ZONE.CI 全球网

文章总结： 本期集中展示七篇AI安全前沿论文：ReasAlign以推理增强对齐将LLM智能体提示注入攻击成功率压至3.6%，TerraFormer用验证器反馈微

文章总结： 文章剖析了我国关键信息基础设施在制度、技术及治理层面的安全风险，指出了规则滞后、自主创新薄弱及协同缺失等问题。建议通过细化安全标准、攻关核心技术、构

文章总结： CNNVD发布2026年首期人工智能重要漏洞通报，汇总近期AI框架、模型供应链及云平台相关高危漏洞，涉及远程代码执行、权限提升与数据泄露风险，建议厂

文章总结： 2026年1月16日，安恒信息党委工会携手多方机构举办新春写福送春联活动。活动现场书法家挥毫泼墨，结合马年元素创作定制福字与春联。此举旨在弘扬传统文

文章总结： 易安联CEO杨正权专访透露，公司稳中有升，嘉兴总部落地。他指出零信任赛道回归理性，公司市占率居行业第三。易安联坚持稳中求进，利用AI提效并推进并购整

文章总结： 2026年1月工信部发布数据：消费品工业对稳增长扩内需保民生作用突显，1-11月增加值同比增5.8%，营收利润均优于工业平均，食品轻纺逆势扩岗，创新

文章总结： 中国网络安全产业联盟发布《网络安全专用产品指南》第三版，观安信息9款产品成功入选。此次入选彰显了公司的技术实力与合规能力。未来，观安信息将持续加大创

文章总结： 本期涵盖国内外网络安全要闻。国内发布App个人信息收集新规、AI芯片安全规范及漏洞预警，整治汽车网络乱象。国外方面，美军对委实施网络软化战术，推进后

文章总结： 360发布《2025年勒索软件流行态势报告》，指出勒索态势总体平稳但双重勒索已成主流，攻击重点转向数据库及中大型企业。AI正重塑攻防格局，成为未来决

文章总结： 扣子2.0正式发布，旨在从辅助工具进化为主动执行的职场伙伴。核心更新包括AgentSkills封装行业最佳实践，AgentPlan实现长期目标的自主

文章总结： 数默科技发布2026第3周AI与网络安全趋势速览，指出大模型供应链攻击、数据跨境合规、AI伪造语音诈骗三大风险升温，并给出零信任微隔离、动态数据脱敏

文章总结： 美国药房巨头PharMerica因2023年遭勒索软件攻击泄露580万患者敏感数据，同意支付约3600万元人民币和解。赔偿包含最高1万美元的损失报销

文章总结： 报告指出AI正重塑网络安全格局，既是防御关键也加剧了攻击风险。地缘政治与供应链安全成战略核心，韧性建设面临技能短缺与数字鸿沟挑战。建议负责任地利用A

文章总结： 2026年生物医药产业加速迈向智能化，生成式AI制药、体内基因编辑、脑机接口、合成生物学等技术成为核心关注点。行业正从技术验证转向疗效验证，平台型公

文章总结： 美国防部将DIU、SCO等六大创新机构统一划归首席技术官管辖，并设CTO行动小组协同，意在压缩技术转化链条，把AI、高超声速等成果更快送抵战场。欧盟

文章总结： 玄域靶场新增验证码缺陷与密码重置场景并发布3份实战漏洞报告，平台坚持高仿真场景与体系化学习路径，已含Web、安卓App、面试刷题等模块，iOS靶场即

文章总结： 本文分享XSS挖掘与绕WAF实战经验，建议使用无害标签探测解析，逐步测试绕过策略。涵盖大量标签混淆、编码及事件触发Payload，涉及PDF/SVG

文章总结： 绿盟科技著作《数据要素安全：新技术、新安全激活新质生产力》获2025年度影响力作者奖，提出以安全重构数据流通的新安全观，构建可信数据空间实现数据可用

文章总结： 2025年网络安全执法典型案例汇总显示，上海网信部门依据《网络数据安全管理条例》等法规，对物流、物联网、酒店、物业、咖啡、SDK等企业因数据泄露、违

文章总结： 文章分析美国针对委内瑞拉的突袭行动，指出网络攻击切断电力是关键一环，标志着破坏性网络行动已成为军事规划的常规组成部分。尽管其准备周期长且效果短暂，但

文章总结： 红安全2026年1月19日携“红安护苗计划”走进101中学，由志愿者队长毛珊讲授AI时代网络安全与自我防御，设四大模块普及风险与法律责任，并引入学生

文章总结： 本文档由多位高校专家联合分享，解析网安顶会论文审稿逻辑与录用攻略。核心建议包括：采用五问法与4+3评测体系优化研究设计；针对AI安全领域需关注自适应

文章总结： 华中科技大学团队提出SpotCC系统，解决AI预测服务在抢占式实例上的高延迟与高开销问题。通过局部性识别、跨可用区相关性分析及Q-learning自

文章总结： 工信部NVDB发布MongoDB数据库高危漏洞风险提示，指出由于Zlib压缩处理缺陷，未认证攻击者可读取内存数据导致敏感信息泄露。受影响版本涵盖8.

文章总结： 公安部发布GA/T2367—2025《信息安全技术关键信息基础设施安全测评过程指南》，将于2026年5月1日实施。该标准适用于关键信息基础设施运营者