本次沙龙聚焦AI智能体攻防实践，指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动，主动构建安全基础设施以应对范式转移。

本文解析欧盟CRA法案对医疗器械的豁免规则，指出属于MDR/IVDR监管的医疗器械整机可完全豁免CRA义务，但独立分发的数字组件必须合规。文章列举了可豁免的医疗器械类型，并强调豁免不等于无网络安全要求，需继续满足医疗行业标准。

安恒信息董事长范渊在浙江大学工程师学院校友创新创业论坛上,分享了其公司在ai与网络安全融合领域的最新成果。他指出,当前aiagent的爆发式增长带来了新的安全挑战,为此安恒信息推出了全球首款数字人防护产品——ai智盾。此外,范渊还介绍了告警研判智能体、ai驱动的动态数据分类分级方案、ai原生`数由器`以及ai挖掘零日漏洞等前沿技术成果,展示了`ai+安全`在筑牢智能体时代数字安全基石中的应用。

本文分享一次SRC实战中的请求头SQL注入案例，作者发现某接口返回`用户组织不能为空`错误，通过将organization参数从请求体移至请求头成功访问，随后测试发现该参数存在SQL注入漏洞，利用单引号触发报错并通过OR1=1实现数据泄露，揭示了请求头参数的安全风险与测试方法。