本文为2026年CCF-INFORSEC导师面对面活动预告，聚焦AI与智能体安全。会议汇聚清华、南开等专家，议题涵盖智能体安全边界重建、开源供应链可信重构、AI推理软件安全、车联网越权漏洞及黑灰产治理等。活动旨在分享前沿成果并指导学生发展，建议从业者与学生报名参会。

2026年CCF-INFORSEC网络空间安全导师面对面活动将于8月15-16日在南开大学举办，聚焦AI及智能体赋能安全研究。多位专家将分享AI安全、供应链安全、智能体防护等前沿议题，为学生深造与择业提供指导。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

韩国移动运营商KT因1.66万余名用户通信敏感信息泄露被韩国监管机构处以539亿韩元（约2.52亿人民币）罚款。黑客利用从KT遗失基站中提取的认证证书搭建非法基站，在2024年10月至2025年9月期间持续访问网络未被察觉，直至用户投诉才被发现。泄露信息被用于交易盗刷，造成368名受害者损失2.4亿韩元。监管机构责令KT加强安全措施，并因妨碍调查另一起黑客事件向警方控告。