ZONE.CI 全球网

这是一则关于2026年福建省信息通信行业职业技能竞赛的报名通知，由赛查查发布，目前正在火热报名中。

OpenAI开发了名为GPT-Red的大模型超级黑客，用于自动执行红队测试以挖掘大模型安全漏洞。该模型在自我对抗循环中训练，攻击成功率高达84%，远超人类红队专家的13%。GPT-Red发现了一种新型提示注入攻击虚假思维链。通过针对GPT-Red进行训练，OpenAI的新一代模型GPT-5.6防御效果显著提升，可抵御超过90%针对前代模型GPT-5的攻击。OpenAI不会公开发布GPT-Red。

本文介绍集团型企业文档安全最佳实践，核心是结合密级体系与密钥体系实现立体管控。密级体系纵向控制安全等级访问，密钥体系横向隔离部门/子公司文档。公共密钥用于内部公开文档，独立密钥用于部门内部敏感文档，总部掌握所有密钥实现统管。该方案支持跨部门协作与安全外发，兼顾隔离与效率。

国家网信办将在2026年APEC数字周期间举办系列活动，聚焦数字治理与网络安全议题，由中国网络空间安全协会发布预告。

中国信通院发布第五期数字安全护航技术能力全景图，奇安信在17大类150项中全领域覆盖。其展示了多款AI安全产品，包括大模型卫士、AI安全网关等，并推出QCodeAgents代码安全智能体，构建AI安全闭环体系。奇安信将持续加大AI安全、数据安全等前沿领域投入。

CSOP2026AI安全大会上海站聚焦AI时代新安全范式，探讨AI自动化攻击的工业化趋势与应对策略。会议指出AI加剧攻防不对称，企业需重构安全基础设施，推动AI对抗AI的自动化防御。安全运营方面，强调利用AI实现从产品驱动到业务流驱动的智能化升级，通过人机协同、流程贯通与知识沉淀提升响应效率。大会展示了AISOC智能研判等实践，为行业提供了可操作的安全运营路径。

ListaryV7Beta发布，带来智能推荐、预览升级、性能提升和界面优化。采用Rust技术栈，内存占用降低30%，速度提升20%。支持买断制，老用户免费升级。文章为软件推广，提供购买链接。

本文由国家公安部网安局于2026年7月16日发布，主要介绍国家网络身份认证公共服务的定义、目的与核心功能。该服务旨在为公民提供权威、统一的网络身份认证，以提升网络空间身份验证的安全性与便捷性，防范身份盗用与网络诈骗。文章强调该服务基于法定身份信息，不涉及个人隐私泄露，并鼓励公众了解和使用。

本文为南开大学2026年DataConAI安全夏令营招生宣传。活动联合顶尖高校与腾讯、奇安信等企业，开展七天线下集训。课程涵盖大模型越狱、智能体安全及AI驱动漏洞挖掘等前沿技术。项目提供结业证书与大厂对接机会，建议有志于AI安全的本硕生尽早报名。

数码港成立Web4.0与智能体安全联盟，慢雾科技作为创始成员，将推动智能体安全标准建设。慢雾已推出多项安全工具和五层数字堡垒架构，覆盖智能体全生命周期安全，为可信Web4.0生态提供支撑。

蚂蚁安全响应中心公布2025年度TOP8白帽榜单，致谢白帽贡献，强调长期合作与激励体系，旨在共建安全网络空间。

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

AI正加速微软Windows安全修复进程，2026年6月周二补丁日修复超200个漏洞，创下纪录。专家预测，传统月度更新模式将逐步被滚动安全更新取代，以匹配现代漏洞发现与利用的速度。企业需准备更快的补丁落地实践，按需及时打补丁成为新趋势。

USENIXSecurity2026Cycle1论文清单涵盖10篇安全研究，包括IoT固件污点分析验证框架Bond、高效隐私聚合系统Heli、临床医生安全认知研究、现代远程访问协议Hop、差分隐私优化方法、LLM分词器成员推理攻击、越狱机制解释框架JailbreakScope、模仿式成员推理攻击IMIA、可扩展恶意安全MPC框架SMASH等，涉及漏洞分析、隐私保护、AI安全、密码学等多个前沿方向。

本文汇总USENIXSecurity2026下半区论文摘要，核心聚焦AI安全与数据隐私。关键发现涵盖针对微调大模型的局部窗口成员推断攻击、AI智能体攻防知识体系化梳理、本地研究智能体的网络级提示泄露，以及知识稀释净化后门大模型。此外还涉及5G基带语义漏洞、控制系统物理触发后门、隐私保护代码生成、分布式差分隐私合成、机密SBOM交换及低内存SNARKs等前沿成果。建议安全团队重点关注AIAgent安全边界与隐私计算落地。

奇安信与哈萨克斯坦人工智能和数字发展部签署网络安全合作备忘录。双方将在风险信息共享、事件联合响应及人才培养等领域合作，并探讨共建人工智能安全实验室。此合作契合哈国数字化转型战略，标志着奇安信依托AI加安全布局在国际化拓展上迈出重要一步，彰显其综合安全实力。

恒安嘉新6月网络信息安全综合态势报告指出，名为GhostShell的新威胁行为者针对乌克兰无人机操作和国防供应链发起攻击，使用伪装成商业提案的PDF诱饵。6月活跃勒索病毒家族为Weaxor和Wmansvcs，占比分别为27.85%和23.40%。报告建议强化网络安全意识，不点击陌生链接或下载文件，及时更新Web漏洞补丁。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

苏州市国家密码管理局联合密码法治实践创新基地于7月15日召开商用密码应用与执法业务培训研讨会，旨在推动商用密码应用与安全性评估工作，加强执法力量建设。培训结合密码法治课程与法律法规，针对执法人员的公共法律知识、密码业务知识、行政执法技能等开展，专家讲授了行政执法规范化要点和密评行政指导问题。市县两级密码管理局领导参与并交流研讨，有助于提升苏州地区商用密码管理水平。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发安全集成。工具内置HTTP代理、浏览器自动化等完整工具箱，支持多种大模型。建议安全团队可尝试集成至CI/CD流水线以提升漏洞发现效率。

文章分析AI军事化导致核、网络、AI风险交织，传统分领域治理失效。建议借鉴网络治理经验，构建跨域风险管控框架，包括划定安全红线、建立对话机制和制定国际行为规范，以应对复合安全挑战。

全国网络安全标准化技术委员会发布通知，宣布2026年41项网络安全国家标准项目已完成立项，并印发清单要求各工作组和项目牵头单位按程序推进标准研制工作，以加强网络安全标准化建设。