本次沙龙聚焦AI智能体攻防实践，指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动，主动构建安全基础设施以应对范式转移。

本文分享一次SRC实战中的请求头SQL注入案例，作者发现某接口返回`用户组织不能为空`错误，通过将organization参数从请求体移至请求头成功访问，随后测试发现该参数存在SQL注入漏洞，利用单引号触发报错并通过OR1=1实现数据泄露，揭示了请求头参数的安全风险与测试方法。

本文解析欧盟CRA法案对医疗器械的豁免规则，指出属于MDR/IVDR监管的医疗器械整机可完全豁免CRA义务，但独立分发的数字组件必须合规。文章列举了可豁免的医疗器械类型，并强调豁免不等于无网络安全要求，需继续满足医疗行业标准。

文档作者自称大厂网络安全攻防岗在职人员，提供从零开始的网络安全培训服务，内容包括渗透测试实战、漏洞挖掘与修复、网络安全防护等技能，承诺学成后可参与漏洞挖掘兼职。要求学员每天有空闲时间学习，需通过关注作者并私信888的方式联系。