本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

最新研究提出自监督声学窃听攻击方案，无需标注数据，仅需一百多次按键录音即可将英文文本还原出99%以上准确率。该方法通过声学聚类和语言模型推理实现，在隔墙录音、线上会议等场景也能达到九成左右还原度。研究将传统侧信道攻击与大语言模型结合，大幅降低了攻击门槛。防御建议包括开启强降噪、主动静音和使用软质桌垫等物理隔离措施。

本文分享了提示词注入靶场PromptTrace的1-10关解题记录与思路。核心展示了多种绕过技术，包括指令覆盖、上下文诱导、场景包装及拆分隐写输出，成功诱导AI泄露秘密词。关键发现是系统提示词约束可通过多层包装绕过，可操作建议是学习这些手法以提升AI安全防护意识。

交通银行在2026世界人工智能大会上展示AI新进展，已落地420余个AI应用场景，较一年多前增长约十倍。其自研智能研发助手BocomCode服务7000余名研发人员，日均消耗token超50亿。交行与阿里云成立联合创新实验室，首期启动7个项目，聚焦智能体、算力适配、代码助手等方向。交行强调需培养懂技术、懂业务、懂AI的复合型人才以支撑AI应用推进。