ZONE.CI 全球网

AutoCVE是开源的Agent代码审计平台，通过Multi-Agent流水线实现项目导入至生成CVE报告的全自动化。它采用状态机调度与结构化终止工具约束模型发散，将审计转为可校验工程流。实测一周利用中高端模型获30个CVE，准确率54%至78%，大幅降低申请门槛。

本文介绍使用AI工具辅助测试API接口文档进行SRC漏洞挖掘，通过生成数据包和curl命令发现未授权接口，成功利用任意文件下载和SQL注入漏洞，但提交后因重复仅获80元奖励，并提及越权删除漏洞也仅得80元。

该文档是湘安无事团队推出的深情版edu+src网络安全培训课程宣传，主打实战派教学，涵盖edu漏洞挖掘、赏金src挖掘、小程序渗透、JS逆向、SQL注入、越权漏洞、AI大模型漏洞等多个主题。课程由导师深情哥和区长主讲，提供两年服务期、永久视频、直播带挖和周末小灶答疑。文档展示了团队在edu平台排名top2、导师挖洞近2000个、赏金累计50万等成果，并列举学员就业和赏金案例，旨在吸引学员报名，费用为2688元。

文章指出全球氢能产业30年投资数千亿但几乎无企业盈利，强调制氢成本高、储运困难等现实约束，对氢能热潮提出质疑。

本文剖析NVIDIA矿卡纯软件解锁至A100算力的过程，揭示GPU信任栈四大缺陷：栈保护值存于可写内存被溢出绕过、无界DMA成静态分析盲区、确定性环境使离线仿真攻击极可靠、常开电源域致永久解锁。该研究动摇GPU机密计算信任根假设，建议勿将签名等同防主机安全，应强制MPU只读映射保护关键变量，并将DMA感知分析纳入CI流程。

JamfThreatLabs持续跟踪GitHub仓库中隐藏的XCSSET恶意软件，该恶意软件巧妙隐藏在Xcode项目中。当开发者在Xcode中编译项目时，恶意软件会在后台悄无声息地开始工作，近期已发生野外感染事件。开发者需警惕此类供应链攻击，避免编译来源不明的Xcode项目。

中国网络空间安全协会在京举办无人机检测专题会，作为第二期网络产品安全能力提升计划的一部分。会议复盘了无人机漏洞安全检测中期成果，研讨了总结大会筹备及长效合作机制建设。各方认为无人机安全治理是长期系统工程，需持续协同共治。计划于2026年8月底在江西安源召开线下检测及总结会议，以深化合作，护航产业高质量发展。

本文汇总了2026年7月17日多个网络安全技术文章，涵盖高危漏洞预警如GrafanaOnCall认证绕过CVE-2026-63087和TP-Link摄像头漏洞、渗透测试案例、HVV资产梳理技巧、红队样本自动化分析、内网横向移动防守方案以及AI驱动逆向分析系统的新型PromptInjection攻击。文章提供了具体漏洞分析、攻击手法和防御建议，强调及时更新补丁和加强安全检测的重要性。

本文是AVLCode工程范式系列中篇，聚焦Harness工程与Loop工程。Harness通过软硬约束将模型概率输出转化为受控任务执行，Loop通过GOAL命令等机制实现多轮反馈与停止控制。文章强调确定性机制管理AI与现实的接触面，并引入系统工程视角，提出验证与确认需贯穿生命周期。核心结论是可控涌现依赖工程结构而非模型本身。

安天AVLSDK反病毒引擎于2026年7月18日发布周度更新，本周新增可检测恶意代码家族24个，变种5,049个。重点防范的威胁包括Trojan/JS.NpmSteal\\[PSW\\]等木马病毒，其主要通过开源供应链投毒进行攻击。防护建议包括安装终端反病毒软件、加强口令管理、及时更新系统补丁以及定期备份数据等。

俄罗斯联邦储蓄银行推出自研新一代旗舰大模型GigaChat3.5Ultra，围绕代码与数学、长文本处理、自主智能体三大核心能力完成升级。模型采用MoE专家混合架构，体积减半，可部署于低成本硬件。在编程、多步骤任务等测试中全面超越上一代产品，旨在成为深度理解业务逻辑的智能协作伙伴。

2026年护网行情降温，岗位日薪大幅下滑，主因人才过剩、预算收紧及自动化替代。资金投入已前移至资产梳理与常态维护。今年攻防呈现攻击面扩至云与AI、红队工程化等新特点，蓝队需提升主动猎潜与溯源能力。建议从业者摒弃赚快钱思维，提升攻防与安全运营核心能力。

