该国家标准GB/T20274.2-2026明确了信息系统在生命周期各阶段的安全保障要求框架，为组织机构建立完善的安全防护体系提供技术依据。标准涵盖了安全管理制度、技术防护措施、运营维护要求等核心内容，指导开展系统安全评估与合规建设。

澳大利亚卧龙岗大学马思奇课题组招聘博士后与博士生，研究方向涵盖软件与系统安全、大模型安全、软件供应链安全等，要求申请人具备扎实的安全基础、编程能力及科研经验，并提供联系方式与申请时间。

阿里云先知灯塔沙龙第十五场在长沙成功举办，活动由阿里安全响应中心联合高校与企业共同组织，聚焦AI安全、攻防演练、内核漏洞等前沿技术。阿里云宣布先知2.0计划，年度赏金总额达千万级，单漏洞最高奖励50万元。多位专家分享安全智能体演进、涉网犯罪溯源、电力物联网防护等实战经验，推动网络安全技术创新与人才培养。

复旦大学研究团队首次构建HuggingFace模型供应链全景图谱，发现模型依赖网络高度集中、演化缺乏透明度、元数据质量普遍缺失，且微调、量化、合并等操作会传播幻觉、越狱等风险，建议各方加强治理。