ZONE.CI 全球网

文章总结： 本文报道了北京八中与奇安信集团签约共建青少年人工智能安全培养基地的成果。该基地依托校企协同，构建教学、实践、科研与竞赛一体化体系，提升学生AI安全素

文章总结： 360发布首份企业智能体安全运营指南白皮书，针对大模型平台关停自建智能体及新规实施背景，提出智能体作为数字员工需身份权限审计。白皮书归纳风险为看不见

文章总结： 工信部发布《智能网联汽车组合驾驶辅助系统安全要求》强制性国标，2027年1月实施。标准针对三类辅助驾驶系统提出安全要求，涵盖功能、数据记录、人机交互

文章总结： 本文分享了一个EDUSRC漏洞挖掘案例，从信息收集开始，通过登录框测试发现用户名枚举漏洞，利用插件绕过前端路由守卫进入后台，发现任意文件读取、SQL

文章总结： CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利

文章总结： 安全研究人员发现一种AI双Agent攻击，通过入侵电子邮箱获取Claude账户访问权限，利用个人偏好字段注入恶意提示词，使Claude桌面版在受害者

文章总结： NebulaSecurity发布首个Android17一键漏洞利用链IonStack，通过串联Firefox和Linux内核的两个0Day漏洞实现远

文章总结： 安全研究员在微软私人赏金计划中通过BurpSuite直接发送权限验证请求绕过403错误,成功访问了超过6.4万AzureAD用户和4万已删除用户目录

文章总结： 暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整

文章总结： 本文为第五届钓鱼城杯网络安全大赛Writeup，战队解出18题，涵盖Crypto、Pwn、Reverse、Misc及Web五大方向。Crypto分享

文章总结： ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马。该攻击利用安全行业在漏洞披露后急于验证PoC的

文章总结： 本文介绍一款基于若依框架的无人机AI巡检平台，支持大疆、极飞等品牌，提供设备管理、航线任务、AI识别等功能，适用于光伏、电力、城管等场景。平台实现无

文章总结： 2026年7月8日，第二十五届中国互联网大会在京开幕，主题为数智合力谱写十五五发展新篇章。工业和信息化部总工程师钟志红等致辞，邬贺铨院士作AI原生重

文章总结： 本文警示网安学习者切勿越过非法篡改系统、搭建翻墙工具及忽视弱密码等法律红线。建议从业者建立绝对授权意识，使用DVWA等合规靶场练手；将技术思维从攻破

文章总结： 该文档介绍了一个名为Llm-Vuln-Checker的命令行工具，用于防御测试大模型应用的安全漏洞，如提示词注入和敏感信息泄露。工具支持OpenAI

文章总结： 公安部深化网络空间安全综合治理，通过加强互联网安全管理、开展净网等专项行动打击网络违法犯罪、依托护网专项工作提升安全保护能力，以三法两条例为骨干的法

文章总结： 美亚柏科推出智捷报案笔录精灵，专为基层民警设计，解决电子数据取证时的截图繁琐和笔录记录难题。该软硬件结合方案支持自动滚动截屏生成标准文书，以及语音实

文章总结： 本文介绍了漏洞挖掘的五大核心技术:代码审计、模糊测试、逆向工程、协议/接口分析和供应链攻击分析,并强调了合法测试的重要性。文章指出新手应先从低中危漏

文章总结： AI编程Agent如ClaudeCode、Cursor和OpenAICodex在企业环境中触发安全警报，其凭据访问和LOLBin滥用行为与黑客攻击高

文章总结： 本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove

文章总结： Llm-Vuln-Checker是一个面向LLM应用安全冒烟测试的开源命令行工具，通过金丝雀字符串和安全规则检测提示词注入、敏感信息泄露等常见漏洞。

文章总结： 本文为科技早报，重点聚焦AI领域多项重磅动态：OpenAI发布原生实时语音模型GPT-Live，押注语音为人机交互新入口；SpaceXAI推出首个编

文章总结： 文章体验了企业微信内置AI助手大圆，通过四个场景测试其随时唤起、总结信息、读写文档和定时任务能力。核心发现是大圆通过嵌入工作现场降低了AI使用成本，

文章总结： EN18223标准为产品数字护照(DPP)系统互操作性提供共同数据框架，解决数据交换后的语义理解问题。它从组织、语义和技术三个层面规范互操作，通过共

文章总结： 一种名为hallusquatting的新型攻击技术利用大型语言模型产生的幻觉来秘密入侵系统。攻击者预测LLM可能生成的虚假资源名称并预先注册恶意资源