该国家标准GB/T20274.2-2026明确了信息系统在生命周期各阶段的安全保障要求框架，为组织机构建立完善的安全防护体系提供技术依据。标准涵盖了安全管理制度、技术防护措施、运营维护要求等核心内容，指导开展系统安全评估与合规建设。

阿里云先知灯塔沙龙第十五场在长沙成功举办，活动由阿里安全响应中心联合高校与企业共同组织，聚焦AI安全、攻防演练、内核漏洞等前沿技术。阿里云宣布先知2.0计划，年度赏金总额达千万级，单漏洞最高奖励50万元。多位专家分享安全智能体演进、涉网犯罪溯源、电力物联网防护等实战经验，推动网络安全技术创新与人才培养。

澳大利亚卧龙岗大学马思奇课题组招聘博士后与博士生，研究方向涵盖软件与系统安全、大模型安全、软件供应链安全等，要求申请人具备扎实的安全基础、编程能力及科研经验，并提供联系方式与申请时间。

该研究首次系统分析了AIAgent技能生态中的恶意威胁，从98,380个技能中识别出157个恶意技能含632个漏洞。84.2%的漏洞隐藏在自然语言说明书中而非代码中，攻击分为数据窃取和AI劫持两类。研究通过三级验证流程实现99.6%检测精度，所有恶意技能均被下架。揭示了AIAgent生态中`同意鸿沟`和影子功能等新型风险。