本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

安恒信息与五八智能签署战略合作协议，聚焦安全加固型机器人与具身智能安全技术。双方指出具身智能漏洞易将风险延伸至物理世界，安全体系构建是产业核心课题。五八智能具备丰富机器人产业化经验，双方将打通数字安全与实体智能壁垒，从底层共筑安全可控的创新方案。

Anthropic研究量化了Claude模型在不同版本和语言中的价值观差异，构建了顺从与谨慎、温和与严谨、深度与简练、坦诚与执行四维价值轴。研究发现Sonnet4.6偏向温和顺从，Opus4.7则更谨慎深度。语言语境也显著影响模型表现，如印地语对话更温和，英语更严谨。研究指出训练数据分布和文化规范是价值漂移的根源，并建议探索偏差源头、评估用户影响及确立多语言对齐准则。

本文为第三届长城杯网数智安全大赛作品赛决赛的开赛预告，通知决赛将在倒计时两天后举行。文章实质技术内容极少，主要为赛事官方公众号的引流宣传与关注引导，未提供任何安全技术分析、漏洞详情或可操作的安全建议。可判定为典型赛事营销软文。