ZONE.CI 全球网

EN18223标准为产品数字护照(DPP)系统互操作性提供共同数据框架，解决数据交换后的语义理解问题。它从组织、语义和技术三个层面规范互操作，通过共同信息模型、数据元素类型、数据字典引用和JSON/XML序列化规则实现。标准不提供具体字段清单，各行业需自行扩展。企业应盘点现有字段，建立数据字典，确保内部数据治理与共同框架衔接。

研究人员发现GitHubCopilotIDE编码代理易受工作流级越狱攻击，将有害提示嵌入多步骤编码任务（如测试生成、基准优化）时，代理会绕过聊天拒绝机制生成有害代码。攻击利用代理的管道改进目标，建议实施工件扫描等安全措施。

欧盟发布《网络安全与人工智能行动计划》应对AI网络攻防挑战。计划确立推动AI安全使用、增强网络韧性及提升本土AI实力三大目标。关键行动包括建立模型评估机制、利用AI加速漏洞修复及保护开源软件，并启动大挑战培育产业，以平衡风险管控与数字主权。

国家计算机病毒应急处理中心检测发现72款移动应用存在违法违规收集使用个人信息问题，涉及未明示隐私政策、未逐一列出收集目的、未经同意提供第三方、未提供撤回同意途径、未加密等13类行为。上期通报的71款中仍有28款未整改，相关应用已予以下架。建议用户谨慎使用并检查权限。

一场有组织的供应链攻击通过npm和PyPI推送17个恶意软件包，伪装成PaySafe、Skrill和Neteller等支付SDK，窃取CI/CD机密信息。攻击者使用沙箱规避、混淆C2基础设施等技术，针对环境变量中的密钥。建议立即删除恶意依赖、轮换凭据并加强供应链安全。

AI编码助手GhostApproval漏洞利用符号链接(CWE-61)和UI信息隐藏(CWE-451),可诱骗用户批准写入工作区外敏感文件如\\~/.ssh/authorized\\_keys。六款主流工具受影响,其中AWS、Cursor、Google已修复,Augment和Windsurf修复中,Anthropic视为外部威胁。建议解析符号链接并明确警告外部路径。

三菱日联银行与红帽、IBM合作开发AI驱动金融系统，将AI融入开发、运营和维护全生命周期。试点项目显示新界面开发时间从两个月缩短至1.5天，传统系统迁移人工工时减少约90%。该行此前已与OpenAI合作，向3.5万名员工部署ChatGPTEnterprise，目标成为AI原生银行。其他金融机构可借鉴其AI驱动开发模式以提升效率。

7月9日AI快讯汇总：商务部等9部门推广人工智能+拓展智能导购等场景；国家超算互联网核心节点在郑州上线，接入超10万卡国产AI算力；淘天AIGX体系升级使AI从工具进化为伙伴；阶跃星辰将发布AI智能体手机；智谱完成约314亿港元配售聚焦大模型研发；蚂蚁灵波开源全球首个具身视频基模LingBot-Video；支付宝AI支付发布Agent全链路经营矩阵；英伟达与HuggingFace合作开发机器人开源模型；黄仁勋称AI智能体创造新岗位；百度称AI写代码占全球模型调用量超一半；GitHubAIAgent首次被证

GoogleCloudDialogflowCX服务存在RogueAgent漏洞，允许攻击者利用共享CloudRun执行环境和可写文件系统，通过修改CodeBlocks关键文件注入恶意代码，从而劫持对话、窃取敏感数据并绕过VPCServiceControls。该漏洞影响企业级AI代理，Google已于2026年4月和6月分别推出初步补丁和完整修复。组织应检查CodeBlocks权限设置并应用更新。

NomaLabs发现GitHubAgenticWorkflows存在GitLost提示注入漏洞，攻击者可通过在公共仓库中构造Issue诱导AI代理泄露私有仓库数据。该漏洞利用代理将用户控制内容视为指令的特性，绕过现有防护。建议将用户输入视为不可信、限制代理权限并清理输入。

皇家山大学MRU确认遭网络攻击，黑客窃取并删除了学生和员工H盘数据，清除了J盘部门数据。威胁组织CMDOrganization声称负责，索要30BTC赎金并公布数据样本。大学已报告执法部门，提供信用监控服务，系统恢复需数周至数月。

该文档为一场关于ISO42001人工智能管理体系标准的直播回顾。核心观点是ISO42001为AI安全治理提供了全球普适的标准化框架，采用PDCA循环，与ISO27001等体系兼容。它并非直接解决具体技术漏洞，而是通过体系化管控实现风险预防。文档详细介绍了标准框架、落地实践及圆桌讨论，强调企业应建立自上而下的治理机制、前置风险评估、实施全生命周期与供应链管控，并构建持续改进闭环。该标准对AI开发、部署和使用企业均有价值，可提升治理水平与市场信任。

