ZONE.CI 全球网

中科曙光发布曙光8000十大前沿应用成果，涵盖宇宙模拟、数字孪生脑、气象预报、农业育种等领域，实现世界级突破。国产算力从规模建设走向实际应用，已有300余项应用完成深度优化，20余项整机运行。文档强调系统能力如网络互联、存储效率等对算力价值发挥的重要性，十万卡建成仅是起点。

本文记录一次从404页面入手挖掘SSRF漏洞的实战过程。作者通过分析响应头识别小众网关产品，利用开源代码及fork版本获取接口，结合AI辅助fuzz发现未授权监控路径，最终通过代理接口获取云元数据。文章反思资产筛选规则，建议将404等看似无用的资产纳入测试范围，以挖掘更多隐藏资产。

本文是作者自建文件上传靶场的知识总结，覆盖JS前端校验、MIME类型、文件头、黑名单、Apache解析规则、00截断、条件竞争、move_uploaded_file缺陷及二次渲染等绕过技术，并提供了Docker部署方案与保姆级解题思路，对文件上传漏洞学习具有较高参考价值。

博通Wi-FiWPS实现存在两个内存安全漏洞，影响数百万台路由器及网关，攻击者可在无需密码情况下远程触发代码执行。漏洞源于EAP分片重组缺陷，涉及eCos及Linux平台多款芯片。研究人员已在比利时多家运营商设备验证利用，可窃取无线密钥。建议用户确认设备型号、关闭WPS、安装固件更新，企业应开展资产盘点并加强监测。

本文分享27届网络安全校招进度，采访一位211本科、两段安全厂商实习经历的学生的秋招现状：暂无offer，投递互联网大厂及安全厂商，部分面试被挂，部分推进中。文章旨在同步同龄人校招进度与难度，并计划持续更新更多同学情况，为求职者提供参考。

本文解析新能源场站日志审计、入侵检测、网络安全监测装置及态势感知四类安全系统的定位差异，指出其构成层层递进的防护体系而非功能重复。网络安全监测装置是国家发改委2024年第27号令明确要求的合规设备，态势感知是上层智能分析平台。建议场站按合规要求建设完整防护体系，保障电力生产稳定运行。

本周AI安全研究聚焦智能体权限失控、供应链可验证性缺口和实时对抗评测范式转换，发现模型越狱攻防进入长程化+内生化阶段，供应链存在可验证性缺口，评测范式转向实时对抗与防御闭环。

这篇文章介绍了使用Gitleaks工具排查代码仓库敏感信息泄露的完整流程，涵盖常见敏感信息类型、扫描命令、结果判断方法、泄露处置步骤及长期防护机制，强调删除代码不等于删除泄露，需结合凭证吊销与历史清理综合处置。

本文综述五篇论文，探讨大模型写作助手对语言多样性的影响。核心结论为个体输出质量提升但集体分布趋同，主要源于模型直接写入的文字。研究覆盖润色磨平风格、论文改写比例上升、人机共写趋同、AI点子压缩多样性及文化细节流失。建议评估AI写作工具时同时关注单篇质量与群体多样性。

2024年9月电信服务商遭入侵，攻击者利用CVE-2024-47575攻破FortiManager，窃取500多台防火墙配置及凭据，随后利用CVE-2025-61624部署内存驻留型恶意软件PEERSTITCH。该恶意软件注入合法进程规避检测，建议及时修补漏洞、轮换凭据并监控异常VPN会话。

本文介绍RSIAgent多智能体框架，通过不训练参数的方式让智能体在陌生环境中自主探索、发现因果关系并形成可复用记忆，在OSWorld2.0和Agents’LastExam基准上超越GPT-6Astra。文章详述三个agent角色的权限切分、先广后深的探索策略、评测数据及三种失败模式，并从安全视角提炼出验证独立、记忆需连条件记录、预算控制等可操作建议。

工信部印发通知，组织开展2026年工业互联网一体化进园区百城千园行活动，主题为智启新园工联未来。活动包含政策、设施、技术、标准、应用、企业、服务七项进园区内容，面向各级园区及产业集群，结合多项试点工作推动工业互联网规模化应用，加快提升园区发展质效。活动由工信部指导，各地主管部门实施，要求2026年底前制定计划，2027年10月底前总结成果。

快手技术沙龙第6期聚焦企业AI生产力规模化，通过5场分享探讨AI从辅助编码扩展到组织级端到端交付的实践路径。内容涵盖快手AI-Native组织转型、智能体工程化落地、臭鼬工厂提效模式、OPPOAINative实践及智能评测质量保障，强调从研发效能向企业级AI生产力升级，为同类企业提供可借鉴的落地参考。

