本文介绍基于百度千帆精调大模型和CodeBuddy工具实现网络威胁知识自动抽取的实战方法。文章详细阐述了从创建专属推理服务、配置SFT精调到本地代码开发的完整流程，重点演示如何从威胁情报文本中自动识别攻击组织、恶意软件等实体并抽取语义关系，最终生成结构化数据供威胁知识图谱构建使用。

2026年CSOP网络安全运营实战大会以`共智·共进·共生`为主题，聚焦AI时代安全新范式。专家指出AI加剧攻防不对称性，需重构安全基础设施并建立AI对抗AI的自动化防御体系。大会探讨了AI在威胁情报生产、渗透测试自动化、安全度量模型等领域的落地实践，并展示了通过数字员工实现安全运营自进化的成果。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

文档披露新型Minecraft恶意软件LoaderClient通过伪造模组传播，利用以太坊智能合约实现抗打击C2通信，采用RSA签名验证确保指令真实性。该恶意软件窃取玩家会话令牌并内存加载第二阶段载荷，已感染超11.6万系统。攻击者通过YouTube视频和SEO优化网站进行社会工程传播，建议用户警惕非官方模组来源并保持杀毒软件开启。