ZONE.CI 全球网

本文为安全大会宣传稿，探讨民航领域AI技术的安全应用与挑战。AI不仅打破了传统被动防护模式，结合威胁情报构建起智能化主动防御与安全运营体系，还广泛赋能核心业务。但AI落地也催生了新型复杂风险。会议将梳理应用成果，探讨合规与标准化落地的可行方案，为行业AI安全实践提供参考。

本文由威努特发布，汇总2026年上半年国内数字化及安全领域重要政策法规。内容涵盖综合政策、等保合规、工业能源、金融教育医疗等行业的专项指导，以及AI应用伦理与数据资源管理规范。文章旨在助行业把握政策趋势推进智能化转型，读者需关注公众号回复关键词获取资料合集。

谷歌威胁情报团队报告显示，攻击者正利用大语言模型开发漏洞利用程序并统筹攻击行动。报告指出首例AI辅助开发的零日漏洞利用案例，攻击者通过AI生成Python脚本绕过2FA。恶意软件PromptSpy利用AI操控安卓界面并采集生物特征。攻击组织使用智能体工具实现自动化漏洞挖掘与持久驻留。防御方需引入AI能力应对机器级攻击速度，否则将被海量告警淹没。

Linux内核发现隐藏超19年的漏洞CVE-2026-43456，位于net/bonding子系统，为类型混淆漏洞。本地攻击者拥有CAP_NET_ADMIN权限即可利用，稳定性极高，成功率超99%，可在1秒内完成提权。影响Linux2.6.24至6.12.77版本。官方已在2026年3月修复，建议用户更新至最新版本或禁用非特权用户命名空间及Bonding模块进行缓解。

本文基于64页监察长报告拆解特勤局在特朗普遇刺事件中的三大失效：无线电不互通致102条警报未达、反无人机系统因操作员能力不足及网络依赖而失能、已知视线漏洞被放任。报告揭示特勤局存在培训缺失与官僚自满等结构性痼疾，虽获额外资金并启动改革，但关键程序漏洞仍未填补。建议强制建立跨机构联合通讯规程并引入第三方对改革进行真实场景验证。

文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建议通过基础设施审计、差异化约束和分层防御来系统性压缩攻击面，将安全工作从响应已知威胁转向消除攻击者所需地形。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭证或访问权限，仅需代理拥有跨仓库读取权限。研究人员发现仅一个单词改动即可绕过GitHub防护。建议将代理令牌限定于单个仓库、限制公开输出并设置人工审核，以降低泄露风险。

工信部NVDB发布风险提示，指出AI编程工具ClaudeCode2.1.91至2.1.196版本存在安全后门，可未经授权回传用户敏感信息。事件源于开发者逆向分析发现隐蔽检测机制，Anthropic回应称已移除。阿里巴巴已宣布全员禁用Claude全系列产品。建议用户立即卸载或升级受影响版本，并加强开发环境外联管控与流量审计。

本文为看雪学苑Windows内核攻防实战课程广告，由15年经验专家HumanBug授课。课程售价16200元，含120课时，覆盖内核注入、Hook及防御，主打结合AI开发自动化审查工具。采用加密播放需签保密协议，建议有C/C++基础的安全从业者按需付费学习以构建攻防体系。

国家信息安全漏洞库(CNNVD)发布2026年第四期安全漏洞通报。通用产品新增漏洞7742个，其中超危818个，高危2683个，厂商修复率约65%-84%。人工智能领域新增漏洞440个，超危38个，高危132个，修复率约72%-90%。建议关注CNNVD官网获取详细信息。

日本一名15岁中学生利用ChatGPT编写恶意程序，发现并利用万代频道系统漏洞，批量取消近5万个用户账号订阅，导致该动漫平台紧急关停6周。嫌疑人已承认指控，警方以妨害业务罪将其逮捕。此事件凸显AI工具降低网络攻击门槛，需加强系统安全审计与AI使用监管。

