CISP官方公众号于2026年9月2日发布2026年第一期讲师新申请考核通过名单公告，地点为北京。公告内容为名单公示性质，未涉及具体考核标准或技术细节，属于安全培训领域的官方信息发布，对关注CISP认证及讲师资质的人员具有参考价值。

文章提出AI时代0-day漏洞正演变为half-day概念，即技术上仍属0-day但因攻击面被前沿模型高频审视而寿命缩短的漏洞。这给进攻性安全市场注入波动性，漏洞利用窗口期大幅缩短，自动化成为必需品。作者建议研究员组建紧密协作团队并制定长期战略，同时指出防御方面临技术债与补丁自动化挑战，漏洞研究员技能将愈发重要。

美国在G20会议上推动宽松AI监管，主张不新设监管机构、不制定全套新规，与欧盟严格监管形成分歧。背后是中美技术竞争，美方试图主导全球AI生态。联合国专家警示AI迭代快于治理建设，全球监管碎片化。各国后续政策转化才是关键较量。

攻击者冒充OpenAI、Anthropic、DeepSeek等AI爬虫身份，通过伪造HTTPUser-Agent标头扫描网站，窃取.env、云凭据等敏感文件。GreyNoise发现824个IP地址参与活动，伪造爬虫从不请求robots.txt。建议组织验证源IP地址、对敏感路径请求告警，并确保敏感文件不暴露于Web根目录外。