四川警察学院开源情报研究中心经46语种检索，收录175个认知战全球资源入口，覆盖32国。结论：认知战已制度化，北约与欧盟双路径并行；DISARM框架成通用语言；生成式AI推动防御从核查转向溯源与韧性；阿语等语种资源缺口大，建议多术语并行检索防漏源。

文章指出AI工具正推动漏洞挖掘从手工作坊走向工业化生产，挖掘周期从数月压缩至数小时。黑客经验可被蒸馏进大模型批量复制，智能体本身成为新攻击面。防守方需将漏洞情报响应流程自动化、对内部AIAgent做权限收敛和审计、用AI辅助漏洞挖掘和代码审计，以应对攻击方自动化产能。

卡巴斯基披露伊朗背景APT组织miragekitten首次使用基于node.js/javascript的跨平台远控木马noderabbit与pollcat，通过LinkedIn虚假招聘投毒编程挑战入侵航空、金融科技等行业，影响Windows、Linux、macOS，具备反分析、持久化及动态C2等能力，标志其武器库向脚本语言转向。

本文介绍2026年9月9日外滩大会将举办智能体时代安全坐标与责任边界论坛，聚焦AI智能体带来的身份认证、权限管理、决策安全等挑战，探讨全过程治理方案，为智能体规模化应用划定安全边界。