ZONE.CI 全球网

报告分析伊朗国家媒体PressTV与美国活动人士网络协调在美国本土开展影响力行动,利用小规模抗议活动通过媒体放大产生数千万级影响,构成混合型影响力架构。同时指出非营利组织被用于平台化与伊朗代理网络相关人员的风险模式,涉及资金滥用和监管规避问题。

OALABS安全团队从被入侵服务器恢复攻击者完整工作目录，发现其全程使用Anthropic的ClaudeCode和OpenAI的CodexAI代理实施攻击。攻击者将恶意行为包装成授权的红队演练以绕过AI安全策略，至少14家公司被攻破，超过1000条AI代理会话日志被截获。AI代理大幅降低了攻击技术门槛，使低技能攻击者能完成复杂网络犯罪活动，同时暴露了AI安全机制在真实攻击中的局限性。

本文系统梳理数据投毒与后门攻击理论，指出后门攻击本质是有条件的投毒。文章剖析了攻击者能力模型、供应链攻击场景及历史演化时间线，提出攻击成功率与隐蔽性评估指标。内容涵盖至大语言模型的攻击演进，为AI安全与供应链从业者提供系统威胁认知框架。

上海张江某科技公司因权限管理漏洞，印度籍研发组长锁死核心代码库要挟涨薪，导致项目停摆48小时。事件暴露企业重研发轻保护问题，建议加强权限分级管控与回收机制，避免劳资纠纷引发数据风险。

安全公司Sysdig披露全球首个AI勒索行动JadePuffer，攻击者利用Langflow漏洞CVE-2025-3248入侵，由大语言模型驱动的AI代理自动完成侦察、凭证收集、横向移动、加密Nacos配置数据库并留下勒索信息。攻击载荷含自然语言注释，能根据失败结果实时调整。建议升级Langflow、避免暴露服务、替换默认密钥。

本文剖析了AI原生安全测试平台CyberStrikeAI，指出其核心定位是调度层，旨在将安全测试转化为可编排和可审计的工作流。平台具备AI决策引擎、百种工具编排、MCP联邦及RAG知识库等能力。作者建议有流程基础的团队引入，强调接入难点在工具规范与流程重构，并警示严禁用于未授权场景。

未被报道的APT组织ArmoredLikho针对多国政府与电力部门发起网络钓鱼攻击，通过恶意LNK和NSIS打包EXE进行初始访问。攻击者结合AI生成加载器与GitHub基础设施快速分发有效载荷，最终部署经PyArmor深度混淆的BusySnake窃取器。该窃取器具备RAT与隧道功能，通过计划任务持久化，能全面窃取浏览器凭证、Telegram会话及加密钱包等敏感数据。建议加强针对异常LNK文件、PowerShell执行链及可疑GitHub通信流量的监测与防御。

本文介绍了腾讯玄武实验室研发的阿图因AI系统在漏洞挖掘领域的最新进展。通过与Anthropic的Mythos模型进行对比，阿图因AI不仅在CyberGym基准测试中以84%的得分超越Mythos，更在实际开源项目如curl和gnark中发现了Mythos遗漏的高危逻辑漏洞。阿图因AI在密码学库、AI生态软件及闭源系统中均挖掘出严重漏洞，并在BVI榜单严重程度排名第一。文章还通过ClamAV案例展示了AI在深度关联分析以识别潜在后门方面的潜力，最终目标是将阿图因AI打造为基于开源模型的全能安全工程师。

CVE-2026-8451是CitrixNetScalerADC与Gateway产品中SAML预认证内存越读漏洞，攻击者可利用畸形SAML请求越界读取进程内存，泄露会话Cookie、Token及敏感配置信息。该漏洞已有野外利用，影响14.1、13.1及FIPS/NDcPP分支多个版本。官方已发布补丁，建议立即升级至修复版本，并配置临时缓解措施如限制SAML端点访问。

近期微软、Uber、Meta等大厂因员工AI工具Token消耗失控导致成本暴涨，纷纷收紧额度。问题根源在于企业AI管理滞后，用量与花费不透明。奇安信推出AI安全网关，提供算力管理、配额管控、智能路由与语义缓存等功能，实现成本可视、可管、可控，并已在内部落地见效。

本文通过实验验证了系统比模型更重要的观点。作者使用AISLE流水线配合本地开源模型（如Gemma和GPT-OSS）复现FreeBSD中的CVE-2026-4747漏洞。实验发现单次运行易出错，但多次运行后漏洞总能被发现，主要问题是假阳性过多。通过添加reachability过滤环节，假阳性从30个减少到5个，同时保留了真正的漏洞。结论是改进系统而非更换模型能更有效提升漏洞发现能力。

本文解读了国家数据局发布的《数据产权登记工作指引试行》。该指引旨在通过登记明确数据持有、使用和经营权以提供权利证明，不创设所有权。其确立了国家遴选登记机构、排除政务数据、鼓励市场数据登记的框架，并设置描述准确、来源合规、产权明确的三重审查标准，合规审查限定于直接上游且与知识产权脱钩。建议企业提前梳理数据来源，善用合同示范文本做好产权分配与合规准备，以应对数据资产化新机遇。

