ZONE.CI 全球网

文章总结： 山西大学自动化与软件学院2022级107名学员于2026年5月9日在天融信教育武汉网络安全基地完成毕业答辩。答辩由山西大学校方教师与天融信教育讲师组

文章总结： 本文揭露游戏外挂黑灰产新手法：伪装成微信扫码登录组件的DLL文件在用户扫码时窃取账号数据并上传至黑产服务器，验证卡密后下发恶意驱动文件。关键发现包括

文章总结： 《智能体规范应用与创新发展实施意见》是我国首个系统性专项顶层设计，旨在平衡智能体的创新发展与安全规范。它以安全可控、规范有序、创新驱动、应用牵引为原

文章总结： 乐鑫科技推出ESP-Claw物联网AI智能体框架，将AgentRuntime下沉至边缘设备实现本地感知、推理与决策闭环。框架采用四层架构支持MCP协

文章总结： 本文详细记录了一次完整的渗透测试过程，从弱口令爆破进入系统，通过文件上传功能发现路径规律，利用SQL注入点实现堆叠注入读取文件，结合源码审计发现数据

文章总结： 本文分析人工智能短剧领域未经授权使用他人人脸信息的偷脸乱象，指出当前法律在可识别性标准、个人信息保护、平台责任等方面存在规制滞后。文章提出完善立法、

文章总结： 文章推荐10个网络安全靶场如DVWA、Pikachu、Webgoat等，涵盖Web漏洞、渗透测试等学习方向，提供项目地址便于实践；同时作者推广个人学

文章总结： 报告显示2026年4月美国裁员83387人，科技行业以33361人居首，其中26%裁员归因于AI技术投入。专家指出AI可能被企业用作掩盖经营问题或推

文章总结： 《智能体规范应用与创新发展实施意见》将安全列为智能体规模化落地的关键前提，指出智能体从内容生成转向自主执行后需建立全生命周期安全治理。360提出覆盖

文章总结： Khan安全团队于2026年5月16日披露DeskRATSideCopyAPT组织的基础设施情报，识别出归属于AlexhostSRLASN的11个I

文章总结： 该文档宣布《人工智能终端智能化分级》系列国家标准正式实施，采用’2+N’架构明确L1-L4分级体系，覆盖手机等7类终端，为行业提供标准化评估依据。建

文章总结： 国家互联网应急中心联合多部委于2026年5月启动人工智能技术赋能网络安全应用测试活动，旨在通过AI驱动攻击防御、漏洞挖掘、流量威胁检测等8个场景测试

文章总结： 本文揭露AI中转站作为灰色产业链的技术架构与安全风险，指出其通过反向代理机制实现模型替换、数据窃取和恶意代码注入，同时揭示地下供应链涉及盗刷信用卡和

文章总结： 该文档对5款主流密评工具箱进行了分组密码算法工作模式加解密正确性横评，依据GB/T17964-2021等国家标准测试14种工作模式。结果显示仅1款工

文章总结： 字节跳动影像业务线负责人张琪智（94年）已正式离职，结束8年职业生涯投身AI创业。她曾主导剪映/CapCut等多款国民级产品迭代，离职前已完成工商变

文章总结： 该文档为安全圈社群动态分享，作者展示群聊趣事截图并推广自建交流群（提供招聘信息与工具资源），同时推荐B站简历优化教程及GitHub开源安全面试资料。

文章总结： 2026年5月初JDownloader官网遭供应链攻击，攻击者将官方下载链接替换为携带Python远控木马的恶意安装程序。该木马采用多层加密和隐蔽通

文章总结： 本文复盘百年航天演进与美苏太空竞争，指出航天强国需具备进入、利用、探索、管控太空的综合实力。核心启示在于体系化战略、开放协同机制、持续原始创新及产业

文章总结： 本文揭露以色列军方利用人工智能目标定位系统融合手机数据、监控设备、社交媒体等多源信息对黎巴嫩真主党进行精准打击的案例。系统通过Palantir等平台

文章总结： 2026年5月初，JDownloader官网遭供应链攻击，黑客替换Windows与Linux安装程序链接为携带新型Python远程控制木马的恶意文件

文章总结： 本期周报涵盖人工智能终端分级国家标准发布、软件业增长数据等热点，通报PaloAltoPAN-OS缓冲区溢出、ApacheHTTPServer双重释放

文章总结： Vercel修复了Next.js多个高危漏洞，包括拒绝服务、中间件绕过、SSRF和XSS等安全问题，影响13.x至16.x及19.x版本。关键发现包

文章总结： 亿格云完成数亿元B轮融资，战略升级为AI时代企业安全治理基础设施，通过云枢平台实现人类员工与AI员工同身份、同策略、同审计的统一治理。平台集成SAS

文章总结： 中国科学院信息工程研究所提出的SafeHarness框架为LLM智能体部署提供全生命周期安全架构，通过INFORM、VERIFY、CONSTRAIN