ZONE.CI 全球网

本文详细介绍了禁用Windows10/11自动更新的完整方案，包含禁用WindowsUpdate服务、UpdateOrchestratorService、清理SoftwareDistribution缓存及禁用WaaSMedicSvc服务四个关键步骤。文章指出微软更新机制由多组件协同工作，需全面禁用才能有效控制更新行为，同时建议用户定期手动安装安全补丁以降低风险。

本文分析RSAC2026大会上AgenticSOC厂商最新进展，重点解析Splunk的五层概念模型、新功能发布及自主化调查画布等创新。核心发现国外厂商务实推进智能体落地，采用确定自动化与概率智能体结合的混合运营模式，数据底座成为能力分化关键，同时安全运营市场格局和人力结构正发生变革。

本文基于RSAC2026大会实战案例，揭示企业级AgenticSOC落地应遵循’人类主导、AI增效、可控自治’原则。Expel提出分层人机协作框架，强调只读优先、证据可追溯、分级自治等工程化实践；Exeter金融公司通过LLM实现告警分诊，使MTTD降低36%、MTTR下降22%。关键建议包括：建立全链路审计、成本可控的Token管理、多模型交叉验证等风险控制机制。

本文揭秘摩萨德建立的全球犹太裔志愿者支援网络`萨亚尼姆`，该系统由前局长梅厄·阿米特于1960年代正式化，通过汽车租赁、住房安排、医疗援助等后勤支持增强以色列海外情报行动能力。文章通过艾希曼抓捕、挫败暗杀总理计划等案例说明其运作模式，指出该网络在缺乏外交覆盖地区发挥关键作用，但公开信息有限需进一步研究。

2026年国家电子政务外网安全培训会在大连举办，主题为深化人工智能+安全技术应用赋能政务外网高质量发展。培训涵盖AI发展路径、算力优化、安全监测技术等内容，通过专家授课、研讨交流和现场教学等形式，帮助140余名政务外网管理人员提升安全保障能力。

本文基于RSAC2026大会内容，深入分析了AgenticAI（智能体AI）在网络安全领域的发展趋势。文章指出，当前市场对AgenticAI存在过度炒作，实战应用尚不成熟。文中探讨了AgenticAI如何从保护对象、攻击者和防御者三方面重塑网络安全，并提出其应用成败取决于高质量的数据底座和稳健可控的设计。此外，文章还讨论了AI厂商与传统安全厂商的关系，认为AI为安全行业带来了新的增长点，而非简单的替代。核心结论强调，生产级的安全智能体系统必须坚守强安全约束和人机协同的底线123。

本期工业网络安全周报涵盖了政策法规、漏洞预警和近期安全事件等多个方面。政策上，美国白宫发布了NSPM-12备忘录以加强国家安全系统的网络安全治理。漏洞方面，披露了RockwellAutomation、Cisco、PaloAltoNetworks等多个厂商产品的高危漏洞，其中一些已被积极利用。安全事件方面，意大利亚得里亚港务局、俄罗斯Astral公司、澳大利亚MackaySugar等多个关键基础设施运营商遭遇了勒索软件攻击或网络袭击，导致业务中断。此外，医疗和零售行业也接连发生数据泄露和网络攻击事件。

东北大学谛听团队发布2025年工业控制网络安全态势白皮书，围绕ICS/OT环境从政策法规、安全事件、漏洞分析、联网服务观测、蜜罐数据及威胁情报关联等维度进行修订升级。报告强化术语严谨性，提供年度安全态势参考，读者可通过关注公众号回复关键词下载全文。

文档介绍深圳市纽创信安科技开发有限公司将参加2026年6月26日在深圳举办的ICS集成电路峰会，公司产品经理黄江林将发表关于AI芯片安全解决方案的主题演讲。演讲聚焦AI芯片安全设计，分析英伟达H100和谷歌云Titanium安全架构，提出架构建议，并展示基于OSR技术积累的芯片级安全解决方案，涵盖安全IP、可信根、安全启动等关键技术。

本文介绍AgenticSOC（AI驱动安全运营中心）的实战路线，指出传统SOC面临告警疲劳、人才短缺和响应滞后三大问题。文章详细解析AgenticSOC的五层架构（感知层、认知层、规划层、执行层、进化层），并提出三阶段实施路径：AI告警分级、自主调查Agent和自动响应闭环。同时列举开源工具链和五大现实挑战（如AI误判、数据质量差），强调人的角色将升级为Agent策略设计与复杂场景决策。

CAI是由AliasRobotics开发的轻量级开源框架，集成300+AI模型与安全工具，通过模块化Agent架构实现自动化渗透测试、漏洞利用等攻防任务。该工具强调人类监督机制，在CTF、机器人安全等领域有实战验证，社区版免费开源，专业版提供企业级功能。

本文介绍AI驱动的安全扫描工具AgenticSecurityScanner，支持传统扫描和AI代理两种模式，具备单文件零依赖、插件式架构、内置技能库等特点，提供多平台安装命令和实用扫描示例，强调工具在渗透测试中结合AI能力的创新应用。

