ZONE.CI 全球网

介绍了RISC-V处理器安全研究方法，包括漏洞检测、根因分析与漏洞利用，并以VeeR-EL2的PMP执行权限绕过漏洞为例，展示了从差分模糊测试到根因定位、再到PoC验证与报告交付的完整过程。

报告揭示AI攻击进入低成本时代，攻击者仅用约12至25美元成本即可在数天内入侵27家企业，窃取支付卡数据。攻击门槛大幅降低，初始访问权限价格下降至429美元。建议企业强化身份验证与访问控制，优先保护核心业务流程，并采用自动化安全响应机制以应对AI驱动的威胁。

该文档为2026年10月28日网络安全威胁速递，涵盖哥本哈根大学52.5万人数据泄露、日本GMO遭入侵被索要80亿日元赎金、OpenAIGPT-6.1Terra安全测试、ORISA工具恢复安卓已删除AI对话、思科特权访问重构，以及Asterisk、SunhilloSureLine、MLflow等多个高危漏洞披露。建议相关方及时升级补丁、重置凭证并加强监控。

本文详述对BDAlaris8015输液泵的活体JTAG固件提取实战：通过X光定位12层板内层走线中的JTAG信号至内部连接器J1，拆球验证脚位后自制飞线，用J-Link与OpenOCD将PXA270停在复位向量，成功dump出16MB未加密固件。文章强调破坏性抽闪存与活体调试能力差距，指出医疗设备安全关键在于量产时熔断调试口、加密闪存并强化签名校验。

研究人员发现向Anthropic的Fable5模型输入`fixthiscode`即可绕过其安全防护，模型会为含漏洞代码生成补丁从而间接暴露漏洞。该漏洞导致美国政府实施出口管制，禁止非公民访问，但百余名安全专家联名反对，认为该能力对防御者至关重要且其他AI模型也具备类似功能。

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

该网络安全早报汇总了2026年6月19日全球重要安全事件，涵盖漏洞利用、数据泄露、恶意软件攻击等多方面内容。关键发现包括攻击者利用旧漏洞从AztecConnect提取210万美元、ShinyHunters泄露2600万MSG记录、医疗行业面临三重威胁等。可操作建议涉及关注旧漏洞修复、加强供应链安全防护和提升OT网络安全能力。

OpenCodeCNVD多Agent插件是用于授权场景下CNVD漏洞挖掘的开源工作流工具，包含插件配置、提示词模板和规范文档。该工具通过多Agent协作实现资产收集、攻击面分析、漏洞验证和报告生成，具备严格的边界控制机制，自动拦截高危操作并记录风险队列。使用前需登记授权范围，支持长期运行和记忆持久化，适用于OA系统等特定目标的合规安全测试。

论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作数构造和上下文感知提升CPU模糊测试的语义多样性，实验显示在RISC-V平台上比DifuzzRTL快204倍、发现26个新漏洞。研究指出CPU模糊测试需从生成更多指令转向生成更具状态区分度的指令，未来需拓展微架构行为覆盖指标。

本文介绍美国Peraton公司的认知战AI平台IRIS。系统通过问答、分析、地理态势与媒体监测模块及多款AI模型实现多源数据融合。其核心在于人机协作架构与决策压缩框架，将作战周期缩短至两至八小时。IRIS已达技术就绪度9级并在美军实战部署，体现AI在信息作战的规模化落地。

文章介绍了一种新的AI编程范式——循环工程。它将传统的手动编写和执行提示词，转变为设计一套能自动运行、自我迭代的系统（即循环）来指挥AI完成任务。这种方式被视为从`操作机床`到`设计整条产线`的转变，旨在提升生产力。文章还分析了其面临的挑战，如成本、失控风险，并强调真正的核心竞争力在于设计这些循环的能力。

本文围绕Fable5解禁事件展开，揭示其背后涉及的国家安全考量和应急处置性质。文章指出Anthropic与美国政府合作推进ProjectGlasswing，旨在为防守方争取漏洞修补时间，并承诺加强政府测试、安全信息共享等合作。同时，文章强调开源模型在中美AI竞争中的关键作用，认为中国开源模型在可控可信方面具有优势，但也面临底层算力依赖英伟达的挑战。最后，通过ClaudeCode指纹机制事件，警示闭源模型作为基础设施的结构性风险，推高市场对可审计、可私有化部署模型的需求。

文章探讨AIAgent从Harness到Loop的演进，强调LoopEngineering让Agent自主运行，而非依赖人工提示。核心是设计循环系统，包括验证、反空转和完成合同等模式，以突破人类带宽限制。Harness决定Agent能否在真实环境工作，Loop决定系统能否持续运转。

