ZONE.CI 全球网

揭秘MCP生态中的「暗面」：AI代理如何成为攻击者的帮凶？

文章总结： 本文揭示MCP生态中AI代理面临的新型安全威胁，通过四种攻击向量（工具中毒、傀儡攻击、供应链攻击、恶意外部资源）和三个实验证明攻击可行性。研究发现聚

06/1030

腾讯云发布企业级Agent安全框架与代码安全产品CodeBuddySecurity

文章总结： 腾讯云在2026年AI产业应用大会上发布企业级AIAgent安全框架与代码安全产品CodeBuddySecurity，解决Agent身份盲区、自治失

06/1050

科普时间|提示词注入：能让AI’叛变’的一句话

文章总结： 本文科普了针对大语言模型的提示词注入攻击原理与危害。攻击者通过直接、间接等方式诱导AI执行恶意指令或泄露敏感信息。建议普通用户警惕隐私泄露，开发者采

06/1040

【漏洞通告】GoogleChromeV8越界读写漏洞(CVE-2026-11645)

文章总结： GoogleChromeV8引擎存在高危越界读写漏洞CVE-2026-11645，攻击者通过特制HTML页面可远程执行恶意代码且已有在野利用。影响C

06/1040

那些年我们踩过的坑——错位文本比对

文章总结： 本文介绍Diffchecker文本比对工具的核心功能与应用场景，涵盖智能差异高亮、多格式支持、本地安全模式等特性。文章指出该工具可提升代码审查、文档

06/1060

一图胜言：系统复杂性才是AICoding的分水岭

文章总结： 该文档通过图示概括了彭鑫教授报告的核心观点，指出系统复杂性是AI辅助软件开发面临的主要挑战，强调需在架构设计、代码生成等环节建立应对复杂性的新方法体

06/1040

朋友们帮我选择一下，谢谢！

文章总结： 该文档为河南数安科技有限公司20周年主题活动征集意见，作者提出两个备选主题：1廿载同心智守数安，强调团队协作与AI守护数据安全；2廿载同行数安致远，

06/1030

欢迎申请G.O.S.S.I.P2026暑期实习

文章总结： G.O.S.S.I.P2026暑期实习计划面向高校学生，提供安全研究实践机会。项目强调在AI时代人类安全研究的重要性，鼓励探索安全问题背后的核心规律

06/1080

【AI报告】日本弹药库建设研究报告

文章总结： 日本防卫省计划2032年前新建约130座弹药库，总数增至1530座，投资超千亿日元，标志安全政策从专守防卫转向主动威慑。截至2025年底65座完成选

06/1050

【如何查找网站的真实IP地址】

文章总结： 文章探讨了在CDN和安全防护普及的背景下如何查找网站真实IP地址的技术方法，指出真实IP对技术分析和安全评估的重要性，并可能涉及DNS解析、历史记录

06/1030

【华为手机取证中你不知道的秘密】

文章总结： 本文针对华为手机在电子取证中常见的连接与权限问题，提供从硬件检测到系统设置的完整排查方案。核心内容包括鸿蒙系统版本与电脑的兼容性要求、USB调试开启

06/1040

「重返Web2.0」！扎克伯格重做了一个「百度贴吧」，Why？

文章总结： Meta近期推出名为Forum的论坛应用，主打真人讨论和兴趣群组，去除算法推荐并支持匿名化。该产品对标Reddit，旨在通过纯净的社区环境沉淀高质量

06/1030

【安全圈】AIAgent发现FFmpeg21个0Day漏洞；Chrome创纪录修复429处缺陷

文章总结： 深度优先公司的AIAgent发现FFmpeg媒体库存在21个0Day漏洞，包括潜伏23年的栈溢出漏洞，同时Chrome149版本修复创纪录的429个

06/1040

iOS26.4如何限制系统进程使用JavaScriptCore

文章总结： iOS26.4引入非公开entitlementcom.apple.security.script-restrictions限制系统进程动态加载Jav

06/1070

依托可信计算重构基础设施安全建设

文章总结： 本文系统梳理可信计算技术如何重构基础设施安全建设，详细对比国际TPM与国内TCM两大标准体系。核心内容涵盖三大硬件可信根（RTM、RTS、RTR）原

06/1040

WinClaw限时全免！注册即享AI大模型免费额度

文章总结： WinClaw2.3.7版本新增办公文档预览、安全总览页面和AI回答耗时显示等功能，并面向新用户提供每日20次免费AI调用权限。下一版本将推出灵犀文

06/1030

7月1日新规施行：能源企业数据安全合规建设方案

文章总结： 2026年7月1日起《能源行业数据安全管理办法（试行）》正式施行，要求能源数据分三级并落实相应等保要求。文档提出能源企业面临数据分级不清、权限失控等

06/1040

集成Coding和Agent工具，ChatGPT打造超级应用；两部门出台《规范》整治网络测评活动；京东、腾讯围绕AIAgent合作|极客早知道

文章总结： 本文主要围绕AI领域的动态展开，涵盖了OpenAI对ChatGPT进行重大改版以集成编码和AI代理工具、软银CEO孙正义预测超级智能两年内或可实现、

06/1040