ZONE.CI 全球网

本文系统梳理AI模型供应链安全与模型水印领域的核心理论、攻击方法、防御技术及评估体系。重点分析了模型文件格式安全风险，特别是Pickle序列化的任意代码执行漏洞，并对比了SafeTensors等安全格式。文章还涵盖了模型水印技术、知识产权保护及完整性验证方法，为AI安全从业者提供了全面的参考框架。

SmartPerfettov1.0.28版本在2026年5月17日至6月4日期间进行了重要更新，核心是从AI助手转向可复用的Trace分析平台。新增Smart模式、选区快问和CLI采集入口，共用分析核心。证据规则从启动和滑动扩展到Power、ANR、Input、IO、Network等更多场景，确保报告结论有据可查。同时引入Claude、OpenAI、PiAgentCore和OpenCode四条Agentruntime，共用输出规则，增强了分析的可靠性和可验证性。

WordPress核心漏洞CVE-2026-63030和CVE-2026-60137组合可实现预认证远程代码执行。攻击链利用RESTAPI路由混淆和SQL注入，无需凭据即可创建管理员并上传webshell。影响6.9.0-6.9.4和7.0.0-7.0.1版本。建议立即升级至6.9.5或7.0.2，并临时拦截batch/v1端点。

该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持39+常见服务如Redis、MongoDB、Elasticsearch等的批量扫描，具备SOCKS5代理、指纹识别和CSV导出功能。工具适用于安全测试人员快速检测未授权漏洞，运行环境需JDK8及以上。用户可通过GitHub获取并按照使用说明操作。

本文复盘了CVE-2026-63030漏洞的AI自动化监测过程，系统从多源采集、AI分析到资产扫描全链路自动化，无需人工介入。文章质疑行业抢首发复现的惯性，认为人的精力应转向业务场景判断和深度分析，而非重复劳动。建议行业转向自动化加深度判断的工作模式。

本文详细介绍了腾达P3+PA3母子电力猫的配置步骤，包括初始配对、连接设置及避坑指南。核心要点是确保主猫与子猫在同一电闸下，通过手机浏览器访问plc.tendawifi.com进行配置，避免使用防雷排插。作者强调无需安装APP或注册账号，仅需手机浏览器即可完成设置，适合老年人使用。

越南go2joy酒店预订平台发生数据泄露，涉及近140万客户记录和1.3万员工信息，包括密码哈希、联系方式、地址、预订历史等。该平台是越南最大按小时预订酒店平台，累计下载220万。泄露数据已在暗网公开，建议用户修改密码并警惕钓鱼攻击。

WordPress6.8.0至7.0.1版本存在组合漏洞(CVE-2026-63030和CVE-2026-60137)，攻击者可通过未授权访问RESTAPI的批量请求端点实现SQL注入，获取管理员密码哈希后利用插件安装功能执行任意代码。文章提供了漏洞复现步骤、POC链接及修复建议，包括升级至7.0.2版本、安装安全插件或通过WAF阻断相关请求路径。

本文解读了名为TESLA的触屏电磁侧信道攻击，该攻击通过近距离电磁探头捕捉电容屏固定扫描电极时泄露的信号，利用时间与空间映射关系及机器学习还原PIN码与键盘输入。实验表明近距离下单字符识别率极高，但受距离衰减明显且依赖同型号设备提前画像。文章客观指出了原论文评估方法的局限性。防御建议包括高风险输入采用随机键盘布局、硬件层面动态打乱电极扫描顺序以及加强电磁屏蔽，普通用户无需恐慌但需警惕高敏感场景下的物理环境安全。

波士顿网络间谍案被告被曝曾先后任职俄联邦安全局与卡巴斯基，后加入持情报许可的IT公司参与国家级黑客行动。此案揭示网安与情报界普遍存在的旋转门现象，凸显杀毒软件因高系统权限带来的特殊风险。尽管卡巴斯基否认关联，事件仍加剧其信任危机，提示企业需严格审视安全供应商背景。

本文反思并重构了LLM代码审计方法论，批判了以模型或技术组件堆叠为中心的旧路线，主张转向以安全声明和证据为中心的新范式。核心结论是平台目标应为在明确边界内以可接受成本增加可验证的风险发现。文章提出将漏洞发现定义为可证伪声明，建立E0至E5的证据阶梯与证据账本替代传统聊天记录。建议首个落地场景选为SAST告警分诊，并强调需通过四类互补数据集与增量消融实验进行严格评测，以克服行业普遍存在的幸存者偏差与指标失真问题。

本文介绍如何通过AceDataCloud的OpenAI兼容代理在VSCode中配置和使用Codex扩展。核心步骤包括申请APIToken、安装Codex扩展与CLI、编辑\\~/.codex/config.toml配置文件指向acedatacloud供应商并设置环境变量。配置完成后可在侧边栏进行代码解释、修改等操作。建议日常使用Agent模式并保留on-request审批策略以确保安全。

本文梳理LLM代码审计评测集，指出旧基准因数据泄漏严重高估模型能力，严格测试下SOTA模型表现接近随机。建议构建L0至L5的金字塔评测体系，强调使用时间切分防泄漏、报告PR-AUC与告警预算下的召回率，并结合PoC验证与成对一致性检测，将LLM作为静态分析辅助而非替代。

