2026年CCF-INFORSEC网络空间安全导师面对面活动将于8月15-16日在南开大学举办，聚焦AI及智能体赋能安全研究。多位专家将分享AI安全、供应链安全、智能体防护等前沿议题，为学生深造与择业提供指导。

本文深入分析fastjson22.0.62远程代码执行漏洞，核心在于业务代码使用Object.class等宽泛类型解析外部JSON并允许@type时，攻击者可通过FNV-1aHash碰撞绕过白名单，结合jar:URL类加载机制实现恶意类加载。漏洞利用条件苛刻，受JDK版本、Web容器及类加载器影响。建议避免使用Object.class解析外部JSON，并开启SafeMode进行缓解。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

韩国移动运营商KT因1.66万余名用户通信敏感信息泄露被韩国监管机构处以539亿韩元（约2.52亿人民币）罚款。黑客利用从KT遗失基站中提取的认证证书搭建非法基站，在2024年10月至2025年9月期间持续访问网络未被察觉，直至用户投诉才被发现。泄露信息被用于交易盗刷，造成368名受害者损失2.4亿韩元。监管机构责令KT加强安全措施，并因妨碍调查另一起黑客事件向警方控告。