本周安全威胁情报显示多起重大事件：阿里因ClaudeCode内置隐蔽监视代码而全面封杀该工具；GhostApproval漏洞影响六大AI编程助手，利用符号链接绕过授权；LabubaRAT木马伪装NVIDIA软件窃取数据；ClaudeforChrome扩展漏洞可致Gmail等数据泄露；Ghostcommit攻击将恶意指令藏于PNG图片中。建议企业加强AI工具安全审查与供应链防护。

人工智能技术高速发展带来数据安全、算法歧视等风险，但全球治理面临规则碎片化、治理能力不均衡等困境。中国积极推动开源模型降低使用门槛，并倡导国际合作以形成具有广泛共识的全球治理体系，促进人工智能向善普惠发展。

该文档为2026年第十届工业信息安全技能大赛的官方通知，由工信安全中心发布，旨在提升工业信息安全防护能力，促进技术交流与人才培养。通知提供了赛事背景、参赛方式等关键信息，建议相关从业者关注并积极参与。

本文是AVLCode工程范式系列上篇，核心观点是涌现是系统整体产生的可观察可测量属性，并非魔法或神秘现象。LLM与Context、Tool、运行时结合后出现的是功能性行为涌现，而非认知或意识涌现。工程对象应是包含Harness的完整系统，通过系统结构、上下文、权限和反馈实现可控涌现，即提升期望行为概率并限制非期望影响。文章区分了模型规模、AI系统和认知哲学三种涌现，强调工程上应守住证据边界。