ZONE.CI 全球网

2026年6月3日韩国OTT平台Tving确认发生会员个人信息泄露事件，黑客于6月2日未授权访问用户数据库导致账号、姓名、出生日期、居民识别码、联系方式等敏感信息外泄至境外。平台已采取封禁IP、调整云访问策略等措施，并向政府部门报告。科技信息通信部将此定性为重大事故并成立联合调查组，同时发布安全公告防范二次诈骗。

作者分享在Medium平台写作一个月的心得，最初担心非母语写作效果，但意外获得跨国读者共鸣。印尼读者从流浪猫故事联想到数字时代生存，作家读者受启发创作，让作者意识到写作的意义在于触发他人对自身经历的回忆而非单纯自我表达。

DARKNAVY团队基于国产开源大模型研制了deepsec安全AI系统，旨在追赶Anthropic的Mythos级漏洞挖掘能力。该系统通过结构化安全知识库、行为经验蒸馏和自进化架构，在Linux内核、QEMU、iOS等系统中自动发现多个高危漏洞（如CVE-2026-3195虚拟机逃逸漏洞）。实践表明开源模型结合高效工作流可显著降低漏洞研究成本，研究预览版将于七月中旬开放试用。

deepsec.cc第三届会议议题公布，主题聚焦AI与黑客攻防技术，强调仅限邀请制硬核黑客参与，探讨漏洞和利用技术，旨在促进人类黑客在AI时代的深度交流。

Anthropic分析了832个因滥用Claude被封禁的恶意账号，共13873条攻击记录。研究发现攻击者主要利用AI进行恶意软件开发、混淆文件和削弱防御，其中恶意软件能力开发是最常见的技术。高风险攻击者不仅在攻击准备阶段使用AI，还在入侵后阶段用于横向移动等操作，其风险评分显著更高。报告还描述了一个AI赋能网络间谍活动案例，展示了分阶段自主执行和实时利用的能力。

该文档系统性地复盘了50多起重大API泄露事件，指出导致这些灾难的并非新型攻击技术，而是五个反复出现的结构性错误：破损的对象级授权BOLA漏洞长期占据OWASP榜首且未被有效修复、第三方集成信任关系堆积导致超过四分之一泄露事件以此为入口、硬编码凭证在代码库中泛滥且补救流程严重滞后、安全监控缺乏业务上下文导致攻击者中位数停留时间长达14天、以及将安全视为一次性项目而非持续过程。文档提出了贯穿API完整生命周期的安全框架，强调在设计、开发、测试、监控和持续验证各阶段嵌入安全实践，以应对AI生成API和机器身份

复盘50起API泄露事件，发现灾难均源于五大错误：BOLA授权缺失、第三方集成与机器身份失控、凭证硬编码且轮换滞后、缺乏业务基线的无效监控、将安全当项目。文章提出API安全生命周期框架对应修复，强调行为基线建设，警示AI代码放大风险，建议转向连续性安全运营。

文档汇总了2026年7月9日HackerNews的10条科技新闻，涵盖OpenAI全双工语音模型GPT-Live、GitHubAIagent提示注入漏洞GitLost、Mistral机器人导航模型、xAIGrok4.5编码模型、MicrosoftFlint可视化语言、Tenda固件后门、优衣库T恤Bash脚本、Chatto开源聊天、GAO核废料报告及SICP视频讲座。主要结论是AI安全与agent风险成为焦点，同时开源和公共项目治理也受关注。关键发现包括提示注入的系统性风险、低传感器导航的进展、以及嵌入式

7月16日AI快讯汇总：DeepSeek完成首轮融资，新增腾讯、宁德时代等股东；努比亚发布全球首款AI智能体手机NaviXUltra；小米发布机器人基座模型Xiaomi-Robotics-1；英伟达与日本企业扩大机器人合作并推出新计算模组；Anthropic最快10月IPO；智联招聘报告显示AI人才需求增长，AI智能体开发人才需求同比增244%。

本文汇总了2026年7月24日至25日科技行业多项重大动态，包括Anthropic发布ClaudeOpus5模型、智元机器人启动赴港上市、英伟达投资Naver并扩大与SK集团合作、腾讯混元组织架构调整、英特尔或代工英伟达FeynmanGPU、多家公司呼吁支持AI开源、腾讯员工因泄密被辞退、菲尔兹奖得主加入OpenAI、卡帕西分享AI使用技巧、宇树科技登上时代杂志、特斯拉Cybercab集成星链、蚂蚁发布Ling-3.0-flash模型、苹果MacBookNeo2前瞻及微软发布新AI模型等。核心趋势是AI模

本文介绍了一款名为First的开源微信小程序安全审计框架，基于Frida动态注入与CDP代理协议构建，提供23个MCP工具支持AIAgent通过自然语言自动化完成渗透测试，涵盖路由枚举、凭证提取、网络请求监控、云函数审计及敏感信息扫描等核心功能，并附有环境要求与开源地址。

AdversaryGraph是一款自托管的AI辅助威胁情报到检测工作台，集成AI报告分析、威胁雷达、威胁狩猎、统一RAG、MCP服务器、ATT&CKNavigator、IOC/CVE库、资产攻击面映射、恶意软件分析、攻击模拟和证据到检测图等模块。采用有界AI架构，AI生成内容需经分析员审查。部署需Docker环境，推荐16GB以上内存。项目地址在GitHub，但文档末尾包含广告推广。

