本文系统阐述AIDR智能体守护端点侧安全设计，聚焦AI智能体带来的提示注入、工具投毒等五类风险，通过真实漏洞案例验证威胁，指出传统终端防护在身份、语义、上下文及时效四类缺口，提出端点实时同步阻断与云端全局协同的架构方案，并给出三阶段落地规划。

本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则，自动抓取订单接口，使用同权限账号A的token传入账号B的orderId探测接口，成功读取他人订单数据，确认水平越权漏洞。文章详细分析了漏洞根因（后端缺少订单归属校验）并给出修复方案，最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料，带有一定软文性质。

本文为火绒安全官方发布的企业版资产登记功能使用指南，详细介绍了资产登记功能的入口、配置登记信息、下发登记任务、查看管理结果等操作步骤，并说明了终端安装资产登记、分组登记等进阶设置及配套的软件、系统、硬件自动统计功能，最后给出导入数据前需先创建登记信息字段等注意事项，为企业管理员提供了清晰的操作指引。

火绒安全周报汇总多起网络安全事件：荐片播放器内置后门致超70万台设备感染；日本Coconala平台遭入侵致数据泄露；智能插排遭攻击致用户设备异常断电；特朗普集团旗下公司用户信息泄露；欧洲超市制冷系统遭篡改瘫痪。建议用户勿装非正规软件，加强智能设备安全防护，企业需及时修复漏洞并升级防护。