ZONE.CI 全球网

本文介绍了基于Docker的AI安全评测靶场平台浑象。其核心是通过MCP协议实现AIAgent对靶机的全自动化操作，具备动态Flag防作弊、热加载、难度分级与团队积分等功能。建议安全人员通过GitHub获取该工具，以实战化方式评估AI攻防能力。

腾讯朱雀实验室开源了一站式AI红队安全测试平台A.I.G，集成AI基础设施漏洞扫描、MCP与Agent技能风险检测、Agent工作流安全扫描、OpenClaw安全体检和大模型越狱评估五大模块。该平台支持Web界面与命令行双模式，可识别100+种AI组件和1900+个CVE漏洞，旨在帮助企业系统性自查AI安全风险，但需注意其无鉴权机制，仅限内网部署。

GodzillaSuper(GSL5)是一款基于哥斯拉深度二次开发的开源WebShell管理与红队后渗透平台,使用Java编写,运行于JDK8+环境。其核心能力包括高级规避技术如RASP绕过与字节码多态混淆、内存马注入,AI驱动的MCP服务支持AI辅助渗透,以及团队协作与审计功能。该平台提供全功能WebShell管理,支持多语言、文件管理、命令执行、数据库管理及丰富后渗透插件。

极智嘉在WAIC展示其Gravity4D世界模型，通过4D表征实现机器人对多SKU的泛化抓取与高效作业。模型采用原生融合三维信息，提升在光照、视角变化下的稳定性。公司提出一核双引擎战略，结合数据闭环与开放生态，推动机器人落地工厂。三指手设计平衡灵巧与耐用，市场需求迫切但供给不足。

该文档介绍了一款名为IP\\_fengjin的山石防火墙一键封禁工具v2.4，由junyibb开发并于2026年7月更新。它通过WindowsGUI界面，利用SSH连接防火墙，实现攻击IP的批量封禁，解决手动操作效率低、易出错的问题。工具开源，支持源码或exe运行，但仅兼容山石防火墙。建议HW前验证设备连接，生产环境需预览确认，避免误封。

本文介绍多多云机产品，宣称其采用更通用的跨平台实现方案，目标是为安全逆向分析与木鱼沙箱动态分析提供后端技术赋能，并声明不参与黑灰产业务。同时推广早鸟半价课程优惠活动，截止到本月25日。

本文是作者对《数字人文技术及运用》课程的教学反思,记录了教授大一学生将数字技术应用于贵州地方文化(如水书、侗族大歌、清水江文书)的实践与感悟。核心结论是技术应服务于文化保护而非替代人文理解,关键发现是学生通过课程重新认识家乡文化并开始使用数字工具。可操作建议是未来课程应减少工具介绍,增加真实资料和实践过程,并邀请传承人进课堂。

阶跃星辰发布智能体手机STEPXNeo及StepAOS系统，指出其核心在于持久记忆与主动执行。系统重构端侧架构打破记忆与行动壁垒，实现跨应用真实办事。结合可信可控可逆的安全框架建立信任，推动人机关系向共生协作演进，标志着智能体手机作为全新品类的诞生。

湖南娄底警方近日出动八十余名警力，成功捣毁一个特大地下六合彩赌博窝点，抓获十四名嫌疑人，查扣涉案资金超二百万元及大量作案工具。警方提醒公众，地下六合彩属国家明令禁止的非法活动，参赌易致血本无归且触犯刑法，呼吁民众自觉远离此类违法犯罪行为。

成都锦江公安从一起纠纷警情入手，打掉一个涉案1500余万元的保险诈骗团伙，抓获19人。该团伙无保险经营资质，以低价代办车险为噱头招揽客户，签订虚假保险合同收取保费，出险时百般推诿。警方突袭窝点并多地收网，全部嫌疑人已被采取刑事强制措施。

本文披露一起虚假博彩诈骗案。受害者被短视频引流下载涉诈App，骗子通过小额充值返利建立信任，随后以操作失误为由诱导其线下交三点九万元现金。警方通过预警及上门劝阻成功拦截。建议公众警惕网络博彩推荐，拒绝线下交现金，遇异常提现要求应立即报警。

Pentest-Lyan是一套AI渗透测试增强包，通过三阶段串行流程(Discovery、Attack、Audit)将AI对话扩展为完整测试。它强调功能建模而非漏洞清单，要求对每个功能从12个维度建模并验证业务影响。项目通过结构化状态文件实现断点续测和跨角色验证，要求证据充分才能确认漏洞。它是一套可审查的方法框架，适合内部靶场先验证。

中国农业银行河北省分行启动智能外呼服务项目招标，预算456.48万元，服务期2年，需100路机器人座席。项目涵盖个人新开账户回访、ETC垫款催收等四个业务品种，要求投标人具备基础电信业务经营许可证。潜在投标人需在2026年7月21日前通过农银E采平台领取招标文件，8月4日前递交投标文件。

