ZONE.CI 全球网

网易智企-易盾推出CMA审核智能体体验计划，提供1亿Token和3个月免费使用权，旨在通过AI增强内容审核能力，解决AIGC内容激增导致的审核成本高、规则复杂及人机协同效率低等问题。该智能体作为机审与人审之间的分流层，可识别复杂违规内容并优化审核流程，适用于内容平台、游戏、音视频等企业团队。

本周CNNVD统计新增安全漏洞1699个，微软公司漏洞数量最多，跨站脚本类漏洞占比最高达10.95%。通报GoogleChrome远程代码执行重大漏洞（CNNVD-202606-1877），同时列举AdobeCampaignClassic、ApacheAnswer等关键漏洞实例，建议用户及时更新补丁修复漏洞。

爱奇艺推出第二期AI影视创作营，依托自研平台纳逗Pro提供全链路赋能与专项免费算力，通过五大模块与大咖指导助力创作者提升AI影视制作能力。平台还推出分账补贴等政策完善AIGC生态，建议相关创作者关注报名以获取资源扶持与商业变现机会。

OpenCodeCNVD多Agent插件是用于授权场景下CNVD漏洞挖掘的开源工作流工具，包含插件配置、提示词模板和规范文档。该工具通过多Agent协作实现资产收集、攻击面分析、漏洞验证和报告生成，具备严格的边界控制机制，自动拦截高危操作并记录风险队列。使用前需登记授权范围，支持长期运行和记忆持久化，适用于OA系统等特定目标的合规安全测试。

本文介绍如何利用AI智能体自动化执行用户名开源调查，通过并行调用Maigret、Blackbird、Nexfil、User-Scanner、CupidCr4wl五大工具实现跨平台账号检测与结果聚合。该方法将传统手动操作简化为五步工作流，支持跨工具交叉验证提升可信度，并推荐9个免安装在线工具作为补充方案。文章包含实战测试数据和智能体配置文件等可操作资源。

中孚信息2026年6月网络安全月报分析本月全球APT攻击活动、数据泄露事件及高危漏洞，指出地缘政治冲突仍是APT主要攻击背景，互联网行业数据泄露严重，个人隐私为重点目标，并列出ApacheActiveMQ、Azure等关键漏洞。报告为网络安全规划提供决策依据，本月威胁等级评定为中。

本文探讨AI在内容审核领域的应用转型，指出AIGC时代风险内容呈现隐蔽化、语境化特征，传统审核模式面临挑战。Meta等企业已采用大模型处理隐私与社会风险审查，网易智企-易盾推出内容审核智能体CMA，通过安全大模型训练、自定义规则配置、批量验证及流程衔接，实现审核流程的智能化分工，使人工聚焦高难度决策。

Adobe发布安全补丁修复ColdFusion与CampaignClassic产品中7个高危漏洞，包括5个CVSS满分10.0级漏洞，涉及文件无限制上传、输入校验不当、路径遍历等缺陷，可导致远程代码执行、权限提升及任意文件读取。Adobe宣布自2026年7月14日起将安全公告频次提升至每月两次，以应对AI加速漏洞挖掘带来的威胁。

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏洞。这些漏洞可能允许攻击者执行任意代码、提升权限、读取敏感文件或绕过安全防护。Adobe强烈建议客户尽快应用更新以降低风险，目前尚未发现这些漏洞被积极利用的证据。

《网络安全和信息化》杂志2026年第7期目录涵盖数据安全、AI安全、基础设施管理、信息安全等主题，特别企划聚焦大模型智能体驱动的安全防御与智能运维，包括数据分类分级、自适应攻防、软件供应链安全测试等研究，以及故障诊断、应用技巧等实践内容。

Adobe于2026年7月3日修复了ColdFusion和CampaignClassic中的七个CVSS满分漏洞，这些漏洞可被低复杂度攻击利用，无需用户交互，风险较高。Adobe建议管理员在72小时内安装更新，目前未发现这些漏洞遭在野利用。此外，Adobe将改为每月两次发布安全通告以加快部署速度。

该文档是安全牛发布的AI生成内容安全及风控管理技术应用指南，系统梳理了AIGC风险全貌、治理框架与企业落地路径。核心内容包括四层风险模型、六类核心风险、五层企业参考架构，以及事前预防、事中拦截、事后审计的全生命周期治理框架。文档还分析了中美欧监管趋势，并介绍了国内外产业生态与厂商格局，强调构建透明可控可信的AIGC生态。

