本文评析北京智能体政策，指出其供给侧布局全面但未解决智能体如何实际嵌入企业流程。文章将供给分四类、需求分四层，揭示落地需跨越需求模糊、流程混乱、系统接入难、权责缺失、采购错配及迁移困难六道门槛。建议政策重心从扩大供给转向促进采用，通过支持流程诊断、建立受控接入机制、明确权责清单及以任务完成率为导向改革采购补贴，推动智能体转化为生产力。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

攻击者利用MicrosoftTeams语音钓鱼和WindowsQuickAssist获取初始访问，通过PowerShell部署gogrpc后门及其四个变体（lep、giver、pet、kind），并配合blinddoor、s3siphon、revsocket等工具进行侦察、命令执行和数据窃取。建议监控QuickAssist异常使用、PowerShell下载行为及grpcoverHTTP/2流量以检测此类攻击。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。