ZONE.CI 全球网

网络安全行业资本市场及政策动态追踪，包括投融资、并购、IPO事件、上市公司动态、行业政策导向、研究报告及二级市场表现。重点包括AI原生进攻性安全、智能体安全、移动端EDR、零信任、威胁情报、工控安全等领域。

美国FCC禁止中国境内实验室为美国电子产品提供认证检测服务，新规于2028年12月1日起生效，影响约170-200家中国实验室，导致认证成本翻倍、周期拉长，引发产业界担忧。

本文记录一次靶机渗透测试实战，从nmap扫描发现httpfileserver服务，利用searchsploit找到RCE漏洞获取初始shell，再通过msf后渗透结合winpeas枚举与local_exploit_suggester模块成功提权。文章展示了完整渗透测试流程，对红队人员具有参考价值，建议熟悉工具链组合使用。

该报告为网络安全AI技术全景报告，聚焦内生安全与AI安全领域，涵盖相关会议征稿、学术大会及挑战赛等活动信息，并推荐了关于AI4E重构数字生态、十五五规划建议及邬江兴院士关于内生安全观点等延伸阅读内容，为行业提供前沿动态参考。

俄乌两国紧急警报应用遭黑客攻击推送虚假核威胁警告，事件未造成物理破坏但暴露数字预警系统脆弱性。攻击利用官方渠道制造恐慌并削弱公众信任，共享数据源和自动转发机制放大虚假信号。建议强化推送接口鉴权、建立快速辟谣与备份渠道联动机制，公众应多源核实信息。归因仍不明确，需谨慎处理。

该文档为蓝军开源情报发布的《国防动员与兵役数据库》介绍，收录90篇相关文献共6073页，涵盖官方文件、智库报告等，来源包括美国兰德公司、国会研究服务处等机构，时间跨度1954至2026年，其中2024至2026年文献占73.3%。数据库提供检索翻译、资料采购及报告定制服务，并附有详细文献清单表。

该文档为京津冀国家技术创新中心发布的颠覆性技术创新重点专项2026年度项目申报指引，定位探索型培育型专项，不设指南。项目需满足场景强、需求刚、路线深、功能独要求，按探索、前沿、工程、产业梯度布局，覆盖集成电路、人工智能等重点领域。申报单位须为大陆注册法人，负责人无学历年龄限制。管理流程包括申报渠道、征集建议、项目辅导、立项、过程管理、验收、成果转化及免责机制，并附联系方式。

币安交易所遭黑客攻击损失约63亿美元加密货币，成为史上最大盗窃案。黑客利用交易授权机制漏洞，可能源于被攻陷的工程师笔记本。币安暂停提币并承诺承担损失，已冻结约30亿美元资产。事件导致比特币价格下跌，重挫行业信心，凸显加密交易平台安全风险。

天融信发布新一代AI驱动的自动化渗透测试系统，基于自研RHP架构，以多智能体协同为核心，在未知漏洞发现、误报消除、测试规模提升、安全能力沉淀及行为安全可控五个维度实现能力跃升。系统强调证据闭环与可复现攻击链，支持7x24小时自动化运行，并确保智能体行为可控，推动渗透测试从规则驱动向AI驱动演进。

安恒信息披露Linux内核IPv4TCP释放后重用漏洞CVE-2026-98432，CVSS评分9.8，攻击者无需权限即可远程触发，可造成内存损坏、信息泄露及远程代码执行。影响Linux内核4.4至7.3版本，官方已发布修复版本，建议立即升级内核，并采取关闭MPTCP、防火墙过滤等临时缓解措施。

2027年度新基石研究员项目于2026年11月1日至2027年1月15日开放申报，首次跨年申报。项目由腾讯出资100亿支持基础研究，资助实验类2500万元、理论类1500万元，计划资助不超过35人含6名青年科学家名额。申报需满足博导5年以上等条件，采用选人不选项目评审机制，通过官网申报。

本文介绍AI驱动的安全研究工作台obsius-ai，面向CTF、渗透测试、逆向分析等场景，提供资产发现、代理池、逆向工作台、取证分析、智能体协作等功能。核心设计包括执行网关隔离命令、黑板统一写入、技能知识库沉淀。文章还给出安装启动步骤、实际使用中的坑与注意事项，强调授权范围内使用。

