《数字时代:AIforSecurity系统工程认知罗盘图》研究报告提出AI赋能安全（AIforSecurity）的系统工程框架，核心为解决攻防不对等、业务识别不清、工程化缺失等七大挑战。该框架以`提效、提智、可控、可量`为目标，通过`1+6+N+10+5`路径（1目标、6象限、N要素、10场景、5演进）构建从业务识别、数据准备、算法设计、评估验证、工程落地到持续运营的全生命周期能力，强调认知对齐与工程闭环，为安全团队提供系统性方法论参考。

WizResearch在AmazonQ的VSCode插件中发现高危漏洞CVE-2026-12957，攻击者可通过恶意仓库中的MCP配置文件自动执行任意命令并窃取AWS云凭证。漏洞根源在于插件自动加载工作区配置且子进程继承完整系统环境变量，绕过VSCode安全机制。AWS已在语言服务端1.65.0版本修复，新增用户确认提示。该漏洞反映AI编程工具普遍存在的安全设计缺陷，建议开发者警惕陌生仓库并审查MCP配置。

2000人发6000封钓鱼及PromptInjection邮件攻击AI助手试图套取机密文件，结果全告失败。实验显示，基于Claude的AI仅凭简短提示词便成功抵御所有攻击，证明强模型指令遵循能力可显著提升安全性。作者建议现阶段勿赋AI不受限权限，未来需补充多轮对话与弱模型对照测试。

本文分析了2025年特朗普政府削减美国联邦科研间接经费的政策背景、历史沿革及多维影响。研究指出美国间接经费制度历经二战应急安排、1958年A-21通告规范化等阶段，当前削减政策主要影响大学基础设施维护、导致人才流失及科技型中小企业经营困难，但不会动摇美国核心竞争领域。最后提出对中国科技管理决策的启示建议。