本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。

EMQX后台插件命令执行漏洞分析，攻击者需具备账号密码且版本低于5.8.6。通过制作恶意插件并上传至后台启动，可实现远程命令执行。文章详细介绍了靶场搭建、插件编译及执行步骤，并指出高版本默认关闭插件安装功能以作防御。

本文介绍使用PDFPatcher为无书签PDF制作书签，解决绝对页码与纸版页码不对应问题。核心步骤为导出书签XML、编辑映射关系并重新导入。建议结合Python脚本批量生成页码递增的书签节点，大幅提升制作电子目录效率并实现精准跳转。

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

CatoAILabs在CursorIDE中发现两个关键RCE漏洞(CVE-2026-50548和CVE-2026-50549,CVSS9.8),统称DuneSlide。攻击者可通过零点击提示注入(如恶意MCP服务器或搜索结果)操纵工作目录参数或利用符号链接规范化缺陷,突破沙盒写入关键系统文件(如cursorsandbox),实现非沙盒RCE和主机完全失陷。漏洞已在Cursor3.0中修复,建议用户立即更新。

该文档为等保2.0三级基础版解决方案，旨在帮助非银行机构信息系统达到80+分合规要求。方案核心为‘一个中心三重防御’架构，通过部署接入与分区边界NGFW、堡垒机、数据库审计、日志审计、主机杀毒、漏洞扫描及上网行为管理等设备，构建纵深防御与立体审计能力。关键升级在于强化运维操作审计、数据库行为监控及主动漏洞发现。建议对外提供Web服务的系统选配WAF以增强应用层防护。

本文阐述SecOps安全运营从被动防御向主动智能演进的五大转型路径：组织上打破壁垒实现协同；流程上借助SOAR实现自动化闭环；技术上融合数据并引入大模型赋能研判；运营上转向主动威胁狩猎与全生命周期防护；平台上建设一体化智能平台与量化评估，最终实现向业务赋能中心的跨越。

本文深入分析了当前AI安全的严峻现状，揭示了AI应用的风险密度是传统软件的2.7倍，且漏洞修复率低、平均修复时间长等问题。文章指出，AI系统引入了提示注入、模型中毒等新型攻击面，传统安全工具难以应对，并强调应建立程序化的安全机制，将渗透测试等环节嵌入开发流程，以弥合认知鸿沟，提升整体安全水平。

该文档为极客公园7月6日科技新闻汇总，核心要点包括：黑石集团终止弗吉尼亚州大型数据中心项目；Anthropic计划在澳大利亚布局1.4GW数据中心算力；Meta推出社交AI应用Pocket，支持用自然语言创建和分享小程序；LGDisplay通过AI每年节省超2000亿韩元成本；芯片架构师吉姆凯勒的初创公司更名为Fab2；新能源乘用车平均车龄仅1.8年，车主换车频繁；春水堂发布1.5万元起售的伴侣机器人；公牛推出300W智能超充站；iPhone17ProMax被封入美国时间胶囊计划2276年开启。

OpenAIDaybreak平台升级，推出自动化漏洞检测与修复功能，核心是CodexSecurity平台和GPT-5.5-Cyber模型。该平台从漏洞发现转向自动修复，可分析代码、生成补丁并验证修复。同时启动修复全球开源倡议，联合多家安全厂商，旨在解决漏洞修复瓶颈，提升网络安全防御效率。

本文深入分析了美国私营公司Palantir为北约开发的Maven智能系统（MSS）获得机密网络运行授权一事。MSS源于美军项目，是一个能整合多源数据并生成决策建议的AI平台，已在实战中应用。尽管该系统被迅速采购，但欧洲多国对其可能带来的战略依赖表示担忧，核心是数据主权与`开关`风险。文章还详细阐述了如何通过开源情报（OSINT）的方法，从官方文件、合同、游说资金等方面对此类事件进行调查。

前欧洲议员在PEGA委员会期间遭飞马间谍软件零点击入侵。攻击利用PWNYOURHOME漏洞链，经iMessage触发HomeKit损坏并逃逸BlastDoor沙箱提权，实现无交互全量监控，成功绕过PAC机制。技术证据表明攻击者或为其他欧洲飞马客户。建议高价值目标及时升级至iOS16.3.1以上，并严格审查智能家居授权以防范跨组件攻击。

威胁猎人受邀参加公安部网安局专题研讨，分享网络黑灰产态势及治理实践。报告指出黑灰产活动持续高位运行，近半年监测信息超8.43亿条，境外平台Telegram占84.9%。AI滥用进入工具化商品化阶段，AI换脸信息量激增。治理需围绕货、钱、人、链一体化，从单点处置转向全链条协同。建议企业结合行业特点优先治理攻击面，并建立跨部门联合研判机制。