本文是DARKNAVY对StarlinkRev3用户终端天线的安全研究。团队拆解硬件并提取固件，发现大部分内容未加密，基于QEMU构建了模拟运行环境。分析发现STSAFE安全芯片提供独立信任根，并发现设备初始化时写入41个SSH公钥及以太网数据记录器程序。研究展示了卫星终端硬件攻击面与潜在安全风险。

2026年6月3日韩国OTT平台Tving确认发生会员个人信息泄露事件，黑客于6月2日未授权访问用户数据库导致账号、姓名、出生日期、居民识别码、联系方式等敏感信息外泄至境外。平台已采取封禁IP、调整云访问策略等措施，并向政府部门报告。科技信息通信部将此定性为重大事故并成立联合调查组，同时发布安全公告防范二次诈骗。

DARKNAVY团队基于国产开源大模型研制了deepsec安全AI系统，旨在追赶Anthropic的Mythos级漏洞挖掘能力。该系统通过结构化安全知识库、行为经验蒸馏和自进化架构，在Linux内核、QEMU、iOS等系统中自动发现多个高危漏洞（如CVE-2026-3195虚拟机逃逸漏洞）。实践表明开源模型结合高效工作流可显著降低漏洞研究成本，研究预览版将于七月中旬开放试用。

deepsec.cc第三届会议议题公布，主题聚焦AI与黑客攻防技术，强调仅限邀请制硬核黑客参与，探讨漏洞和利用技术，旨在促进人类黑客在AI时代的深度交流。

Anthropic分析了832个因滥用Claude被封禁的恶意账号，共13873条攻击记录。研究发现攻击者主要利用AI进行恶意软件开发、混淆文件和削弱防御，其中恶意软件能力开发是最常见的技术。高风险攻击者不仅在攻击准备阶段使用AI，还在入侵后阶段用于横向移动等操作，其风险评分显著更高。报告还描述了一个AI赋能网络间谍活动案例，展示了分阶段自主执行和实时利用的能力。

该文档系统性地复盘了50多起重大API泄露事件，指出导致这些灾难的并非新型攻击技术，而是五个反复出现的结构性错误：破损的对象级授权BOLA漏洞长期占据OWASP榜首且未被有效修复、第三方集成信任关系堆积导致超过四分之一泄露事件以此为入口、硬编码凭证在代码库中泛滥且补救流程严重滞后、安全监控缺乏业务上下文导致攻击者中位数停留时间长达14天、以及将安全视为一次性项目而非持续过程。文档提出了贯穿API完整生命周期的安全框架，强调在设计、开发、测试、监控和持续验证各阶段嵌入安全实践，以应对AI生成API和机器身份

文档汇总了2026年7月9日HackerNews的10条科技新闻，涵盖OpenAI全双工语音模型GPT-Live、GitHubAIagent提示注入漏洞GitLost、Mistral机器人导航模型、xAIGrok4.5编码模型、MicrosoftFlint可视化语言、Tenda固件后门、优衣库T恤Bash脚本、Chatto开源聊天、GAO核废料报告及SICP视频讲座。主要结论是AI安全与agent风险成为焦点，同时开源和公共项目治理也受关注。关键发现包括提示注入的系统性风险、低传感器导航的进展、以及嵌入式

本文汇总了2026年7月24日至25日科技行业多项重大动态，包括Anthropic发布ClaudeOpus5模型、智元机器人启动赴港上市、英伟达投资Naver并扩大与SK集团合作、腾讯混元组织架构调整、英特尔或代工英伟达FeynmanGPU、多家公司呼吁支持AI开源、腾讯员工因泄密被辞退、菲尔兹奖得主加入OpenAI、卡帕西分享AI使用技巧、宇树科技登上时代杂志、特斯拉Cybercab集成星链、蚂蚁发布Ling-3.0-flash模型、苹果MacBookNeo2前瞻及微软发布新AI模型等。核心趋势是AI模

本文介绍了一款名为First的开源微信小程序安全审计框架，基于Frida动态注入与CDP代理协议构建，提供23个MCP工具支持AIAgent通过自然语言自动化完成渗透测试，涵盖路由枚举、凭证提取、网络请求监控、云函数审计及敏感信息扫描等核心功能，并附有环境要求与开源地址。

AdversaryGraph是一款自托管的AI辅助威胁情报到检测工作台，集成AI报告分析、威胁雷达、威胁狩猎、统一RAG、MCP服务器、ATT&CKNavigator、IOC/CVE库、资产攻击面映射、恶意软件分析、攻击模拟和证据到检测图等模块。采用有界AI架构，AI生成内容需经分析员审查。部署需Docker环境，推荐16GB以上内存。项目地址在GitHub，但文档末尾包含广告推广。

本文汇总AI动态。安全侧，达酷诺威开源模型居全球前三，微信快手严打AI魔改内容。产业侧，字节发布全双工大模型，阿里云入选IDC领导者象限，月之暗面启动巨额融资，宇树推进上市，SpaceX转向英伟达架构。报告指企业AI应用率高但可解释性不足。

2026年6月3日韩国OTT平台Tving确认发生会员个人信息泄露事件，黑客于6月2日未授权访问用户数据库导致账号、姓名、出生日期、居民识别码、联系方式等敏感信息外泄至境外。平台已采取封禁IP、调整云访问策略等措施，并向政府部门报告。科技信息通信部将此定性为重大事故并成立联合调查组，同时发布安全公告防范二次诈骗。

作者分享在Medium平台写作一个月的心得，最初担心非母语写作效果，但意外获得跨国读者共鸣。印尼读者从流浪猫故事联想到数字时代生存，作家读者受启发创作，让作者意识到写作的意义在于触发他人对自身经历的回忆而非单纯自我表达。