本文分享AI与网安方向秋招面试经验，涵盖简历投递技巧、一面二面流程及注意事项。强调突出项目亮点如SRC、CVE、红队成绩，准备八股文和算法题，注重沟通能力，并指出学历是重要敲门砖，建议海投多拿offer增加底气。

中国海洋石油发布2027年应届生招聘公告，涉及数智化类岗位，面向2027届毕业生。

安全公司Calif发现OpenBSD共享内存整数溢出漏洞，该漏洞已存在37年，可组合利用另一内核漏洞在OpenBSD7.9上获取root权限，绕过KARL、SMAP和SMEP保护。OpenBSD已于9月通过syspatch修复，建议用户及时更新。Calif还提出内核链表安全解除链接等加固措施。

本文为AI线索研判通识课收官总结，回顾16篇课程内容，分为认知、方法与实操三部分。核心框架包括四台阶认知、能力边界、八步参考框架、确参三问、线索分级、回溯五跳、反证四步与复核五步，强调将判断留在事实支持的范围内。下期将开启进阶课程，聚焦用好身边的智能体，涵盖材料喂顺、重复动作固定与判断留痕三件事。

腾讯云TC-AICC可信计算与HAI可信集群联合通过中国信通院企业级大模型推理安全成熟度检验，获评最高引领级。方案通过端到端加密、TEE内存加密、远程证明及BYOK等技术，实现推理过程中数据可用不可见，已集成于HAI等大模型服务，支持主流模型，并落地AI编程、企业知识库、智能体等场景，为企业提供安全算力底座。

华为在SICW2026发布星河AI网络安全方案，以AI对抗AI重构安全底座，面向运营商和企业构建全域防御体系。运营商安全目标网采用网络、终端、运营三层架构，实现DDoS响应5秒内、未知威胁检测率提升15%。企业场景覆盖园区、智算与运营安全，AIGuard注入攻击检出率达99%，万条告警处理从6小时缩短至6分钟。

吉大正元因AI安全和低空经济概念股价三连板，公司公告提示相关业务收入占比较低尚未规模化。公司上半年亏损，市盈率为负，实控人高比例质押。公司为长春老牌信息安全厂商，主营密码技术与身份认证，客户覆盖政府金融等行业。文章提醒投资者区分概念与业绩，不构成投资建议。

项目成功从比特币0.1.0源码逐字节复现原始可执行文件及压缩包，还原了中本聪2009年的构建环境、编译器版本及WinRAR打包细节，验证了源码与二进制的一致性，为软件供应链验证与数字取证提供了关键技术参考，但需注意该版本存在潜在漏洞且不适用于生产环境。

吉大正元实控人于逢良于10月14日解押552.37万股并同日再质押给同一银行，属质押续期操作，期限延至2028年。其直接持股100%处于质押状态，一致行动人整体质押比例达76%。未来半年内有1700万股质押到期，对应融资2.29亿元。公司称具备偿还能力，无平仓风险。

本文介绍一款名为ai\\_bobao的轻量AI漏洞情报播报系统，可多源并发抓取Seebug、先知、Exploit-DB等漏洞社区RSS资讯，10分钟轮询采集，支持自助接入新增漏洞源。系统依托大模型将漏洞信息结构化整理，自动补全漏洞原理、影响范围并生成PythonPoC，英文情报自动中文化。内置双向Nuclei通道，可导出漏洞情报为Nucleiv3模板，也能增量同步官方模板库。文件式存储无需数据库，搭配Web控制台与完整API，7×24小时持续监测全网漏洞披露。文章同时包含大量内部VIP知识星球推广及付

本文解读2026年2月国家卫健委等部门联合印发的《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，该规章将网络安全法、数据安全法、个人信息保护法要求转化为行业具体规范，确立数据分类分级保护、全生命周期安全管理、个人信息保护三大核心制度，明确十项禁止行为与应急闭环机制，并建议机构尽快完成数据资产盘点、压实主体责任、将全生命周期管控嵌入业务流程并借助等保与关基要求补强技术防护。

这篇报告分析犯罪团伙利用AI工具Cairn对真实目标发起攻击，但二十多个控制台零认证暴露公网，泄露622条密钥其中68条有效。攻击成功率约10%，平均23小时完成项目。报告揭示AI攻击框架的运作方式及攻击者运维纪律缺失，建议通过污染共享状态防御AI攻击。