本文以ClaudeFable5两度遭越狱为引，指出单靠模型内置安全策略不足以应对大模型安全威胁。文章梳理了提示注入、越狱攻击、工具劫持和数据泄露四大攻击面，并提出构建包含输入净化、语义安全检测、工具调用沙箱、推理过程监控及输出审核的五层纵深防御体系。结合Python代码示例展示了各层具体实现方法，并给出了不同业务场景下的性能与安全权衡建议，强调LLM安全需持续红队测试与体系化建设。

今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三天宽限期；星巴克利用AI自研软件工具以替代微软、IBM等采购方案，目标削减成本；Meta计划9月量产自研AI芯片Iris，目标明年AI算力翻倍；大疆无人机DJIEV50在珠峰完成8861米高度科考任务；小米澎程SkyNomadSUV曝光可旋转座椅等空间设计；影石官宣造摄影机器人Cameraman；三星研发4nmAIPC芯片Gaia；华为Mate90系列定档9月

2026年3月，黑客ShinyHunters入侵AmeripriseFinancial（前美国运通金融理财部门）的Salesforce和SharePoint云系统，潜伏16天后窃取超200GB数据，包括约4.8万客户敏感信息（姓名、住址、SSN等）。企业拒绝支付赎金，数据被公开在暗网。事件暴露云安全监控缺失，建议加强入侵检测与数据加密。

本文介绍开源工具vuldb-submit，基于DrissionPage和ClaudeCodeSkill实现绕过CloudflareTurnstile验证并自动提交漏洞到VulDB。核心原理是利用真实浏览器TLS指纹和JS环境，通过浏览器内fetch复用TLS连接绕过二次挑战。部署简单，仅需配置账号密码，支持命令行和交互模式。工具仅供学习研究，需遵守平台条款。

两名美国惯骗获特朗普特赦后成立皮包网络安全公司IRISC2，开出最高700万美元天价收购零日漏洞。调查发现其注册地址为个人住宅且无法提供员工及政府合同证据，实为换马甲继续行骗。文章提醒安全从业者高度警惕此类圈钱项目，遇到相关招聘或合作应直接避开拉黑。

2026WAIC大会上亚信安全指出RISC-V正迎来Linux时刻，但开放架构带来安全验证复杂度指数级上升、AI负载引入新攻击面及上层安全产品脱节三大挑战。亚信安全提出算力可开放但身份须可信的核心理念，发布智能体身份安全系统与ATF信任框架，并联合运营商发起智能体原生安全产业共同体。建议通过标准协同、能力开放与应用协同构建端到端可信生态。

加州大学圣迭戈分校发现Karr报警系统存在严重漏洞，影响美国超200万辆汽车。黑客可通过蓝牙解锁、追踪、瘫痪车辆，甚至禁用点火系统。漏洞源于所有设备共用同一认证密钥。厂商已发布固件更新，但许多车主不知情。建议车主检查车辆并安装补丁。

韩国个人信息保护委员会对GSRetail等4家企业因个人信息泄露问题处以合计129.5444亿韩元罚款。GSRetail因未建立有效凭证填充攻击防护机制，导致超166万用户信息泄露，被罚128.36亿韩元。事件暴露企业在访问控制、异常监测及事故响应方面的严重缺失，建议企业加强安全防护与及时处置能力。

韩国零售巨头GS零售因撞库攻击泄露166万用户数据，被韩国个人信息保护委员会罚款超128亿韩元（约6292万元人民币）。调查显示其缺乏账号风控与监测机制、无专门个人信息保护团队，安全措施严重不足。委员会要求其部署异常访问检测机制、配备专职安全人员并公布处分决定，此案凸显企业数据安全合规的重要性。

本文解析GDPR第32条对网络安全的强制要求，指出漏洞扫描报告不等于安全措施本身。核心结论是安全措施需风险导向，三类检测各有边界不能互相替代。可操作建议：将技术漏洞翻译为个人数据风险、提供完整整改闭环证据、保留复测对比结论，并建立定期测试流程。

Apollofish安全风险演练平台V1.10更新，是一款企业安全意识提升的模拟演练平台，支持多种操作系统，通过钓鱼攻击场景检验员工网络安全意识，帮助企业强化网络安全防线。更新后功能更加完善，每月免费维护。

本文介绍了一种利用ChatGPT进行沉浸式共读小说的玩法，通过逐章展示原文、即时批注、独立留言和章末讨论的机制，让AI作为共读伙伴参与阅读。作者以《活着》为例，强调保留独立观点、允许沉默、防止剧透，并提供了详细提示词，旨在让阅读中的零散想法得以留存和讨论。