本文是白帽子章华鹏的直播预告，宣布将于2026年6月7日继续开展AI与安全主题直播。作者回顾了过去一个月直播内容的变化趋势，指出观众从单纯获取资讯转向更多实际工作问题的交流。文档强调当前行业关注焦点已从是否采用AI转向具体落地、效率提升和风险控制等实际问题，并邀请观众参与周日晚间的直播讨论。

本文详细分析了AndroidJNI动态注册流程，通过解析RegisterNatives底层实现揭示ArtMethod结构体中data\\_变量存储函数地址的机制。作者结合std::string内存布局分析提出绕过传统Hook检测的方法，并给出基于Frida的实战脚本来直接获取native函数地址。文档包含具体的偏移计算和内存操作步骤，为移动安全研究人员提供对抗动态注册隐藏的技术思路。

EclecticIQ报告显示黑客伪造GeminiCLI与ClaudeCode钓鱼网站，通过竞价排名诱导开发者执行恶意PowerShell脚本，该木马可窃取浏览器Cookie、登录凭据、数字钱包等数据并具备远程控制能力。建议开发者验证下载来源、启用PowerShell限制语言模式及多因素认证防护。

复旦大学研究团队首次构建HuggingFace模型供应链全景图谱，发现模型依赖网络高度集中、演化缺乏透明度、元数据质量普遍缺失，且微调、量化、合并等操作会传播幻觉、越狱等风险，建议各方加强治理。