本文分享了针对某edusrc小程序的漏洞挖掘案例，作者通过信息收集发现访客预约功能存在短信验证码可爆破的漏洞，成功进入后台后进一步利用模糊查询泄露教师信息，并实现越权取消申请。文章还提及利用小程序token访问web接口及替换响应包登录后台等技巧，但内容后半部分主要为推广付费圈子、知识库和工具的商业广告。

2026年AI安全攻击趋势观察指出攻击者视角已从模型内部转向整个AI生态，将AI视为操作系统进行攻击。首要威胁是间接提示注入，攻击者将恶意指令藏于网页或文档中诱导AI执行。其他关键攻击链包括工具调用劫持、RAG数据投毒、行为塑形、越狱、工具输出污染及多Agent蠕虫式传播。这些攻击利用AI的读取和工具调用能力实现渗透，源头难以定位，需加强生态级防护。

文章指出老板对AI的幻觉比模型幻觉更可怕，表现为不切实际的排期和认知偷懒。作者分析了老板幻觉的四部曲，并强调真正落地AI需要扎实的流程、数据、场景、预算和边界。建议先做好人的工作再谈技术，避免将决策失误转移为执行问题。

2026年6月22日，特朗普政府发布两项行政令，标志美国量子政策从研发转向工程部署与安全迁移并重。量子创新行政令要求更新国家量子战略，推动量子计算、传感、网络及供应链建设，并建立QC-ADDS应用验证平台。密码安全行政令强制联邦机构在2030-2031年前完成后量子密码迁移，通过采购规则和密码清单推动全社会密码体系升级。两项行政令形成发展能力与防护能力配套布局，将量子技术纳入国家安全框架。