智弈沙龙聚焦AI智能体攻防范式转移，指出安全核心已从模型安全升级为权限与执行链路防失控。议题涵盖漏洞挖掘Agent、Skills投毒免杀与多Agent链式逃逸等攻击实践，以及平台化安全加固与SOC智能体转型经验。建议企业摒弃单点救火，转向效果驱动的安全能力建设。

本周互联网网络安全态势整体评价为良，基础设施运行平稳。主要安全威胁为软件高危漏洞、恶意代码传播和网站攻击。CNCERT共处理191起安全事件，其中跨境事件77起，重点处理124起仿冒投诉事件，并协调处理3个传播移动恶意代码的URL链接。

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

该文档通报了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)，该高危漏洞源于内核处理网络数据包时未能正确传播内存标记，允许攻击者修改特权文件的内存副本来获得root权限。影响范围涵盖Linux内核3.9至7.1-rc4等多个版本，已公开POC/EXP。修复建议包括升级至修复版本(v7.1-rc5)或采取临时缓解措施（禁用非特权用户命名空间/相关内核模块）。