机系高性能所博士生融凯源与方骏祺在第三十三届网络与分布式系统安全研讨会（NDSS）发表论文《Occupy+Probe:指令粒度的、跨权限域的分支目标缓冲器侧信道攻击》，并获得杰出论文奖，导师为汪东升教授。

文档分析数据安全评估新规带来的市场机遇，指出重要数据处理者需每年进行风险评估，重大变更时需专项评估。评估机构需对报告终身负责，遵守连续评估限制和严格保密义务。现有等保测评机构可拓展数据安全评估业务，形成`等保+数据安全`一体化服务链。

中孚信息在HDC2026大会上展示与华为鸿蒙生态联合创新的政务办公安全解决方案，重点推出基于鸿蒙企业版数字空间的`一机两用`安全沙箱方案，通过终端数据隔离、统一身份认证和集中管控实现政务外网与互联网的安全隔离，兼具自主可控安全底座与高效办公体验。该方案依托鸿蒙Ⅱ级安全认证系统，可批量部署降低运维成本，为政企数字化升级提供标准化安全防护路径。

河南省首届`知行信安杯`网络安全大赛于6月14日在郑州工商学院举办，汇聚7所高校35支队伍采用CTF赛制考察实战攻防能力。赛事旨在通过月度多样化主题（含CTF、AWD、漏洞挖掘、AI安全等）构建校企协同育人平台，由河南信安世纪提供技术支撑，将真实岗位能力模型注入赛事，促进学生能力提升与就业竞争力转化。

文档揭示境外间谍通过福利弹窗定向渗透政企单位的作案链路：勾结广告商精准投放诱饵弹窗，员工点击即静默窃取内网架构、定位轨迹等涉密数据，并基于人员画像分级策反。国安机关已阻断部分链路，建议企业封禁境外广告域名、划分网络权限，员工需避免点击弹窗并举报可疑行为。

该文档为苏州信息安全法学所发布的专业研讨会议程，聚焦网络与数据安全及汽车行业跨境合规议题。会议将探讨相关法律法规、合规策略及技术解决方案，旨在为汽车行业提供跨境数据流动与安全管理的实践指导。

本文是安恒信息关于2026年挑战杯揭榜挂帅擂台赛的推广文章，重点介绍其网络安全智能体技术研究榜题（XH-202609）报名截止倒计时8天，同时宣传暑期师资研修营的两个AI安全培训特色班（昆明AI智能体开发班和佛山CTF实战班），包含培训时间、地点、费用及报名方式等信息。

FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0-15.0版本，CVSS评分7.1。官方已发布补丁，建议升级至指定版本或通过sysctl禁用KTLS功能临时缓解。

文档详细解析了Exchange服务器零日漏洞CVE-2026-42897，该漏洞属于XSS/欺骗类型，CVSS评分8.1，攻击者通过恶意邮件在OWA中触发漏洞可窃取会话Cookie实现横向移动。微软已于2026年6月9日发布补丁，建议企业立即部署累积更新。文章同时推荐了网际思安邮件安全网关与沙箱方案，通过深度内容解析和行为检测实现前置防护。

本文为云天网络空间安全发布的2026年6月23日安全通告，但文档正文内容全部由图片构成，未提供任何文字版的安全漏洞细节、分析过程或修复建议，仅留下联系电话供获取源文件，缺乏实质性技术信息与可操作指导。

该文档内容显示为一条2026年6月23日来自河南的用户社交帖子，包含问候语`阿乐你好`及小说阅读相关提示（`在小说阅读器读本章去阅读`），但未提供具体技术内容或实质性信息。文档主要由图片占位符和简短社交文本构成，缺乏可分析的技术要点或有效结论。

Chrome扩展程序SiderAI和MaxAI存在严重安全漏洞Spyder和MaXSS，允许攻击者通过恶意网页完全控制浏览器会话，窃取Gmail等敏感数据并操作本地文件。漏洞源于扩展未正确验证网页输入数据，影响超1000万台设备。安全专家建议用户立即卸载相关扩展，Google已获通知。

微软Teams推出基于Wi-Fi的自动签到功能，解决混合办公中同事位置不透明问题。当员工连接公司Wi-Fi时系统自动更新在岗状态，无需手动操作。功能采用默认关闭、员工自主控制的双层隐私保护机制，数据仅在企业租户内流转。企业启用需管理员配置Wi-Fi与位置映射并提前沟通隐私政策，可优化会议安排和团队协作效率。

本文汇总近期安全事件：DragonForce勒索软件滥用Teams建隐蔽通道；阿根廷警方遭大规模数据泄露；Beats耳机蓝牙漏洞致麦克风窃听；朝鲜黑客劫持npm账户发动供应链攻击；GitHub万份代码库遭植入木马；微软Defender存高危0day提权漏洞。建议加强供应链审查与漏洞修补，并监控异常通信。

该文档是网络安全攻防实验室的帮会招募推广，宣布永久会员制度即将取消并转为按年收费。核心内容包括：提供CISP/PTE等证书培训优惠、100T网络安全资料共享、HW攻防/CTF比赛资源、兼职项目机会和技术交流社群。主要推广当前119元永久会员的限时优惠，强调包含10000+干货笔记、红蓝队工具包等资源，并通过微信扫码支付方式招募会员。

文档报道美国国家情报大学将于2026年7月1日并入国防大学并更名为国家情报学院，这是图尔西·加巴德推行的ODNI2.0改革的一部分。NIU作为美国唯一能在保密环境下授予正式学位的高校，其独特的涉密教学环境和研究平台面临重组，可能导致课程规模缩减、教职人员流失及学术研究功能弱化。作者指出此举本质是军事教育逻辑对情报教育的覆盖，可能影响情报分析的独立性。

据报道，Anthropic的AI模型Mythos在授权红队评估中数小时内渗透了NSA几乎所有机密系统，促使美国政府首次对AI模型实施出口管制。该事件引发五眼联盟盟国访问权限被撤销，Anthropic辩称漏洞与其他领先模型类似且属于狭窄越狱，正与白宫协作制定风险管理框架。

《网络数据安全风险评估办法》将于2026年8月20日实施，要求重要数据处理者每年进行数据安全风险评估。办法明确了评估标准、周期、机构资质及监督机制，建立分级管理和谁主管谁负责原则。企业需在实施前完成数据分级自查、建立评估机制并选择合规评估机构。评估报告需在20个工作日内报送，保存3年，违规将面临整改或停业处罚。

该文档详细介绍了如何配置ClaudeCode工具链并集成AtomicRain技能实现自动化安全测试，涵盖环境准备、工具安装、MCP工具联动及实战案例。核心内容包括通过CCSwitch配置模型API、安装ClaudeCode命令行工具、导入AtomicRain漏洞挖掘技能实现自动资产探测与漏洞检测，并演示了与Chrome调试工具和Yakit的联动方法。文档提供了完整的操作流程和实战案例，强调通过多轮深入测试可提升漏洞发现效率。