本文介绍内网信息收集阶段ADfind与BloodHound工具的使用方法。ADfind通过LDAP协议查询AD域内信息，文章按对象查询、账号状态、委派关系、SPN账户、成员归属、ACL权限等分类讲解命令用法。BloodHound部分演示新旧版本安装、数据采集及分析功能，可用于域渗透路径分析。

能信安亮相第四届网络空间安全天津论坛，首提智能体时代移动应用安全第三维度交互安全，针对传统安全体系无法抵御智能体依托合法权限发起的无漏洞语义交互攻击的痛点，提出移动应用敏感操作可信裁决融合防御方案，倡议构建可信交互行业新标准，为行业安全体系建设提供新思路。

本文提出从网络、应用、内容、端点四层构建影子AI立体识别体系，分别通过域名库、TLS指纹、流量行为分析、API模式识别、流量解密、终端EDR联动等手段检测未授权AI使用，并指出漏报误报平衡、加密隐私博弈、本地AI黑箱等挑战，最后推荐四层协同防御方案并介绍威努特AI融合安全网关产品。

BlackKite报告显示中型企业已成勒索软件常规攻击目标，73%攻击针对年营收1000万至10亿美元企业，制造业为重灾区。企业普遍存在补丁管理缺失、邮件认证不足等安全短板，AI加速漏洞挖掘加剧威胁。建议中型企业加强补丁管理、完善邮件认证并关注供应链风险。