6月24日，360漏洞云主办的「智弈」AI智能体攻防实战沙龙在北京举行，聚焦AI智能体在安全领域的落地实践。议题涵盖客户端漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、企业智能体安全加固及SOC运营转型。圆桌对话探讨了攻防速度不对等、成本结构失衡、防线碎片化与责任归属等核心挑战，指出AI正推动安全行业从合规驱动转向效果驱动、从单点防护转向纵深体系。

本文分享使用ClaudeCode结合DeepSeek实现SRC渗透测试自动化的实战经验。核心在于将skill编写为详尽的工作流说明书，配合参考数据包、自定义脚本与高质量Payload目录，指导AI精准调用工具以避免产出水洞。自动化依赖规划任务skill与循环指令实现持续深度挖掘。尽管文末含付费推广，但其AI辅助挖洞的架构设计具较高实操参考价值。

本文分析了2026年出现的Telegram自动化情报工具如何仅通过邮箱地址快速聚合个人泄露数据（如密码、注册平台、联系方式），大幅降低网络攻击门槛。关键发现包括数据聚合效应使碎片信息产生指数级风险，攻击者可发起高度个性化钓鱼和身份伪装。防御建议涵盖系统监控数据暴露、推广多因素认证、零信任架构及员工安全意识培训。

该文档汇总了2026年6月下旬全球网络安全领域多项重要动态，包括网信办发布政务移动应用管理强制性国标征求意见稿、美国恢复ClaudeMythos5AI模型对关键基础设施的有限访问、福特因AI质检失效召回工程师案例、NOFAKES法案进展及AI仿冒攻击防御建议、日本KDDI数据泄露等安全事件分析，体现了政策监管、技术应用与威胁防御的最新趋势