ZONE.CI 全球网

苹果国行版智能功能开始测试，腾讯用户规模蝉联榜首，OpenAI停用旧版ChatGPT，苹果开放SiriAI第三方App操作能力，英特尔股价下跌，字节跳动视频生成模型Seedance海外收入占比达50%，百度披露面向物理AI的全模态世界模型ApolloWorld，腾讯将发布面向C端用户的AI搜索引擎，腾讯《王者荣耀》开放iPhoneDuo机型120帧模式。

MindSearch开源AI搜索引擎存在远程代码执行漏洞，攻击者可无需认证直接执行任意代码，影响所有公开版本，厂商未响应。

WordPressCore升级过程中存在未认证的远程代码执行漏洞，攻击窗口极短，可通过封禁Web访问和升级至修复版来防护。

无问社区发布11月免费Token兑换码，共计525亿Token，提供兑换地址及模型接入说明，包括APIKEY获取和不同套餐下的API路径调整。

介绍了通过执行特定命令快速获取OA系统表字段清单的方法，并提供了相应的SQL查询示例。此技巧对于需要快速获取字段信息的用户非常实用。

三十所首次牵头荣获四川省技术发明一等奖，另有一项成果荣获科学技术进步二等奖，中国网安一项成果荣获科学技术进步三等奖。

苹果智能国行上线，部分功能对中国用户开放；英伟达显卡订单积压，中国客户获得比例低；字节限制员工使用个人AI工具；腾讯混元团队发布Hy4开源模型；Netflix测试AIDiscover推荐系统。

天融信在论坛上分享了数据跨境安全与AI应用实践，强调可信数据空间和AI安全的重要性，并提出数据全生命周期管控和AI安全全生命周期策略，旨在提升跨境数据安全与AI应用防护能力。

cPGuard更新分发基础设施遭入侵，近3000台服务器受影响；法国血库、DreamHost、NIKKE游戏启动器、基辅独立报、Beget均遭遇网络攻击；事件涉及数据泄露、虚假信息传播、云数据被清除等。建议用户升级软件、重置密码、加强安全意识。

NIST发布超级智能安全事件管理报告，提出完善人工智能安全响应机制，强调传统事件响应机制面临新挑战，如监测、遏制、恢复等方面，并建议建立统一的人工智能调查数据格式，加强系统间的日志记录和证据衔接。

Linux内核存在CVE-2026-98432漏洞，可能导致远程任意代码执行，建议升级至修复版本或采取临时防护措施。

大模型公司将对网络安全公司构成降维打击，通过自动化和智能化技术取代传统安全公司的部分工作，导致传统安全公司业务缩减，安全公司需转型或被淘汰。

文章揭露了通过公开信息和泄露库进行个人信息查询的真相，强调个人信息保护的重要性，并提供了一些防护建议。

腾讯混元发布新一代大语言模型Hy4，强调网络安全与生物安全防护，通过限制攻击性训练材料、开展专项安全评估来控制双重用途风险，并讨论了AI模型在网络安全领域的应用和风险控制。

披露了针对第三方支付机构的定向攻击工具包，包含91个文件，覆盖全链路攻击流程，暴露了攻击者基础设施和攻击特征，攻击者目标可能不止于窃取数据，还指向以真实商户身份发起的伪冒交易与资金变现。

本文探讨了汽车网络安全的重要性，强调了TARA方法在风险分析和评估中的应用，并提出了主机厂与供应商协同进行TARA的必要性，以实现汽车网络安全从产品设计到运营的全面管理。

2026智能经济大会即将在武汉举行，聚焦科技金融、AI、智慧医疗等议题，旨在促进武汉成为全国科技创新支点。

安恒信息CTO刘博在2026年世界互联网大会上提出AI安全治理方法DAPA，强调建立统一、体系化的AI安全治理机制，以应对AI自主时代的安全挑战。DAPA方法包括发现纳管、评估准入、防护管控和审计留痕四个环节，旨在实现AI全流程安全管控。

本文探讨了人工智能在政务领域的应用，强调以治理实效为牵引，关注技术与场景的匹配，提出人工智能应用需立足实际需求、厘清作用范围、匹配技术路径，并建立统筹机制以实现常态长效运行。

SonicWall提醒客户其GMS软件存在两个未修复的漏洞，建议升级到NSM平台，并警告受影响产品已终止支持。攻击者可能利用这些漏洞，因此需要采取安全措施。

分享快速排查网络安全抓包过程中的问题的小技巧，适合网络攻防人员参考。

本文介绍了如何利用AI搭建和迭代团队共享Skill和知识库的实战经验，包括完整的起步与迭代流程，以及如何从零开始搭建和完善自己的工作Skill。文章强调了零代码基础的优势，并提供了Skill的四层架构设计要点和团队知识库建设的难点与解决方案。

Barracuda修复了两个漏洞，CVE-2026-116606和CVE-2026-111560，可导致攻击者绕过授权控制并获得root权限。受影响的产品包括EmailSecurityGateway、LoadBalancer、MessageArchiver等。建议客户更新至最新固件版本并限制管理界面访问。

全链哨兵工具是一款开源的全场景渗透测试Agent工具，支持Web、微信小程序、APP渗透测试，提供工程模式、守门审计等功能，旨在减少工具使用和上下文，提高渗透测试效率。

华泰证券与深信服合作，通过国产技术打造新一代数智基础设施，实现大规模桌面云迁移，并引入AI技术提升用户体验与运维效率，荣获IDC中国未来企业大奖。