该综述系统阐述Rubrics作为大模型质量评估框架的价值，将模糊的`好答案`标准拆解为事实正确性、覆盖度等多维度可量化指标。论文详细解析Rubrics的四种构造方法及其在模型训练（如提供可解释奖励信号）和评测（涵盖通用任务与医疗/法律等专业领域）中的应用，同时指出奖励黑客、泛化性等挑战，为优化复杂任务下的模型行为提供结构化路径。

USENIXSecurity25会议论文提出GECO方法，旨在平衡工业入侵检测的自动化与可解释性。GECO通过自动推导物理状态转移方程，用数学方程描述传感器/执行器正常行为，基于预测值与实际值偏差检测攻击。评估显示其性能与专家规则相当，但训练耗时较长，在复杂场景下实用性受限。未来需优化搜索策略或引入先验知识以降低计算开销。

国家标准委发布通知，下达《智能体应用安全基本要求》等29项强制性国家标准计划及相关标准外文版计划，旨在规范智能体应用安全，提升工业安全防护水平。该通知由工业安全产业联盟平台转发，强调标准制定对行业合规与安全建设的重要性。

TheNationalCybersecurityStandardizationTechnicalCommitteehasformallyapprovedandinitiatedtheworkplanfor13normativeguidingtechnicaldocuments,includingtheCybersecurityTechnologyAttackSurfaceManagementImplementationGuide.Thisstandardizationeffort,managedbythe

苹果印度制造合作伙伴TataElectronics遭勒索组织WorldLeaks攻击，超630GB机密文件泄露，包含工程文档、供应商信息等。攻击未直接入侵苹果网络，而是通过供应链薄弱环节。事件凸显供应链安全风险，建议加强合作伙伴权限管理、数据加密与审计，将安全边界扩展至整个生态系统。

国家信息中心编制的《政务数据安全合规建设指南》近日通过专家评审。专家组认为其具备必要性与科学性，有效回应政务数据安全关切及数据要素价值释放需求。指南供各级政务数据处理者参考，助其理解合规要求并落实主体责任，为政务数据安全体系的高质量建设提供指导。

报告分析了2026年第一季度工业自动化系统的威胁态势，指出遭恶意程序拦截的工业控制系统（ICS）设备占比降至19.6%，创下近三年新低。其中，恶意脚本与钓鱼页面是最主要的威胁类型，而生物识别系统行业受攻击的占比在各行业中最高。此外，互联网和邮件客户端是主要的威胁来源1。

该分析揭示了一个伪装成Steam启动器的恶意样本，通过protobuf注册路径隐蔽触发恶意代码，动态下载并解密执行payload。攻击者利用CRT全局初始化阶段插入恶意逻辑，手法隐蔽。建议用户从官方渠道下载软件，并验证文件哈希值。

BlockSec联合浙江大学等机构的研究论文《SheddingLightonShadows》获SIGMETRICS2026最佳论文Runner-up。论文提出链上资金自动追踪系统MFTracer，针对EVM兼容区块链，将追踪时间从小时级压缩至分钟级，并在真实数据集LaunderNetEVM41上验证，成功追踪约1.209亿美元赃款，发现4183条新非法资金流和683个洗钱地址。研究强调自动化工具需结合人工判断进行最终定性。

阿里云AgenticSOC在IDCMarketScape安全运营智能体2026评估中位居领导者类别，产品能力和市场份额均列第一。其核心能力包括全域数据接入、AI告警聚合、多Agent协同调查和可控响应闭环。客户实践显示，该平台能显著缩短平均事件响应时间（MTTR），提升自动化处置率至99.5%，推动安全运营从经验驱动向智能体驱动转型。

Vigolium是一款融合AIAgent与原生速度的高保真漏洞扫描器，采用Go语言编写，提供NativeScan和AgenticScan两种模式，覆盖OWASPTop10及更广泛场景。其核心能力包括235+扫描模块、OAST技术、语义感知变异等，技术亮点有原生Go构建、内置JS引擎、多会话认证和BurpSuite集成。用户可通过命令行进行快速扫描、认证扫描或AI自主扫描，并支持生成HTML报告。该工具适用于授权安全测试，强调合法使用。

ValarAtomics成立3年即在犹他州沙漠建成Ward250反应堆并发电，为NvidiaAI芯片供电，估值达50亿美元。公司通过垂直整合和第一性原理大幅降低核能成本与工期，采用TRISO燃料和被动安全设计以杜绝熔毁风险。尽管面临技术质疑，资本看好其在AI能源基础设施中的潜力。

该文档介绍了国家标准GB/T41400-2026《网络安全技术工业控制系统网络安全防护能力成熟度模型》的发布信息，由全国网安标委发布，工业安全产业联盟平台转发。核心要点是提供了工业控制系统网络安全防护能力的成熟度评估模型标准，旨在指导相关企业进行安全能力建设与评估。