HuggingFace披露一起由自主AIAgent系统端到端驱动的生产基础设施入侵事件。攻击者利用数据集处理流程中的代码执行漏洞，窃取凭据并横向移动。防御方使用基于LLM的异常检测和法医分析工具成功反击，并发现商业模型API在事件响应中存在限制。建议用户轮换访问令牌并准备自托管AI模型以应对AI驱动的攻击。

本文揭示AI扫描器存在间接提示注入漏洞，攻击者可在目标网站埋藏恶意指令，使扫描器爬取后执行非预期操作如删除用户、越权读取数据或打穿内网。文章介绍了利用角色扮演、社会工程学包装和制造紧迫感等话术提高攻击成功率，并指出该风险类似CSRF但打手变为AI探员。属于AI安全与渗透测试结合的新攻击面。

腾讯安全报告揭示2026年黑灰产攻击目标转向智能体，通过仿冒域名和SEO投毒诱导智能体访问恶意站点。攻击者注册近似域名如cnbcbc.com仿冒CNBC，deepseekv4.wiki仿冒DeepSeek，利用智能体缺乏域名可信度判断能力，导致其反复重试、换工具甚至写代码绕过安全拦截。报告建议加强域名可信度判断和威胁情报拦截，防范智能体被持久化利用。

本文反驳Hunt.io关于中国黑客利用AI工具攻击多国机构的报告。作者指出中文环境、公开API及香港服务器均无身份指向性，缺乏真实IP等排他性证据，归因不成立。文章揭露该机构存在迎合地缘政治的商业利益驱动，呼吁业界对商业威胁情报归因保持审慎，建议重实质证据链轻地缘标签。

前谷歌DeepMind科学家AlexTurner辞职并发表长文,揭露谷歌与五角大楼签订一份允许任何合法政府用途的军事AI协议,将AI用于致命自主武器和大规模监控.Turner曾撰写25页红线框架并收集250名员工签名,但遭高层已读不回.谷歌首席科学家JeffDean和AI伦理泰斗StuartRussell,YoshuaBengio等被指袖手旁观.谷歌将Gemini模型服务器物理部署在军方数据中心,丧失对思维链的监控能力,存在巨大安全风险.

清华大学MADSys实验室开源ktransformers项目，通过异构计算将大模型权重存于系统内存，GPU负责attention和热专家计算，利用AMX加速和专家延迟机制，实现单张24GB显存显卡运行671B参数模型，解码速度超30tok/s，成本从百万级降至十万级。

本文介绍XWAYIRv3.1，一个纯Bash单文件Linux应急响应工具，包含45个模块，零依赖、纯只读，可一键排查失陷主机。工具融合9本应急手册精华，输出结构化JSON，支持SIEM消费。核心价值在于横向移动证据链判定，通过9类证据三档分级，帮助确定处置范围。设计强调现场可用性，IOC数据外置便于扩展，提供6个CLIflags。适用于蓝队和应急响应工程师快速排查场景。

该文档详细分析了ServiceNow平台中一个无需身份验证的远程代码执行漏洞。攻击者可通过GlideRecordAPI的addQuery方法注入javascript:前缀代码，并利用脚本包含机制中的函数覆盖技巧逃逸沙箱限制，最终完全控制实例及代理服务器。建议用户关注官方安全更新并限制未授权访问。

CVE-2026-42980是Windows内核WMI整数下溢漏洞，存在于nt!WmipQueryAllDataMultiple和nt!WmipQuerySingleMultiple函数中。攻击者通过未检查的减法导致计数器回绕，实现越界写入，结合命名管道喷洒和数据泄露，最终可本地提权至SYSTEM。补丁采用饱和减法修复。建议立即应用安全更新。

WordPress6.8.3版本存在高危SQL注入漏洞，攻击者可通过batch/v1路由利用author\\_exclude参数进行时间盲注，最终实现远程代码执行并完全接管网站管理员权限。漏洞利用链涉及oEmbed和changeset等机制。建议立即升级WordPress或应用修补意见，包括对相关路由实施参数白名单、使用参数化接口修复SQL注入点、隔离关键副作用并加强认证与提权控制。

本文深入解析WindowsETW遥测机制，从用户态枚举到内核数据结构拆解，揭示EDR检测信号来源。作者用WinDbg分析_ETW_SILODRIVERSTATE等结构，指出攻击者可通过修改内存位禁用遥测，并以Sysmon为例演示清零驱动回调数组致进程事件消失。对红蓝队均有重要操作指导价值。

本文详析WordPress核心WP2Shell组合高危漏洞，攻击者无需授权即可通过路由混淆绕过鉴权，结合SQL注入时间盲注脱库获取管理员哈希，最终实现远程代码执行。建议立即升级至6.8.6、6.9.5或7.0.2及以上版本彻底修复；暂无法升级时需通过WAF或Nginx拦截批量请求接口路径，开启持久化对象缓存，并排查恶意插件与后门文件。