竞远安全在第三届粤网安大会上推出AI大模型安全评估平台，覆盖网络安全、数据安全、信息安全三大维度，基于攻防视角和国标要求提供合规解决方案。同时强调网络安全人才缺乏的挑战，并开设大模型安全工程师培训，每年培训超千名学员。公司参与近20项国标制定，致力于AI安全创新。

本周安全资讯涵盖多项重要事件：全国网安标委征集人工智能应用安全应急管理标准参编单位；交通运输部印发数据安全管理办法；微软发布史上最大规模补丁修复622个漏洞含两个在野0Day；GPT-5.6被曝可误删本地文件引发AI安全担忧；Meta因隐私争议紧急下线AI生图功能；日本最大出租车企业遭恶意软件攻击致调度系统停运。建议关注补丁更新与AI安全防护。

郑建华院士提出密码定义安全理论，旨在将后验网络防御转化为基于密码可证明安全的先验体系。该理论涵盖三维度：密码定义计算利用轻量密码保护程序逻辑一致性；密码定义网络通过属性基密码绑定主体行为防御APT；密码定义数据依托全同态加密保障全生命周期安全。建议聚焦研发新型轻量密码算法、探索行为密码绑定机制，并加速自主全同态加密技术实用化以解决真实痛点。

全国网安标委于2026年7月15日发布41项网络安全国家标准项目立项通知，要求各工作组和项目牵头单位按标准制修订程序做好项目指导与研制工作，旨在推动网络安全标准化建设。

2026聚合杯电子数据取证大赛正式启动，由天聚地合及江苏聚合天迹联合举办。赛事定于8月8日至9日采用全离线断网的线下团队赛模式，分为面向公检法人员的职业组与面向高校学生的学生组，每队限两人。比赛聚焦真实案件勘验全流程，考核数据固定与线索还原能力，允许使用本地AI工具但严禁联网。赛事设置最高万元奖金，现开放少量线上报名名额，先到先得，有意向的团队需尽快扫码咨询报名。

网信自主创新产业商会受主管部门委托，公开征集网络安全、信息化、信创及人工智能领域优质培训课程与讲师资源。征集方向包括网络安全管理、数据安全、AI应用与安全治理等。入库课程将服务于中国网谷企事业单位数字化能力建设。申报需填写表格并发送至指定邮箱，截止日期为2026年7月30日。

魔方安全在第三届粤网安大会展示全新品牌形象及五大产品矩阵，定位为资产暴露面运营知己。其产品覆盖资产发现到治理闭环全链路，解决企业资产看不清等痛点。同时，产品已实现信创全栈适配并将AI融入风险研判等环节，致力于推动安全运营向主动与智能驱动转变。

这是一份面向大学生的暑期安全指南，涵盖交通、住宿、食品、防溺水、防诈骗等十大安全领域，强调预防为主和应急避险，旨在提升学生安全意识。

iOS26.6Beta5版本体验接近正式版，续航和发热控制显著优化，信号稳定，游戏流畅无卡顿，系统响应跟手。苹果聚焦底层调度与Bug修复，未添加新功能。建议受旧版续航发热问题困扰的用户尝试升级。

2026年出现新型Android木马伪装成AI系统清理工具，利用端侧AI模型精准识别剪贴板中的加密货币私钥和助记词，通过隐匿传输通道窃取。文章详细解剖了攻击链，包括伪装分发、端侧AI识别、隐匿传输和反取证自毁，并提供了实战复现与防御方案。建议用户避免在非专用输入框粘贴私钥，关闭跨设备剪贴板同步，使用硬件钱包，安全从业者应部署基于行为的EDR检测。

SpaceXAI承认其AI编程工具GrokBuild在早期测试阶段未经用户同意上传整个代码仓库和Git历史记录至谷歌云存储，引发隐私与知识产权风险。官方紧急补救：开源核心框架、删除历史数据、默认禁用数据留存。但安全专家指出官方未提供详细影响评估，建议受影响开发者立即自查并轮换凭证。

本文介绍如何在LobeChat中接入AceDataCloud，通过配置OpenAI兼容端点，使用一份APIToken即可访问Claude、GPT、Gemini等60+大模型。关键步骤包括申请APIToken、在LobeChat设置中填入APIKey和代理地址（必须以/v1结尾），并推荐了各模型家族的可用ID。文章还提供了curl验证和Docker自部署的进阶方案，以及常见问题的解决方法。

23andMe因2023年数据泄露事件与43个州达成1800万美元和解，该事件影响约690万用户，泄露了包括基因血统信息在内的敏感数据。调查发现该公司存在多项安全疏忽，如未强制多因素身份验证和密码审计缺失。和解协议要求支付罚金、加强安全措施并支持用户删除数据。建议用户开启MFA、使用强密码并考虑删除基因数据。