本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

安恒信息与五八智能签署战略合作协议，聚焦安全加固型机器人与具身智能安全技术。双方指出具身智能漏洞易将风险延伸至物理世界，安全体系构建是产业核心课题。五八智能具备丰富机器人产业化经验，双方将打通数字安全与实体智能壁垒，从底层共筑安全可控的创新方案。

Anthropic研究量化了Claude模型在不同版本和语言中的价值观差异，构建了顺从与谨慎、温和与严谨、深度与简练、坦诚与执行四维价值轴。研究发现Sonnet4.6偏向温和顺从，Opus4.7则更谨慎深度。语言语境也显著影响模型表现，如印地语对话更温和，英语更严谨。研究指出训练数据分布和文化规范是价值漂移的根源，并建议探索偏差源头、评估用户影响及确立多语言对齐准则。

该文档为CISP官方公众号发布的第三届长城杯网数智安全大赛作品赛决赛倒计时2天的通知，发布于2026年8月18日。内容主要预告决赛即将开赛，并引导关注CISP官方账号获取更多资讯，属于活动宣传性质，无技术细节或可操作建议。