ZONE.CI 全球网

2026年上半年我国软件业务收入达77182亿元，同比增长9.5%；利润总额8999亿元，增长1.0%；出口337.9亿美元，增11.4%。信息技术服务占比最高，云计算与大数据增长显著，东部地区贡献超八成收入，京津冀与长三角为主要增长极。

本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端JSON对话历史注入伪造系统指令，成功绕过模型安全限制执行未授权操作。核心启示包括：AI安全需贯穿整个系统而非仅模型层；采用零信任原则不信任前端数据；在应用层建立权限控制而非仅依赖提示词；传统应用安全是AI安全的地基；需构建主动监控体系。建议将安全整合进SDLC全流程，使用加密签名验证数据完整性，并实施严格的命令过滤机制。

韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融产品对比与投资指引。未来将升级为支持多语种与多模态的金融AI平台。本文为AI金融应用案例的资讯报道，附带社群推广。

IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏洞，高危269个。Amgen第三方云遭入侵致患者数据外泄，Coldcard硬件钱包漏洞致用户损失8900万美元比特币。报告建议优先梳理AI代理权限、严控模型访问入口，并强化第三方云资产安全管控。

鹤壁网警成功阻断境外钓鱼攻击，黑客借伪装成合作合同的邮件附件植入远控木马窃取数据。网警迅速定位受害企业并协助修复漏洞。文章剖析了利用紧迫话术诱导操作的攻击手法，结合网络安全法普法，并给出四要五不要防钓指南，建议企业强化附件扫描、多因素认证与数据备份以提升防钓能力。

中国信息安全测评中心联合奇安信集团正式启动CISP-AISA注册人工智能安全评估专业人员认证考试与培训工作。该认证是国内首个AI安全领域上机实操注册考试，旨在培养具备实际操作能力的高水平人才，以应对AI技术带来的安全风险。课程聚焦大模型安全核心领域，涵盖理论与实战技能。持证人员可适配各行业AI安全评估岗位需求。可联系崔老师(010-56509253)或下载附件获取详情。

波兰便利店运营商Żabka疑似发生数据泄露，卖家在论坛以5000欧元出售包含约54.1万Jira问题、23万IT工单及89个GitLab仓库源代码的数据。样本验证了部分数字，但GDPR引用和银行账户信息对不上。最严重的是嵌入在所有仓库中的GitLab访问令牌，可克隆整个代码库。事件发生在Żabka被收购要约后，建议立即轮换令牌并评估影响。

本文记录了湖南大学网安夏令营实训情况，一周内产出约50个漏洞。分享了AI辅助挖洞的教学经验，指出使用AI易产生误报及安全边界问题，建议建立学习库并强调人工复测的重要性。文章后半部分主要为edu与src漏洞挖掘培训课程的推销广告，展示了导师与学员的挖掘成果及就业案例。

苹果即将推送iOS26.6.1更新，聚焦网络断连、APP闪退修复与安全补丁。前版iOS26.6已修复含高危内核在内的87个安全漏洞，提升了新机型信号与续航。建议iOS26.6无异常用户暂缓升级避险；遇断连闪退者可待正式版后升级；电池健康低于85%的用户建议先更换电池再考虑升级。

95后孙某利用AI批量编造某上市公司纯碱生产故障的虚假信息并传播，借此误导投资者，同时交易纯碱期货获利8.5万元。四川证监局认定其违反期货和衍生品法，破坏市场秩序，决定没收违法所得并罚款40万元，合计罚没48.5万元。该案警示切勿滥用AI技术操纵市场。

2026IEEE网络韧性与内生安全国际会议（IEEECRESS2026）将于2026年10月29日至31日在南京举行，由紫金山实验室主办。会议征稿方向涵盖内生安全、网络韧性、AI安全、5G/6G通信安全等前沿领域。论文投稿截止日期为2026年9月20日，录用通知于10月10日发出。投稿需使用英文撰写并遵循IEEE模板。该会议为学术界和产业界提供了重要的交流平台。

DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及后量子密码迁移等议题。会议将分享现代PKI建设、证书自动化管理及AI内容真实性验证等实践方案。建议相关从业者报名参与，以构建面向未来的数字信任战略。

