AIBOM是AI系统的全成分说明书，用于记录模型、数据、软件依赖等组件信息以提升供应链透明度。其发展受法规倒逼（如EUAIAct）、安全威胁升级（AI供应链攻击增长210%）及智能体爆发驱动。标准格局以SPDX3.0和CycloneDX1.6为主，中国在AIBOM标准上有独特创新。建议企业采用AIBOM标准并集成安全工具以应对合规与安全挑战。

微软2026年7月安全更新修复622个漏洞，含62个高危和553个严重漏洞，涉及众多组件。特别提醒Windows1124H2/25H2系统下戴尔设备存在兼容性问题，可能导致关机、发热等故障。建议用户及时使用火绒安全软件的漏洞修复功能安装补丁，并关注微软后续解决方案。

长亭科技启动2027届AI顶尖人才校园招聘，面向AI领域顶尖人才，提供校招页面链接。这是一则招聘宣传信息，无技术细节或深度分析。

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体在YOLO模式下自主完成环境侦查、提权分析等任务，并部署了名为Hades的跨平台恶意软件。由于攻击者部分基础设施暴露，研究人员得以观察其技战术，包括针对Hadoop基础设施的专用脚本和多种漏洞利用代码。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者应警惕此类自动化攻击。