2026年7月8日报道，美国陆军多个子域名网站遭404劫持攻击，页面被篡改显示辱骂总统特朗普和支持库尔德斯坦的内容。攻击路径尚不明确，可能涉及第三方平台漏洞。官方已下线受影响页面并展开调查，攻击者身份未知，但手法与库尔德黑客行动主义者过往行为相似。

本文分析了libmsaoaidsec.so在AndroidNative安全分析中的早期检测机制，指出其检测逻辑在.init等阶段执行，导致在android_dlopen_ext的onLeave阶段Hook已过时。提出在onEnter阶段通过Hook\\_\\_system_property_get作为早期锚点，基于函数偏移和返回值判断检测逻辑并实施绕过策略，如返回值替换或写入RET指令。提供了Frida脚本设计思路，包括监控SO加载、捕获初始化锚点、动态观测检测分支及绕过关键函数。

文档对比传统蠕虫与AIagent驱动攻击链，指出后者具备目标理解、路径选择、工具生成和反馈调整能力，攻击过程由目标反馈驱动。真实案例显示攻击链已出现agent化趋势。企业防御需从固定IOC转向行为链路、权限边界和资源异常监控，并建议最小权限、网络分段、工具调用治理等。

2026年5月上海浦东警方破获一起黑客非法获取电商平台数据案，抓获6人，查获百万余条数据，涉案金额超50万元。该团伙通过编写黑客工具和教程规模化爬取核心商业数据出售牟利。今年以来上海已侦破涉企黑客类案件68起，抓获210余人。警方建议企业加强安全防护，并推动警企协同治理。

IT服务巨头Accenture确认遭受安全入侵，威胁行为者888声称窃取35GB数据（含源代码、RSA密钥等）并在网络犯罪论坛兜售。Accenture表示已修复根源且运营未受影响，但未评论数据范围或攻击方式。该事件凸显大型企业面临的数据泄露风险，建议加强访问控制与监控。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

本课为安全工程专栏导论，明确学习边界：仅用于防御研究，禁止攻击滥用。核心是阅读远控源码，将其转化为企业可执行的检测、审计与加固方案。强调授权隔离环境，区分合法运维工具与恶意样本。后续课程将围绕源码审计、风险识别、检测工程和应急响应展开，每课输出检测点与加固建议。

360发布《AISkill生态安全报告（2026上半年）》，检测近7万个公开Skill样本发现近四成存在安全缺陷，包括权限超配、明文密钥泄露及链式攻击风险。报告指出生态扩张速度远超安全建设，传统静态扫描无法应对新型威胁，提出先检测再准入后运行的全生命周期安全治理思路，并为企业、开发者、平台提供分层落地指南。

360ADE人工智能工程师认证入选北京数字人才培育典型案例，该认证是国内首个智能体工程化人才评价项目，通过一考双证模式覆盖全国20余省市，累计培育持证人才超千名，构建了标准制定到产业应用的全链路体系。

2026年7月2日国家市场监督管理总局和国家标准化管理委员会发布7项网络安全国家标准，包括GB/T37002-2026《网络安全技术电子邮件系统安全技术规范》等，由全国网络安全标准化技术委员会归口，工程中心参编了电子邮件系统安全技术规范。

火山Milvus集成DiskANN与Extended-RaBitQ算法并优化内存布局及查询链路，在VectorDBBench评测中实现固定成本下QPS达榜首近3倍。该方案大幅降低向量检索硬件成本，建议关注其在RAG及多模态检索等场景的降本增效实践。

本周网络安全态势整体评价为良，基础设施运行平稳。主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT共处理219起网络安全事件，含89起跨境事件，重点处理164起仿冒投诉及1个恶意URL链接。

该文档介绍了一项关于LLM在生成代码时可能包含诈骗URL的系统性研究。研究通过Scam2Prompt框架，从已知诈骗网站生成正常开发请求，测试多个LLM模型。结果显示，所有测试模型均以非零比例（约4.24%）生成包含恶意端点的代码，且2025年新模型在压力测试中恶意率仍达12.9%至47.3%。研究还发现模型会生成不在原始数据库中的新诈骗域名。文档指出，拒答策略虽能降低风险但非根本解法，建议模型在返回代码前对URL进行显式验证。