本文详细拆解了AUTOSAR架构中SecOC安全报文模块的工程实现要点，包括数据接收与发送流程、安全PDU的组成（原始数据、新鲜值、MAC认证信息）、新鲜值（TripCnt、ResetCnt、MsgCnt、ResetFlag）的生成与同步机制，以及主从节点同步报文的处理逻辑和发送时机。文章提供了针对CANFD等有限带宽场景下新鲜值与MAC截断的实践建议，对车联网安全开发具有直接参考价值。

小米第七届安全与隐私宣传月以AI时代人人都是安全隐私行动官为主题，覆盖6国11城，通过全球巡回展、答题闯关、AI创意赛等活动，提升员工在AI安全、数据保护、隐私合规等方面的意识，推动安全文化与产品研发融合，为全球用户提供安全可信服务。

天融信发布AI智能体安全评估服务，针对AIAgent在文件读写、系统命令执行等场景中的安全风险，基于九维评估框架和39项检查项，覆盖执行环境、权限、提示词安全等维度，并提供OpenClaw、HermesAgent、WorkBuddy三大主流智能体专项检测，旨在帮助企业实现风险识别、整改闭环与合规支撑。

天融信党委于2026年8月1日组织党员赴香山革命纪念馆开展主题党日活动，重温入党誓词并回顾红色保密历史。活动旨在传承赶考精神与保密基因，强化党员责任担当，将红色精神转化为守护国家网络安全的动力，号召党员在数字时代争做网络安全的无名英雄。

Anthropic的巴拿马计划通过合法购买并销毁纸质书来获取AI训练数据，避免模型坍塌。美国法院裁定此举为转化性合理使用，但多家公司独立销毁同一本书可能导致文化遗产永久损失。行业生态如ISBNdb提供批量采购服务，监管动向包括美国CLEAR法案、中国暂行办法和欧盟AI法案。公众应关注累积性文化风险，监管需考虑整体画面。

印度与韩国近期宣称研发出媲美DeepSeek的大模型，经技术深挖实为套用中国开源模型的套壳产品，甚至连版权标记都未删。此现象暴露了两国缺乏算力与人才等底层研发家底的短板。这反向印证了中国开源大模型已成功转型为全球AI领域不可或缺的基础设施，成为行业底座。

本文深度复盘单一企业SRC全维度挖洞过程，整合多平台资产数据，通过手工测试突破防护限制，先后发现社区XSS、SQL盲注、接口越权、一键账号接管等漏洞。详解字典爆破、参数污染绕过、ticket劫持等核心技术技巧，强调挖洞不靠工具堆料，拼细心和耐心，合规挖洞拿赏金。

该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞，包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系统的攻击链。建议用户立即更新至最新版本，并检查喧喧IM的AES配置。文档提供了测试环境和复现结果，具有较高的技术参考价值。

Coldcard硬件钱包因固件中一个写错五年的#ifndef宏定义缺陷，导致种子生成使用软件PRNG而非硬件TRNG，有效熵大幅降低至40-72位。攻击者离线枚举候选种子并比对链上UTXO，累计从4585个地址盗走约8860万美元BTC。用户应立即升级固件并迁移受影响钱包中的资产。

文章评论游戏《Hackhub》作为黑客模拟器虽能激发兴趣但过度简化真实渗透测试技术可能误导新人。作者指出游戏为可玩性魔改命令并省略风险而现实工作枯燥且需严谨操作。建议将其视为启蒙玩具而非教学工具真正学习应通过搭建靶机、阅读报告或参加CTF。

该文档介绍了第二届世界人形机器人运动会中办公室综合服务岗的比赛规则，由赛迪研究院提供技术支撑，涵盖规则制定、产品测试验证及备赛训练等全流程，并预告了家庭、应急、酒店等场景的赛项规则讲解。

安全团队披露朝鲜Lazarus组织利用新型链上C2技术NullReceiver实施供应链攻击。其通过恶意npm包传播，利用零金额以太坊转账的接收地址编码C2的IP，隐蔽性全面超越EtherHiding。建议防守方重点监控已知攻击者钱包的空白转账，防范该技术成为主流攻击手段。

ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-2026-62354)和通过压缩包实施内存耗尽攻击(CVE-2026-68981)。中危漏洞涉及参数修改导致权限蔓延(CVE-2026-68979)，低危漏洞为资产误删(CVE-2026-68980)。官方强烈建议用户立即升级至2.11.0并检查权限策略。