该文档为360漏洞云发布的AI智能体攻防实战沙龙活动通知，重点介绍沙龙议程安排与报名信息。内容涉及AI安全领域的攻防技术实践，包含智能体安全相关案例分析与实战经验分享，旨在促进AI安全技术交流与能力提升。

一个名为Popa的代理软件开发工具包（SDK）被曝光，它能将手机、电视盒子等设备变为住宅代理网络节点。该SDK通过盗版应用、山寨盒子及捆绑安装等多种渠道植入，覆盖安卓和Windows平台。其运作隐蔽，通过动态配置规避封禁，并采用私有协议与后端服务器通信。值得注意的是，这套基础设施与以色列上市公司AlarumTechnologies旗下的住宅代理服务商NetNut存在深度关联。报告揭示了该网络日均活跃IP可达数百万，并被用于AI数据抓取等活动，给用户设备安全和企业网络带来了风险。

传奇研究员NoamShazeer宣布加入OpenAI，这是他第二次离开谷歌。作为Transformer核心作者，Shazeer曾因谷歌拒绝发布聊天机器人而出走创业，2024年谷歌以27亿美元技术许可协议将其请回。此次OpenAI、xAI等公司参与竞争，最终OpenAI成功招揽，Shazeer将加入OpenAI团队。

本文记录了使用CodexAI工具对网盘系统进行安全审计的完整实战过程。通过导入三个代码仓库和现有安全报告，Codex在一天内完成了代码阅读、漏洞验证、新漏洞挖掘和报告生成，共发现19个漏洞（3严重4高危8中危4低危）。关键发现包括JWT签名绕过、硬编码密钥、无认证提权等严重漏洞，并通过三层验证排除了XSS风险。文章提供了AI辅助审计的具体操作步骤，展示了将传统一周工作量压缩至一天的高效方法。