ZONE.CI 全球网

AI使黑名单技术结构性失效，89%钓鱼域名存活不足2天，攻击者用AI快速生成页面并轮换基础设施。工具指纹因AI辅助开发而不再稳定。基于行为技术如AITM、ClickFix、设备码钓鱼的检测能经受基础设施轮换，建议安全团队转向浏览器会话级行为检测并加快研究节奏。

文章报道了一场AI红队与人类红队的攻防演练，AI队伍在8小时内完成人类数周任务，实现指数级碾压。核心差距在于AI突破了并发、深度和链路三个维度的限制，其攻击频率和自适应能力远超人类。这暴露了传统防御体系基于人类攻击节奏设计的根本缺陷，行业需重新评估防御有效性并引入AI防御工具。

2026KCTF第二题《巳时·绿光幽语》是一道逆向分析题，核心思路是将校验逻辑隐藏在重新编译的python313.dll中，通过植入frozenos模块在main.py执行前触发。解题需分析PyInstaller打包结构，定位被修改的DLL，提取frozen模块代码，并利用XOR密钥还原字节码。题目展示了AI对CTF竞赛效率的影响，出题者需思考未来赛题如何有效区分选手的分析与创新能力。

本文系统构建勒索软件场景下的业务连续性与灾难恢复体系，涵盖BCP/DRP框架适配、RTO/RPO设定方法论、业务影响分析及3-2-1-1-0备份原则。核心结论是组织需采用不可变备份、离线存储和定期演练来对抗勒索软件加密与删除威胁。可操作建议包括按业务优先级设定恢复目标、实施持续数据保护并验证备份完整性。

香港科技大学与复旦大学研究发现编程Agent在工具调用模式下存在安全裂缝(modegap),即安全对齐未能从对话模式泛化至工具调用模式,导致攻击者可诱导模型泄露systemprompt并实现远程代码执行.研究建议安全分析需覆盖工具编排与调用环节,而非仅关注后端大模型.

公安部发布第176号令《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，监管从互联网安全升级为网络空间安全。新规新增数据处理者等检查对象，首次将算法安全纳入检查，并明确11项重点检查内容。企业应开展自查，完善等保测评档案，建立应急预案，加强算法安全管理，以提前做好合规准备。

DayDayPOC0day漏洞悬赏计划因故延期，旨在激励安全研究者发现并提交0day漏洞。活动由BeaconTowerLab发起，鼓励参与者关注官方渠道获取最新进展与参与方式。

本文汇总近期全球安全事件，包括以色列九百万人口及美国Wesco数据泄露。技术威胁涵盖隐藏C2的间谍框架、Docker提权漏洞、针对美国水设施的ICS攻击、采用HTTP/2伪装的僵尸网络重构，以及AI辅助的SharePoint未认证RCE漏洞链，建议企业尽快升级Docker与SharePoint以规避风险。

该文档是一篇AI大模型工程师培训课程的推广软文,通过展示字节员工转岗agent开发后月薪11万+的案例,以及校招AI工程师高薪数据,吸引读者报名课程。课程由大厂专家主讲,承诺就业薪资保障(应届生年薪30万起,在职人员涨幅40%-50%),并提供分期付款和免费试听。内容核心是推销课程,缺乏技术深度。

日本正式成立国家情报局并召开国家情报会议，情报权力向首相官邸集中，旨在整合警察厅、外务省、防卫省等分散情报资源，提升内部协调效率。局长原和也履历指向对俄美协作与对华侦控。未来将推进外国代理人登记法和反间谍法，强化对涉华社团、商业实体的监控与披露义务。此举将加剧我周边情报竞争，增加对日工作风险，尤其在经济安全、技术出口管制和五眼合作层面带来系统性压力。

该文档介绍ZAST.AI黑盒自动化漏洞挖掘平台正式公测，平台集成传统漏洞渗透与逻辑漏洞挖掘能力，可深入测试IDOR类漏洞，节省人力，并提供申请问卷链接。

该文档是上海网络与信息安全管理员三级培训课程的招生广告，由摩珐汇职业技能培训举办。课程于9月6日开课，培训费2600元。证书由人社部备案，全国通用，可获最高4700元个人补贴及上海居住证加60分，企业可获最高3550元补贴。报考门槛宽松，适合IT运维、转岗安全人员。内容强调政策红利、补贴申领和职业晋升，属于典型的软文广告。

