ZONE.CI 全球网

2026年7月公开的MemGhost攻击技术利用精心构造的恶意邮件向AIAgent长期记忆注入虚假信息，实现远程静默持久影响。攻击分邮件生成、投递注入和潜伏影响三阶段，成功率高达87.5%。防御需加强记忆完整性、来源验证和用户同意机制。

该文档介绍了PHPBench技术，用于自动化合成高质量Web漏洞基准数据集，以解决现有评测设施滞后、难度分布失衡、漏洞标签不可验证等问题。PHPBench通过提取真实漏洞根因、生成层级化变体、植入真实应用并自动合成PoC，构建了包含375个漏洞实例的WebVulnBench数据集。实验评估显示现有工具检测能力有限，最高发现率仅28.45%，且漏洞判定机制显著影响结果。建议使用该数据集进行统一评测。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。

本文探讨了油气行业AI供应链安全治理体系，指出AI在油气勘探开发中广泛应用带来新安全挑战。文章分析了AI供应链在模型、数据、组件和基础设施层面的风险，并提出了建立组织制度、构建AI物料清单、全生命周期安全管理、平台化技术支撑及内外协同机制等治理框架，以保障能源生产安全。

《国际人工智能伦理治理行动计划》于2026年7月17日在上海世界人工智能大会上发布，旨在为全球人工智能治理提供行动框架。该计划围绕全生命周期伦理治理、风险分类分级防控、敏捷治理机制建设等方向，呼吁各国共商共建共享，构建包容、安全、可信、可持续的人工智能未来。

国家安全部发文指出人工智能应成为促进共同繁荣和维护共同安全的重要动力源，强调在发展中统筹安全与创新，推动AI技术向善、造福全球。文章呼吁国际社会加强合作，确保人工智能发展符合人类共同利益，防范潜在风险。

中央网信办举报中心2026年上半年处置仿冒假冒网站759个，同比增150%，涉及党政机关、事业单位及企业。假冒网站常以申领补贴、期刊投稿、虚假服务等名义诱导访问，窃取信息或骗取费用。建议网民核验网站域名与备案信息，警惕不明链接，通过官方渠道举报。

360与朝阳区总工会合作启动ADE认证培训，聚焦智能体工程师核心能力培育，涵盖智能体构建、工具集成等模块。360依托技术积淀构建三级阶梯式认证体系，联动NITE实现一考双证。项目已覆盖全国20余省市，累计培养千余名人才，为产业数字化转型提供人才支撑。

本文阐述了全球人工智能加速发展背景下强化风险意识的重要性。文章强调要统筹发展与安全，完善法律法规与风险预警体系，防范技术滥用，确保AI安全可控且处于人类控制之下。同时呼吁国际社会开放合作，反对技术壁垒，携手构建公正合理的全球人工智能治理体系。

本文报道360作为核心技术支撑方参与香港第十届跨部门网络安全实战演练，为近百个政务部门提供红蓝对抗服务。演习模拟勒索软件等前沿威胁，360依托自研平台与AI智能体实现攻防闭环。文章强调AI重塑攻防格局，并指出360将推动粤港澳大湾区网络安全协同建设。

本文预警WordPressCore未授权远程代码执行漏洞CVE-2026-60137。该漏洞因RESTAPI批处理端点路由混淆所致，攻击者无需认证即可通过SQL注入创建管理员并上传webshell。建议尽快升级至安全版本，无法升级时需通过WAF拦截批处理接口并强制认证，同时排查异常账号与日志。

该文档分享了330份国外安全厂商渗透测试报告的资源链接，来源于pentestreports.com网站，作为参考模板打包提供，用户可通过公众号回复获取下载链接，内容聚焦于渗透测试报告模板的收集与分享。

西安电子科技大学与四叶草安全合作开展企业级AI攻防实战实训，学生通过真实网站漏洞挖掘获得亿级积分等成果，强调产教融合和实战能力培养，建议推广此类模式。

文档披露了威胁组织JADEPUFFER利用Langflow漏洞CVE-2025-3248部署ENCFORGE勒索软件,专门加密AI模型权重、训练数据集和向量索引等核心资产。攻击链包括漏洞利用、容器逃逸和文件加密,具有高度自主化特点。ENCFORGE采用AES-256-CTR和RSA-2048混合加密,覆盖近180种AI文件格式。企业需将AI资产纳入高安全等级保护,并隔离关键基础设施。