青岛银行人脸识别系统应用创新及优化项目完成直接采购，由重庆中科云从科技有限公司以152.59万元含税金额中标。该项目于2026年6月发布公告，7月完成评审。此信息反映了银行业在生物识别与AI安全建设方面的持续投入，对了解金融机构人脸识别系统供应商动态具有基础参考价值，但无具体技术细节。

本文详细介绍了Oracle数据库SQL注入的注意事项与排序注入实战技巧。核心要点包括：Oracle对字段数据类型敏感，注入时需匹配字符或整型；通过orderby判断列数后，unionselect需使用对应类型数据。排序注入中，可控参数为desc/asc位置，可利用exp()报错或DBMS_PIPE.RECEIVE_MESSAGE延时盲注。作者分享了踩坑经历：误判为MySQL导致绕过失败，最终通过注释方式（#不可用而–可用）正确识别Oracle数据库，并成功利用Oracle特有函数实现注入。建议在Oracl

该文档仅为Khan安全团队发布的一篇标题为流水线坏了的占位或引流页面，正文无实质技术内容，仅包含引导至小说阅读器的链接。

国家网络身份认证公共服务通过网号和网证实现数字与现实身份安全映射，在不泄露原始信息前提下提供匿名认证。该服务已覆盖四百余个场景，下载超九千万次，提供高安全、便捷及扫码三种模式。此举有效降低个人信息泄露风险，为打击电诈与黑灰产提供治理工具，实现网络身份治理的制度创新。

本文汇总了2026年7月18日多篇网络安全技术文章，涵盖免杀工具Heavenly更新、GateIn内核级C2模型、ClickFix攻击链利用Cloudflare掩护、WordPressBricksforge未授权提权漏洞、Nginx堆缓冲区溢出漏洞、WindowsLegacyHive零日漏洞等，并包含安全事件周报和CSRF绕过技术。

本文汇总近期AI与科技动态。核心包括马斯克称Grok4.6两万亿参数模型下周完成训练；OpenRouter获收购意向估值超十三亿美元；月之暗面Kimi筹备赴港上市；TikTok测试AI肖像检测打击深度伪造；Spotify去年清理七千五百万首AI垃圾音乐。此外涵盖英伟达N1X芯片跑分、腾讯WorkBuddy多端上线、商汤八K图像模型及网易有道与Soul的AI硬件等资讯。

WordPress曝出RESTAPI路由混淆(CVE-2026-63030)与SQL注入(CVE-2026-60137)漏洞链，攻击者无需认证即可通过未授权SQL注入获取管理员密码哈希，进而破解密码并利用插件安装功能实现远程代码执行。影响WordPress7.0.0-7.0.2、6.9.0-6.9.5及6.8.0-6.8.6版本。官方已发布安全版本，建议用户立即升级至7.0.2、6.9.5或6.8.6及以上版本。360产品已支持检测。

文档介绍通过CDP注入为Codex桌面端定制背景和主题，无需修改官方安装包，支持Windows和Mac系统。包含下载、安装步骤、脚本使用方法及自定义背景图片更换方式。提供项目下载链接和关注公众号获取安装包提示。

2026世界人工智能大会智能社会论坛于7月18日在上海举办，主题为迈向人机共生的智能社会。论坛由同济大学与杨浦区政府联合主办，聚焦人工智能治理、伦理及社会应用。会上揭牌了人工智能科技伦理审查与服务基地，发布了多项研究成果，包括智能社会治理丛书和数字法院建设报告。论坛强调以协同治理应对安全与伦理挑战，推动人机共生社会构建。

锦岳智慧在2026世界人工智能大会上获评人工智能安全漏洞治理联盟首批成员单位。该联盟由国家信息安全漏洞库牵头，旨在构建漏洞发现、通报共享、协同处置、风险预警的综合治理体系。锦岳智慧将依托威胁检测、漏洞挖掘等技术优势，参与应急响应与标准共建，助力提升AI安全韧性。

奇安信CERT披露WordPressRESTAPI批处理路由混淆与SQL注入组合漏洞CVE-2026-63030，无需认证即可远程代码执行，影响WordPress6.8至7.1版本，PoC已公开，建议升级至最新版本或禁用未认证RESTAPI访问。

本文介绍BurpAPIFinder这一BurpSuite插件，用于在攻防演练中自动发现未授权接口、敏感信息泄露等。文章通过一个高校人脸采集系统的实战案例，演示了如何通过fuzz操作将登录接口改为注册接口，实现任意用户注册并登录系统。该工具可提取URL、解析JS文件、支持自定义敏感关键词和主动探测，是安全评估的实用辅助工具。