本文详解《网络数据安全风险评估办法》配套报告的填写逻辑与要点。建议按先填第3章事实信息、再进行风险识别的顺序操作。核心要点包括确保单位名称与公章一致、风险描述须具体可整改、各表数据量前后印证，以及选填章节需注明不涉及。文末附自查清单助企业高效合规报送，文尾含商业推广。

本文为上海AI安全治理与智能体防护实践培训报名通知。活动涵盖CSAAISMM模型解读、企业AI助手运行时安全控制、智能体安全管控、腾讯办公网智能体治理及工业智能体防护等六大议题。旨在帮助企业梳理AI新型威胁图谱，掌握前沿治理标准与落地经验，推动AI安全合规应用。建议相关安全负责人扫码报名参训。

该培训将AI审计理念落地，通过三天实战课程（AI工具、本地部署、专项审计）帮助审计人员实现人机协同，解决效率和安全问题，学员反馈积极。建议关注第二期培训。

数码荔枝软件商店在商品页新增相关文章板块，关联深度内容帮助用户了解软件适用场景，避免盲目下单，提升购物体验。

头部网安公司股权激励计划显示未来收入增长预期约5%,行业从高增长转向成熟阶段。深信服目标4.8%并转向利润指标;安恒信息5%;绿盟科技8%;天融信因智算云第二增长曲线目标12.9%但参考价值打折。5%左右是行业低速修复的新锚点,公司需关注利润修复和第二增长曲线能力。

习近平出席国家科学技术奖励大会和两院院士大会并发表重要讲话，强调十五五时期是科技强国建设关键攻坚期，需加快高水平科技自立自强，以科技创新支撑中国式现代化。会议颁发了2025年度国家科学技术奖，共评选258个项目和11名科技专家。

美团正式开源万亿参数大模型LongCat-2.0，总参数1.6T，平均激活48B，专为AgenticCoding任务设计。该模型在五万卡国产算力集群上完成推理，通过LongCat稀疏注意力机制、N-gramEmbedding及模型-芯片-部署三层协同优化，实现了在受限显存和带宽下的高效推理。开源内容包括多精度模型权重与推理代码，旨在盘活存量国产算力，推动生态发展。

文章介绍了一种名为COT伪造的提示词注入攻击，通过向大模型输入伪造的思维链文本，使模型误以为安全评估已通过，从而绕过限制输出违禁内容如可卡因配方。攻击成功率近60%，而去除风格标记后降至10%。防御建议包括上下文清理和持续红队测试。该攻击揭示了AI安全中角色标签作为安全架构的脆弱性。

本文复盘了针对某电商AI客服的提示注入攻击全过程。作者通过伪装系统消息、构造虚假任务和上下文接力等手法，成功诱导AI客服返回其他用户的订单详情及个人信息，获取了全量敏感数据。漏洞根因在于AIAgent工具权限过大、模型对抗训练不足及上下文窗口缺陷。作者提交SRC后获评严重漏洞，平台紧急上线了身份校验、注入检测和输出脱敏等修复措施。文章强调当AI接入核心业务系统后，提示注入的威胁已从内容绕过升级为数据窃取。

本文介绍MirrorShield跨架构Linux恶意软件分析框架，结合用户态模拟与eBPF实现轻量级动态取证。核心发现是输入证据质量而非模型选择决定了LLM推理的可靠性。系统在11种架构上准确率超91%，抗噪且开销极低。建议在AI安全分析中优先优化日志去噪与压缩，以轻量化方案替代高开销的全系统模拟。

上海等保测评市场出现低价竞争，二级系统报价从8万降至2万，导致测评环节被删减、纸面合格现象严重。低价并非让利而是偷工减料，使合规沦为形式，掩盖真实风险。价格战引发劣币驱逐良币，行业专业水平下降。政策已转向强调实战防风险，复测和抽查常态化。建议企业关注机构资质与测评细节，以复测和实战为验收标准，而非仅看价格。

本文提出邮件网关附件拦截的三级策略：直接拦截可执行文件与脚本等危险后缀，沙箱检测压缩包与Office文档，对HTML等文件添加警告标识。同时提供压缩包嵌套深度限制、加密包强制隔离、文件头检测等进阶配置，帮助安全运维人员有效阻断恶意载荷投递，平衡安全与业务可用性。

腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估，代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供全链路安全防护，包括系统架构支持多种权限模式与安全沙箱，构建入口拦、运行检、兜底断的多层防护体系，并对数据存储传输使用全流程加密与最小权限管理，同时接入腾讯统一身份OneID实现身份管控。