一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许共享代理中的用户读取其他用户的明文网络流量片段，如密码和会话令牌。此漏洞在人工智能模型的帮助下被发现，并已于2026年4月开始修复。

本文记录了作者在自研安全运营平台开发过程中完整经历的高危漏洞闭环流程：从编码时遗漏权限校验装饰器导致越权漏洞，到通过黑白盒结合测试发现风险，再到修复代码增加双层鉴权，最后完成多场景验证。文章强调工具扫描无法替代人工业务安全测试，并为单兵开发者提供了高危接口强制双层鉴权、建立完整安全闭环等实操建议。

鼎信安全获评2025年度河南省软件核心竞争力企业（技术研发型），该公司凭借自主研发的鼎信AI测评质控系统、托管安全运营服务和数据安全风险评估指标体系三大核心产品，为政企客户提供全周期网络安全解决方案。AI系统实现测评全流程标准化审核与质量管控，托管服务提供7×24小时安全运营支持，指标体系则量化评估数据安全风险。建议客户采用其标准化解决方案提升安全防护能力。

该文档测评无问AIN1PRO模型在CTF赛题中的二进制安全实战能力，测试涵盖逆向工程、PWN和密码学领域。模型在240分钟内完成20题中的15题（75%完成率），展现长链路推理、535次工具协同及多领域自适应能力。文档推荐其API可集成至安全工具提升研究效率。