7月9日AI快讯汇总：商务部等9部门推广人工智能+拓展智能导购等场景；国家超算互联网核心节点在郑州上线，接入超10万卡国产AI算力；淘天AIGX体系升级使AI从工具进化为伙伴；阶跃星辰将发布AI智能体手机；智谱完成约314亿港元配售聚焦大模型研发；蚂蚁灵波开源全球首个具身视频基模LingBot-Video；支付宝AI支付发布Agent全链路经营矩阵；英伟达与HuggingFace合作开发机器人开源模型；黄仁勋称AI智能体创造新岗位；百度称AI写代码占全球模型调用量超一半；GitHubAIAgent首次被证

Maigret是一款开源侦探工具，仅凭用户名即可在全球3000多个主流站点检索账号存在性，并提取公开资料生成信息档案。它内置CAPTCHA绕过和代理支持，安装简单，适用于个人隐私自查、企业安全调研、红队安全测试等合法场景。严禁滥用，需遵守相关法律法规。

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

本文介绍华青融天AIGC全量观测系统，通过旁路部署不改代码，精准抓取大模型Token消耗等全维度数据，帮助企业实现算力成本精细化运营、流量对账、用户体验优化及安全合规审计，解决AI算力账单不透明问题。

腾讯朱雀实验室开源AI红队平台AIG教程：Docker一键部署于8088端口，可对Agent、Skill、MCP进行TOP10安全扫描，支持Dify/Coze/HTTP接入，另含大模型越狱评测与AI应用组件CVE扫描。作者以DifyDemo实测提示词泄露检测，并发现Kali推荐MCP存在无KEY认证暴露公网的风险；评测内置恶意提示词集，web端多编码攻击并列生效而CLI模式可叠加。工具覆盖全面、插件可扩展，适合AI安全测试实践。

北京开出首例AIGC商业秘密罚单，离职员工私自拷贝并破解原单位AI软件，离职后用于竞争业务牟利，被市场监管部门处以10万元罚款。依据反不正当竞争法，AIGC软件作为商业秘密受法律保护。建议企业完善权限分级、日志留痕、离岗审计等保密措施，防范内部泄密风险。

快手技术团队将携9位专家参与QCon2026上海站，分享AI原生架构演进、智能运维助手、DataAgent、移动端稳定性、端云协同、电商导购Agent、Agent安全及AIGC广告素材修复等8场工程实践，聚焦从构建AI到驾驭AI的系统工程挑战，强调AI需与现有架构、研发体系及组织协作深度融合以转化为生产力。

华青融天两套AI解决方案入选《深圳金融AI解决方案集（2026）》，包括AIGC全流量观测方案，解决大模型性能黑盒、成本黑洞与合规盲区问题；以及数据库AI全栈诊断方案，采用分层混合推理架构实现全流程智能运维。方案经金融甲方专家评审认可，已服务200+机构，可快速部署应用。

文章面向网安从业者讨论时间与注意力管理，指出时间有限应集中用于核心目标，信息时代注意力易被分散需主动隔离无效信息，建议做有长期收益的事，区分消耗型工作与积累型成长，将有限精力投入自我增值，以应对行业快速迭代。

招商证券通过AIGC技术构建DataCopilot平台，实现自然语言生成SQL查询与对话式智能BI分析，结合元数据知识库与良例问答对机制，在试点场景中SQL采纳率达63%、问答准确率超90%，数据研发效率提升约30%，为证券行业数智融合提供可复用方案。

安全牛发布《AI生成内容安全及风险管理技术应用指南》，系统分析AIGC面临的核心风险包括模型幻觉、深度伪造、隐私泄露等六大类型，提出覆盖模型、数据、内容与治理的全生命周期风控框架。报告指出AIGC安全治理需从被动应对转向前置预防，并介绍内容检测、溯源等关键技术。针对企业实践提出全生命周期风险管理等建设路径，同时分析国内产业生态及未来六大发展趋势。

Maigret是一款开源情报收集工具，可通过用户名在3000多个网站搜索目标公开注册信息并生成个人档案。工具支持递归搜索、绕过封锁检测，提供Web界面和AI分析功能，适用于网络安全领域的开源情报收集工作。