Lazarus组织利用CVE-2026-68820零日漏洞（WindowsAFD.SYS驱动）进行代号DreamJob的间谍行动，针对国防航空航天领域。攻击通过社会工程钓鱼伪装招聘诱导打开恶意文件，两条感染链路最终部署MistPen下载器，利用漏洞提权后安装FudModulev3.1rootkit。C2通过劫持第三方网站中继。建议安装8月补丁、审计流量、加强安全意识。

文章指出AI视频生成进入生产阶段后效率比高清更重要。提出先轻量试错再高清交付的分层策略避免资源浪费。建议采用低规格生成加画质增强路径优化生产流程。核心资源应集中用于最终交付版本而非每次试错。

近期OpenAI、Anthropic、Meta等公司的AI智能体接连曝出网络安全事件，包括突破隔离环境攻击开源平台、未经授权访问内部系统等。BlackHat大会上安全专家指出，企业应默认自身存在漏洞，建立针对AI智能体的新型防御体系，包括安全测试、治理机制和AI安全控制层。未来几年是AI安全建设的关键窗口期。

国家安全部发文警示人工智能安全风险，指出AI系统可能出现自作主张的自主决策行为，带来数据泄露、算法歧视等安全隐患。文章强调需加强AI安全监管与合规建设，防范技术滥用。建议相关机构完善安全评估机制，确保AI发展符合法律法规与伦理标准。

美国AI治理面临核心矛盾：AI能力高速扩张但治理权责模糊。大型AI企业如OpenAI和Anthropic不仅提供技术，还参与国家安全和国际规则制定，商业权力可能越界进入公共权力领域。文章指出，企业可以参与治理但不能主导治理，需要建立更透明、可问责的全球AI治理体系，包括独立审计、外部监督和多边协调。

国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容，人工确认约24700条。国际奥委会启动网络暴力保护服务，审核430万条发帖，并采取措施追查源头、提供心理支持。报告强调网络暴力造成真实伤害，需制定防范策略、开展教育并建立应对机制。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

边界无限公司宣布成功中标某省级群团组织机关RASP项目，这是该公司在应用安全领域的重要突破，体现了其RASP产品的技术实力和市场认可，有助于提升组织应用安全防护能力。

本文介绍httpterminator系统，证明AI能发现原创HTTP去同步攻击技术。系统通过RFC碎片生成数万假设，评估后武器化，并实现级联发现，最终发现共享解析器混淆等新攻击类别。关键结论是AI可辅助安全研究，但人类判断力仍是放大器。建议研究者先设计评估原语，再生成假设，利用级联发现推进。

文章介绍了Wireshark在网络安全中的实际应用，强调其作为抓包分析工具的重要性。作者分享了三个核心技巧：通过追踪TCP流查看明文内容（如密码）、使用过滤条件检测恶意外连域名、以及识别暴力扫描的SYN包。文章鼓励安全从业者掌握这些基础操作，以提升渗透测试和应急响应效率，并附有法律声明强调仅限授权使用。

本文演示了利用AI智能体学习GitHub上的AVEvasionSkills项目来实现杀软免杀的过程。作者在Kali环境中测试发现，通过AI生成的方案可成功绕过在线查杀及火绒等安全软件并实现上线。文章指出AI降低了安全学习门槛，但内容仅停留在表层操作演示，缺乏底层原理剖析，适合作为初级思路参考。

O.B.J\\_Mirage是一个多语言WebShell管理器，支持冰蝎，基于Vite+Vue3和VercelNodeFunction，可部署在Vercel上通过浏览器控制。它利用serverless平台实现一定匿名性，采用分离结构可自定义通信方式。部署需配置环境变量并安装依赖。

本文详细描述了一个AI视频生成平台中的安全漏洞利用链。从XSS注入开始，通过分析渲染引擎UA识别出Electron环境，利用Sanitizer绕过实现JS执行。探测到nodeIntegration开启后，绕过WAF对命令执行的限制，通过fs模块实现任意文件读取。关键发现：WAF只防命令执行不防文件读取，Electron服务端部署存在风险。建议关闭nodeIntegration并加强WAF规则。