文章分享四个利用AI辅助挖掘EDUSRC漏洞的实战案例，包括SSRF漏洞、任意文件读取、JWT签名未校验导致任意教师身份登录、以及备份文件泄露身份证信息等，并给出具体复现步骤与利用链，展示了AI在漏洞挖掘中的辅助价值，但文章末尾含较多广告推广内容。

本文预警Linux内核io_uring组件高危提权漏洞CVE-2026-52933，评分7.8，源于有符号比较致取消标记失效引发重复释放，影响6.1至7.0等多版本主线及长期支持分支，公开利用链可本地提权至root。建议升级至修复版本或临时禁用io_uring缓解。

能信安亮相第四届网络空间安全天津论坛，首提智能体时代移动应用安全第三维度交互安全，针对传统安全体系无法抵御智能体依托合法权限发起的无漏洞语义交互攻击的痛点，提出移动应用敏感操作可信裁决融合防御方案，倡议构建可信交互行业新标准，为行业安全体系建设提供新思路。

BlackKite报告显示中型企业已成勒索软件常规攻击目标，73%攻击针对年营收1000万至10亿美元企业，制造业为重灾区。企业普遍存在补丁管理缺失、邮件认证不足等安全短板，AI加速漏洞挖掘加剧威胁。建议中型企业加强补丁管理、完善邮件认证并关注供应链风险。