本文解读了一篇关于大模型ASTRA通过观察和修改小模型权重完成任务的论文。作者指出营销号夸大了论文内容，实际上大模型仅能解决计算性问题如循环修复，无法实现泛化能力提升。文章还延伸讨论了信息垄断的思考。

本文介绍以威胁情报为核心重构安全运营全链路，通过四层情报分工（战略、作战、战术、技术）搭建运营闭环，覆盖告警降噪、失陷定位、溯源取证、主动防护、风险监控、漏洞治理六大场景，推动安全从被动等告警转向主动寻风险，并形成情报驱动应急响应的自优化闭环，助力政企单位提升网络安全韧性。

暗网分析师披露欧洲众包门店数据平台bemyeye遭数据泄露，超72.8万行用户数据被公开，含邮箱、银行信息、电话地址等敏感个人资料，以CSV格式泄露，风险极高。建议相关用户立即修改密码并监控账户异常。

欧洲多国超市冷冻柜遭远程攻击被调至50℃,比利时、瑞典等受扰,攻击者身份未明。事件暴露工业制冷控制器远程运维风险,涉及第三方连接与老旧设备。建议立即隔离设备、保留日志、恢复冷链,并加强供应链与跨国治理。

该报告系统梳理美军智能化杀伤网建设实况，从顶层设计、技术发展、作战构想和人才培养四维度分析其利弊得失，指出其压缩决策周期等优势及跨军种集成、人机协同等局限，并提出我军非对称借鉴、换道超车思路，发展高超声速武器等非对称优势能力，分阶段推进智能化联合作战体系建设。

乌克兰2023年反攻失败，揭示了陆军地面作战新范式的重要性，包括无人机系统、反坦克导弹和电磁干扰等威胁，以及战术指挥官需要适应的作战环境变化。文章分析了美陆军进攻框架的实效，提出了隔离、相互压制和选择性摧毁的框架建议，并强调了适应新范式所需的条件。

文章指出AI在智能化战争中虽能提升决策速度与信息处理能力，但无法消除人类责任与判断的核心地位。关键发现包括：决策支持系统可能通过信息筛选与排序压缩人类决策空间，导致自动化偏差与认知俘获；真正的`人为控制`需具备理解、质疑与干预的实际能力，而非仅形式上的审批。建议组织建立全生命周期治理机制，强化批判性思维训练，确保问责可追溯，并警惕速度导向对决策质量的侵蚀。

国务院总理李强在2026年世界互联网大会乌镇峰会开幕式上强调，互联网发展需坚持智能化变革、以人为本价值取向，并呼吁构建网络空间命运共同体。他提出四点倡议：坚持科技赋能创新、可信可控安全、普惠均衡共享、开放对话治理，反对数字铁幕，支持全球南方国家数字基建建设，推动全球互联网治理体系变革。

文章主张中国AI发展应坚持自主可控与开放合作并举。自主可控是产业链安全根基，需加速高端芯片和底层框架国产替代；开放合作是持续创新内在要求，可通过开源生态、场景合作、算力与规则联通、人才双向流动四条路径实现协同共进，以技术优势转化为生态优势和规则影响力。

本文评论中国数据跨境流动治理，指出当前存在审批周期长、合规成本高、监管标准互认未破题等短板，提出加强制度供给、深化试点、强化技术支撑与监管协同等建议，以统筹安全与开放，系统性提升治理效能。

本文记录了一次针对某教育机构网站的渗透测试过程，从小程序登录漏洞入手，发现SQL注入、接口未鉴权导致大量信息泄露、目录遍历等多个安全漏洞，最终通过领导工号登录系统。文章总结了安全建议，强调未经授权的渗透测试违法，需获得授权后进行安全测试。

2026年10月多项网络安全法规标准密集发布，包括《公安机关网络空间安全监督检查办法》施行、十五五规划强调数据安全与跨境流动管理，以及汽车、水运等领域AI与数据标准落地；同时多部门通报App违法违规收集信息、涉诈及网站失管案例，凸显监管从单一管控转向全域治理，企业需强化合规体系与安全防护。

观安信息专家为全球安全倡议下网络安全与数字信任体系研修班授课，内容涵盖数据安全防护、人工智能安全、安全转型实操及国际交流，分享中国企业实践经验，助力多国学员构建数字信任体系，未来将继续践行全球安全倡议。