本文深度剖析印度商人伪造CIA特工身份，利用真实社交背书与政界捐款渗透印尼国防采购圈并骗取巨额资金的案件。该骗局暴露出身份核查失效、军购文件松散及社交网络被工具化三大系统性脆弱点。建议涉外采购方摒弃以社交关系为背书的认知陷阱，建立基于可证伪性优先的核验机制，严格审查美方DSCA授权与ITAR注册资质，防范无法核实的权威身份被滥用于商业欺诈与利益输送。

文章指出传统补丁管理在AI驱动的攻击面前已结构性失效，提出减法安全理念，即通过永久消除攻击路径而非临时修补漏洞来防御。核心是路径消除率PER指标，建议通过基础设施审计、差异化约束和分层防御来系统性压缩攻击面，将安全工作从响应已知威胁转向消除攻击者所需地形。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

GitLost攻击技术利用GitHubAgenticWorkflow的间接提示注入漏洞，攻击者通过公开问题诱骗AI代理泄露私有仓库内容。该攻击无需凭证或访问权限，仅需代理拥有跨仓库读取权限。研究人员发现仅一个单词改动即可绕过GitHub防护。建议将代理令牌限定于单个仓库、限制公开输出并设置人工审核，以降低泄露风险。