ZONE.CI 全球网

2000人发6000封钓鱼及PromptInjection邮件攻击AI助手试图套取机密文件，结果全告失败。实验显示，基于Claude的AI仅凭简短提示词便成功抵御所有攻击，证明强模型指令遵循能力可显著提升安全性。作者建议现阶段勿赋AI不受限权限，未来需补充多轮对话与弱模型对照测试。

本文分析了2025年特朗普政府削减美国联邦科研间接经费的政策背景、历史沿革及多维影响。研究指出美国间接经费制度历经二战应急安排、1958年A-21通告规范化等阶段，当前削减政策主要影响大学基础设施维护、导致人才流失及科技型中小企业经营困难，但不会动摇美国核心竞争领域。最后提出对中国科技管理决策的启示建议。

WizResearch在AmazonQ的VSCode插件中发现高危漏洞CVE-2026-12957，攻击者可通过恶意仓库中的MCP配置文件自动执行任意命令并窃取AWS云凭证。漏洞根源在于插件自动加载工作区配置且子进程继承完整系统环境变量，绕过VSCode安全机制。AWS已在语言服务端1.65.0版本修复，新增用户确认提示。该漏洞反映AI编程工具普遍存在的安全设计缺陷，建议开发者警惕陌生仓库并审查MCP配置。

CyberStrike是首个专为攻击性安全打造的开源AI智能体，可在终端实现自主渗透测试，涵盖侦察、漏洞发现、利用和报告生成全流程。该工具配备13+专业安全智能体，遵循OWASPWSTG等标准方法论，支持120+测试用例，并可通过Bolt远程执行工具。支持多LLM提供商，提供插件SDK扩展能力，适用于渗透测试人员、漏洞赏金猎人和安全团队进行授权安全测试。

该文档分享利用Agent记忆和模型切换绕过AI安全限制的实战经验，涉及grok-composer-2.5-fast等低限制模型的使用技巧、Skills开发流程（Claude优化+去限制+复核）以及长期培养Agent的方法，强调渗透测试需合法授权并指出AI辅助挖漏洞需结合自身知识基础。

FanchmWrt1.0.3正式版基于OpenWrt25.12.4开发，新增应用中心支持插件安装，行为管理功能增加每日上网时长和流量控制，优化应用识别兼容代理模式，新增上网黑名单和审计白名单功能，改进主题界面和终端列表显示，并修复X86设备温度显示等已知问题。该系统免费开源，支持企业级上网行为管理，适用于家庭防沉迷和企业网络管控场景。

本文深入探讨密钥分发这一密码学核心难题，提出安全传递密钥需遵循身份可信、通道可靠、形态受控等五大原则。详细解析离线人工分发与在线自动分发两种模式，重点分析KEK加密分发和数字信封两种技术引擎的实现逻辑，并介绍知识拆分的安全机制。强调密钥在设备外部必须保持密文状态，通过国家标准和SDF接口设计确保工程安全性。

作者分享了自己收集生活碎片的经历与感悟。从最初因经济条件有限未充分利用苹果手机强大的视频功能，到后来随着经济宽裕和技术提升（如4K60帧），开始大量记录生活点滴。这些随手拍下的视频不仅能带他重温当时的场景与情绪，也意外获得了许多观众的喜爱。此外，他还提到了AI技术能将旧照片生成动态视频，为对抗别离提供了新的方式。

知名公务航空服务商AegleAviation于2026年5月8日遭勒索软件组织攻击，核心财务与运营数据疑似泄露。攻击者公开了包含财务预算、员工证件等敏感文件的目录截图，样本文件被识别为恶意程序。事件暴露了航空业在数据分类分级和供应链安全方面的软肋，建议企业立即隔离取证、通报合规并强化核心数据防护。

本文系统阐述AI在SOC告警研判中的定位与实践框架，强调AI应生成包含事实、推断、待验证问题和反证记录的结构化证据包，而非直接定性安全事件。文章基于NIST等权威框架，通过DNS告警、云操作异常等案例说明AI仅辅助证据整理，人工需复核业务影响与处置级别，并提供从低风险场景开始的落地路径与上线检查清单。

Curlv8.21.0版本于2026年6月24日发布，修复了18个安全漏洞创单版本修复记录，其中多数由AI模型发现。新增HTTP/3代理支持、命名通配符上传功能，强化SSH验证与WebSocket隧道能力，优化连接复用与Cookie安全协议。开发团队强烈建议用户尽快升级以确保安全。

CheckPointVPN现CVSS9.3严重逻辑漏洞，攻击者利用IKEv1缺陷可无密码绕过认证建立会话，已在野被利用并关联Qilin勒索团伙。另披露一中间人漏洞。建议升级补丁、弃用IKEv1、强制机器证书并排查日志。

