ZONE.CI 全球网

文章总结： 一种名为hallusquatting的新型攻击技术利用大型语言模型产生的幻觉来秘密入侵系统。攻击者预测LLM可能生成的虚假资源名称并预先注册恶意资源

文章总结： GoogleCloudDialogflowCX服务存在RogueAgent漏洞，允许攻击者利用共享CloudRun执行环境和可写文件系统，通过修改C

文章总结： 一场有组织的供应链攻击通过npm和PyPI推送17个恶意软件包，伪装成PaySafe、Skrill和Neteller等支付SDK，窃取CI/CD机密

文章总结： AI技术加速了网络攻击的演进，包括钓鱼攻击、病毒变种和漏洞扫描，使得防火墙面临更快速变化的威胁。文章强调，防火墙不能仅依赖部署时的能力，而需通过TB

文章总结： 皇家山大学MRU确认遭网络攻击，黑客窃取并删除了学生和员工H盘数据，清除了J盘部门数据。威胁组织CMDOrganization声称负责，索要30BT

文章总结： 7月9日AI快讯汇总：商务部等9部门推广人工智能+拓展智能导购等场景；国家超算互联网核心节点在郑州上线，接入超10万卡国产AI算力；淘天AIGX体系

文章总结： AI编码助手GhostApproval漏洞利用符号链接(CWE-61)和UI信息隐藏(CWE-451),可诱骗用户批准写入工作区外敏感文件如~/.s

文章总结： 本文详解《网络数据安全风险评估办法》配套报告的填写逻辑与要点。建议按先填第3章事实信息、再进行风险识别的顺序操作。核心要点包括确保单位名称与公章一致

文章总结： 该文档为一场关于ISO42001人工智能管理体系标准的直播回顾。核心观点是ISO42001为AI安全治理提供了全球普适的标准化框架，采用PDCA循环

文章总结： NomaLabs发现GitHubAgenticWorkflows存在GitLost提示注入漏洞，攻击者可通过在公共仓库中构造Issue诱导AI代理泄

文章总结： GhostLock是存在15年的Linux内核UAF漏洞，使本地用户能高可靠性提权至root并逃逸容器。该漏洞源于futex机制清理时序错误，由AI

文章总结： 该培训将AI审计理念落地，通过三天实战课程（AI工具、本地部署、专项审计）帮助审计人员实现人机协同，解决效率和安全问题，学员反馈积极。建议关注第二期

文章总结： IT咨询巨头埃森哲确认发生安全事件，有威胁行为者声称窃取超35GB数据并在犯罪论坛出售，涉及源代码、RSA密钥、SSH密钥、AzurePAT及存储访

文章总结： 四川大学课程组发起大模型驱动的网络攻防课程改革开源项目，旨在利用大模型技术重构可复现、可评测、可拓展的智能化攻防实验体系，并联合编写配套教材。项目面

文章总结： 本文为上海AI安全治理与智能体防护实践培训报名通知。活动涵盖CSAAISMM模型解读、企业AI助手运行时安全控制、智能体安全管控、腾讯办公网智能体治

文章总结： 研究人员发现GitHubCopilotIDE编码代理易受工作流级越狱攻击，将有害提示嵌入多步骤编码任务（如测试生成、基准优化）时，代理会绕过聊天拒绝

文章总结： 国家计算机病毒应急处理中心检测发现72款移动应用存在违法违规收集使用个人信息问题，涉及未明示隐私政策、未逐一列出收集目的、未经同意提供第三方、未提供

文章总结： 三菱日联银行与红帽、IBM合作开发AI驱动金融系统，将AI融入开发、运营和维护全生命周期。试点项目显示新界面开发时间从两个月缩短至1.5天，传统系统

文章总结： 习近平出席国家科学技术奖励大会和两院院士大会并发表重要讲话，强调十五五时期是科技强国建设关键攻坚期，需加快高水平科技自立自强，以科技创新支撑中国式现

文章总结： 头部网安公司股权激励计划显示未来收入增长预期约5%,行业从高增长转向成熟阶段。深信服目标4.8%并转向利润指标;安恒信息5%;绿盟科技8%;天融信因

文章总结： 本文解析JavaGhostBits攻击原理，指出字符转字节时的低位截断会导致WAF与后端语义分叉，WAF将恶意Unicode判为乱码而后端还原为攻击

文章总结： 美团正式开源万亿参数大模型LongCat-2.0，总参数1.6T，平均激活48B，专为AgenticCoding任务设计。该模型在五万卡国产算力集群

文章总结： 美团技术团队精选32篇被ACL、SIGIR、ICML、KDD等顶会收录的论文，举办5场直播回放，涵盖大模型推理、智能体记忆、代码智能、多模态交互、超

文章总结： 英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动、能高速大规模运作的国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实

文章总结： 奇安信CERT发布用友U8cloudXChangeServletSQL注入漏洞(QVD-2026-38848)安全通告。该漏洞影响多个版本，攻击者无