本文为2026年CCF-INFORSEC导师面对面活动预告，聚焦AI与智能体安全。会议汇聚清华、南开等专家，议题涵盖智能体安全边界重建、开源供应链可信重构、AI推理软件安全、车联网越权漏洞及黑灰产治理等。活动旨在分享前沿成果并指导学生发展，建议从业者与学生报名参会。

2026年CCF-INFORSEC网络空间安全导师面对面活动将于8月15-16日在南开大学举办，聚焦AI及智能体赋能安全研究。多位专家将分享AI安全、供应链安全、智能体防护等前沿议题，为学生深造与择业提供指导。

本文深入分析fastjson22.0.62远程代码执行漏洞，核心在于业务代码使用Object.class等宽泛类型解析外部JSON并允许@type时，攻击者可通过FNV-1aHash碰撞绕过白名单，结合jar:URL类加载机制实现恶意类加载。漏洞利用条件苛刻，受JDK版本、Web容器及类加载器影响。建议避免使用Object.class解析外部JSON，并开启SafeMode进行缓解。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。