本文回顾了上世纪末东风31洲际导弹严重泄密案的全过程，核心研究员郭万钧因贪欲被台湾间谍沃维汉策反，通过手写复印件、口头复述等原始方式多次传递绝密参数，导致美国精准掌握导弹性能，严重削弱我国战略威慑力。专案组追查6年无果，最终因郭万钧妻子在菜市场使用可疑美元付款被卖菜老汉举报而突破，案件揭示间谍活动隐蔽性及全民安全意识的重要性，背叛者最终被依法严惩。

伪造的RVTools安装程序滥用合法Sectigo代码签名证书绕过MicrosoftDefenderSmartScreen等终端防护，部署具备ActiveDirectory深度侦察能力的Python多阶段远程访问木马。该攻击针对VMware管理环境，若管理员权限失陷可导致域级控制权丢失，凸显供应链攻击中可信证书滥用的持续威胁。建议组织保持警惕并加强安全监测。

文档报道了多项科技行业动态：DeepSeekV4推出DSpark框架提升推理速度80%；苹果VisionPro高管加盟OpenAI硬件部门；马斯克收购光通信公司Mesh；iPhone18配置爆料显示内存升级；央视曝光数码测评存在特供样机、固件作弊等乱象；理想汽车推出全自动充电站；阿里千问输入法上线macOS版；宾利纯电SUV细节曝光。

本文介绍使用DockerBuildx构建多架构Docker镜像的三种方法：租用ARM机器、使用DockerDesktop或通过Hermes配置环境。重点讲解buildx命令参数使用，包括–platform指定架构、–load加载到本地、–push推送到仓库，并详细说明单平台与多平台镜像构建的具体命令示例和注意事项。

pgAdmin4v9.16版本修复了七个安全漏洞（CVE-2026-12044至12050），包括SQL注入、身份验证绕过、XSS和反序列化风险，其中CVE-2026-12045可能通过AI助手导致远程代码执行。更新采用qtLiteral安全查询处理并强化端点认证，同时新增标签页管理、OAuth2图标定制等62项功能优化，建议用户立即升级以防范凭据窃取与数据库攻击。

Hack-Skills是专为AI智能体设计的结构化安全知识库，涵盖14个核心安全领域，支持漏洞赏金、渗透测试和CTF等场景。项目采用三级分层结构（主入口/分类入口/深度主题），提供Web界面、GitHub源码和离线ZIP包三种访问方式。其核心价值在于将零散安全技术标准化、场景化，提升AI智能体在实战渗透中的稳定性和效率。

GitHub在其Actions生态系统中推出了一项重要的安全增强措施，即actions/checkoutv7。该版本为pull_request_target事件触发的工作流引入了更安全的默认设置，以解决`pwn请求`这类长期存在的漏洞问题。这项保护将从2026年7月16日起向后移植到所有受支持的主要版本。建议相关组织审查其工作流程并进行更新，以降低因不受信任的拉取请求而遭受攻击的风险。

新披露的Linux内核漏洞CVE-2026-23111存在于nftables子系统中，因事务回滚时nft_map_catchall_activate()函数逻辑错误导致引用计数不一致，形成释放后使用漏洞。本地攻击者可利用此漏洞泄露内核内存地址、绕过KASLR、劫持控制流，最终获得root权限，影响Debian及Ubuntu等多个主流发行版。建议用户立即更新内核补丁，并监控可疑的nftables活动。

文档披露Linux内核存在一个释放后重用漏洞（CVE-2026-23111），由单字符错误引发，允许本地低权限用户提权至root并突破容器隔离。该漏洞于2026年2月修复，但利用代码自4月起已公开。建议受影响系统立即更新内核并重启，同时限制非特权用户命名空间以降低风险。

2026年6月6日Instagram密码重置功能出现逻辑漏洞，导致扎克伯格、姆巴佩等用户的完整联系电话和邮箱地址暴露。该漏洞属于编程逻辑错误，可能违反欧盟GDPR隐私条款，存在钓鱼诈骗等二次攻击风险。Meta在数小时内完成紧急修复但未分配CVE编号，这是Meta今年继数据泄露和AI工具漏洞后的又一起安全事件。

新勒索组织Pink利用社会工程学手法，通过语音钓鱼冒充IT人员窃取员工云存储凭证，滥用Microsoft自动化工具窃取OneDrive与SharePoint数据，并利用受陷账户在Teams内部发送勒索信息。该组织采用无文件技术规避检测，安全建议包括员工培训、监控异常文件下载、审查API权限及屏蔽已知钓鱼域名。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

本文详细分析了随身WiFi作为企业内网隐形后门的安全威胁，包括旁路绕过防火墙、桥接回灌攻击、AirSnitch中间人漏洞和固件后门风险。提供了无线探测、有线侧检测和流量特征分析等多种检测方法，并给出802.1X认证、交换机端口安全、终端组策略等封堵方案，强调技术手段与管理制度结合的综合防护策略。