文章指出安全行业宣传的联动防御实际上是一个难以实现的谎言，存在不敢联、不能联和联不起三大问题。AI大模型技术的发展为解决这些问题提供了可能，通过语义理解、智能决策、全域关联、自动协同和持续学习等能力，使真正的联动防御成为可能。亚信安全的AIXDR产品作为案例，展示了AI赋能的联动防御系统如何实现云网边端一体化的协同防御，提升安全事件处置效率。

FortinetFortiWeb存在高危命令注入漏洞CVE-2025-58034，源于产品在解析CLI命令参数时未做充分过滤，已验证身份的攻击者可通过构造恶意HTTP请求或CLI命令在底层系统执行未经授权的命令。该漏洞可与CVE-2025-64446身份认证绕过漏洞组合形成攻击链，影响FortiWeb7.0.0至8.0.1多个版本。建议用户尽快升级至8.0.2或更高版本以修复此漏洞。

威胁人员正利用RayAI框架中已修复的老漏洞CVE-2023-48022攻击集群，进行ShadowRay2.0攻击活动，接管计算资源进行挖矿。攻击者使用AI生成的攻击代码攻击AI基础设施，利用GitLab和GitHub平台分发恶意载荷，并采用DevOps实践实时更新攻击工具。目前超过23万台Ray服务器可从互联网直接访问，许多已被入侵。建议Ray框架用户及时更新版本并确保部署在安全的网络环境中。

公安部计算机信息系统安全产品质量监督检验中心检测发现40款移动应用存在违法违规收集使用个人信息情况，涉及未明确告知收集目的、超范围收集信息等14类问题，包括外卖、医疗、返利等多个类别应用，上期通报的34款应用中仍有9款存在问题已被下架。