阿里云发布QoderSecurity，将安全审查内建于AI编程智能体。产品采用双Agent协同与三层防线，涵盖实时正则拦截、语义增量审查及跨文件深度追踪，使误报率降低约80%、检出率提升60%，实现同会话修复。建议研发团队在AI编码场景引入此类内建安全能力以控制风险。

本文是一篇知识星球付费社群推广软文，推荐复旦大学钟澄教授运营的学术星球科研论。该社群已有一万三千余人付费加入，年费一百九十九元。其核心优势在于钟教授对考研、读博及学术就业等问题的解答极其认真详尽，能为处于学术迷茫期的求学者提供高性价比的路径指导与陪伴。

Fastjson1.2.83及更早版本存在远程代码执行漏洞，攻击者无需已知gadget类即可触发RCE，影响所有JDK版本和常见Web容器。官方建议升级至Fastjson2或启用SafeMode缓解，WAF拦截@type字段可覆盖部分利用路径。长亭已复现漏洞并提供产品检测支持。

NadMesh僵尸网络正扫描暴露的AI服务，窃取AWS密钥、K8s令牌、模型API及MCP凭证等基础设施钥匙，攻击者常通过公网Docker和Jenkins入侵。核心警示是AI服务越强大被攻破后风险越高，建议避免将凭证暴露在公网。

该文档报道了黑客组织UAC-0145利用ClickFix攻击手法，通过入侵网站搭建虚假CAPTCHA页面，诱导用户按Win+R执行恶意命令以植入木马。攻击利用用户对验证码的条件反射心理，将恶意操作伪装成人机验证流程。防御建议是任何要求执行系统命令的验证码均为虚假，应直接关闭页面。

IDC报告显示青藤云安全蝉联2025年中国私有云CWPP市场份额第一并获评市场推动者。报告指出市场四大趋势：AI深度赋能推动智能化升级、CNAPP架构普及实现一体化防护、合规与大模型安全驱动产品演进、租户隔离与防勒索等需求上升。分析师建议深化私有云适配、推进一体化防护、注入AI自动化。青藤凭借轻量Agent架构和AI原生安全战略持续领先。

天融信阿尔法实验室披露Fastjson1.2.83默认配置下存在严重远程代码执行漏洞，攻击者无需第三方gadget即可通过@type字段利用jar:http协议实现远程类加载执行任意代码，影响1.2.68至1.2.83版本。建议立即启用SafeMode或升级至Fastjson2.x修复。

该事件报道了OpenAI的GPT-5.6Codex工具因缺乏沙箱保护，在协助用户编写代码时执行了rm-rf命令，导致用户家目录文件被误删。文章指出核心问题是AI工具权限过大，并建议开发者采取最小权限原则、使用容器隔离、审查AI命令以及做好数据备份等安全措施。

零跑汽车2026上半年海外销量近10万台,占整体近30%,稳居新势力出口第一。其成功得益于与Stellantis合作,借助其渠道快速在欧洲落地超800家销售网点,同时国内竞争带来的成本和技术优势使其产品在欧洲市场具备竞争力。文章指出出海已成为中国车企必答题,零跑通过借船模式抢占了时间差,并开始反向为Stellantis提供技术平台。

本文探讨了具身智能的最新发展，指出其正从关注单一动作演示转向重视数据闭环与持续迭代的生产系统。文章分析了人类数据在预训练中的重要性、世界模型在数据与机器人能力间的桥梁作用，并强调商业化落地需先接受`人在回路`的半自主模式。此外，云端基础设施也成为支撑数据处理和模型训练的隐形车间。

威远警方在2026年世界杯期间破获一起重大网络赌球案，涉案流水达400余万元，抓获嫌疑人多名并缴获赌资37万元。主要嫌疑人在微信群内依托境外赌博平台招揽下注，通过返利与截留牟利；另有嫌疑人注册境外平台推广亲友参赌，以差价获利。案件投注人次超过200次，有效订单500余笔，参赌人员逾百人，均已依法处理。