本文是对一位资深攻防从业者兼安全创业者的访谈。受访者认为AI已让网络攻击变得极其容易，防御意义减弱，安全预算缩减，商业逻辑因大模型而坍塌，行业面临转型。他建议从业者需快速适应AI，并指出算力、中美模型差异等深层问题。文章呈现了行业悲观情绪，但也提出苟住找机会的务实建议。

众智维科技邀请您参加2026年10月16日举办的物理AI与世界模型大会。

IvantiConnectSecure存在未认证RCE与提权漏洞链CVE-2026-104935，攻击者可未授权以root权限执行任意代码，已在野利用。官方已发布修复版本，但提权组件仍在修复中。建议用户尽快升级至安全版本，收敛网络暴露面，加强异常行为监测，并保留日志与系统镜像以备取证。

日本汉堡王运营商BKJapan确认官方App约1118万条会员信息外泄，泄露字段包括姓名、出生年月日、邮箱、性别、电话及会员ID，登录密码和信用卡信息暂未确认泄露。事件发生于10月2日至7日，同期日本多家企业会员系统遭攻击，会员系统成为攻击者重点目标。建议加强越权测试、数据最小化、异常告警及泄露响应预案。