本文为网络安全透视镜公众号于2026年10月12日发布的文章开头部分，标题为`一群坏人，盼着人家进去`，内容简短，仅提及信息在文科群圈子里传播，语气调侃，缺乏实质性技术内容，未涉及具体网络安全技术细节或可操作建议。

文章基于AnthropicProjectGlasswing五个月实践数据，揭示AI漏洞发现能力虽强但转化率极低：26153项发现仅202项修复，高危定级与维护者认可度相差40个百分点，真实利用比例仅约1%。核心结论是AI放大数据供给而非处理能力，人工分诊成为新瓶颈。文章结合RedHat的VulnOps实践，提出七条建议：区分发现与判断、强化人工分诊、领域专家参与Agent建设、确定性工具与AI协同、AI补丁仅作候选、建立持续化漏洞运营、将AI系统纳入攻击面管理。强调AI时代需建立机器负责规模、专家负责判断

本文分享27届网络安全校招进度，采访一位履历较强的双非本科学生。该生技术栈涵盖web云AI安全、免杀、逆向及内网域渗透，拥有四段头部厂商及大厂实习经历。秋招获头部互联网大厂转正及两家大厂offer，薪资约40-50w。文章旨在同步同龄人校招进度，后续将持续更新更多案例。

欧盟CRA法案临近，AI编码工具导致SBOM管控失效，需持续扫描与微隔离；韩国银行遭AI赋能攻击致PII泄露，丹麦因弱口令引发数据泄露，日本卡拉OK厂商供应链遭恶意软件入侵；DarkSwordP7与MidnightMimosa恶意软件分别针对iOS与安卓固件；无文件攻击迫使终端安全转向行为监控；Cloudflare收购Deno重塑边缘计算生态。