ZONE.CI 全球网

文章总结： 文章聚焦影子AI现象，即员工未经审批使用第三方AI工具处理工作数据导致的企业数据安全风险。通过医疗、券商、制造等行业案例，分析数据边界消融的三大表现

文章总结： 嘶吼安全产业研究院宣布《2026AI+网络安全产业生态图谱》调研申报将于2026年3月30日截止。厂商需关注公众号回复关键词获取调研表，规范填写信息

文章总结： 嘶吼安全动态汇总国内外国安资讯，涵盖工信部AI安全治理标准征求、浙江特大电商数据泄露案破获、博鳌论坛AI智能体安全讨论、OpenAI关停Sora服务

文章总结： 本文是微步在线关于即将推出的AI安全运营产品的宣传文案，称其为大模型赋能的硅基员工，经历了从副驾驶到自闭环再到AIAgent的演进，并邀请读者参加2

文章总结： 本文总结了OpenClaw平台近期安全动态，包括新发布的DivergAuto安全扫描工具、多起严重漏洞及代理易受提示操纵问题。分析了AgenticA

文章总结： 文档阐述了内存执行技术在无文件攻击中的应用，核心涵盖内存加载PE原理与C++实现，模拟Windows加载器规避磁盘检测。同时介绍了PoolParty

文章总结： 文章介绍了1831年由威灵顿公爵创立的皇家联合军种研究所RUSI，这是全球顶级安全与防务智库，研究涵盖军事战略、情报技术、网络安全、金融犯罪等领域。

文章总结： 文章报道RSAC2026上专家警告企业不应盲目将安全预算从现有工具转向AI，AI虽在数据收集阶段有价值但需人工监督且存在新风险如提示注入，防御者应重

文章总结： 本文记录了在Honor50SE手机上绕过内核驱动签名校验的完整实践过程，作者通过提取boot分区镜像、对照内核源码分析load_module函数、使

文章总结： 本文是数世咨询发布的直播活动预告，主题为大模型赋能安全运营。文中提及从副驾驶到AIAgent的演进，并宣称推出真正的硅基员工。文章邀请读者扫描二维码

文章总结： 网络安全公司OXSecurity发现攻击者在GitHub平台针对OpenClaw项目开发者实施加密货币钱包诈骗。攻击者通过伪造官方讨论帖，以5000

文章总结： 该文档推广了一门Android逆向内核攻防实战进阶课程。课程以开源项目APatch为框架，教授无需重编译内核即可实现内核态隐藏Frida的技术。内容

文章总结： 攻击者利用GitHub通知系统发起钓鱼攻击，创建虚假OpenClaw代币赠礼活动，标记多名开发者声称奖励5000美元代币，诱导访问克隆网站并连接加密

文章总结： 卡巴斯基披露黑客滥用无代码AI平台Bubble构建钓鱼页面盗取微软账户凭证，利用受信任域名和复杂JS代码规避检测，安全专家也需深度逆向才能识别恶意目

文章总结： 本文阐述构建网络空间命运共同体理念，以网络主权为核心，通过多边合作推动全球治理规则创新，与美欧模式形成对比。在AI治理上，中国提出发展优先、安全可控

文章总结： 热门Python库LiteLLM遭供应链攻击，黑客组织TeamPCP在PyPI发布恶意版本1.82.7和1.82.8，通过base64编码载荷窃取S

文章总结： 国家安全部发布关于深度伪造技术安全风险的警示文章，标题为谨防深度伪造魔改陷阱，来源中国信息安全，发布于2026年3月26日，文章主体内容以图片形式呈

文章总结： 该文系统分析人工智能环境下数据安全治理新挑战，指出数据来源边界模糊、隐私泄露隐秘化、算法黑箱与责任认定困难等风险，根源在于数据动态流转与刚性规制、合

文章总结： 文章探讨衍生数据治理机制，指出衍生数据作为经加工处理的高附加值数据形态在数字经济中具有重要作用。提出从数据形态实质变化和价值生成两个维度识别衍生数据

文章总结： 文档分析跨境电信网络诈骗严峻形势，提出强化执法合力四项建议：推动法律规则与司法程序衔接互认，同步协同打击产业链各环节，建设跨国信息共享体系，构建跨境

文章总结： 文档指出2024至2025年安全设备成为APT攻击首选突破口，攻击者利用零日漏洞入侵后在设备固件层建立持久驻留，而传统打补丁无法解决已潜伏的后门问题

文章总结： 腾讯安全科恩实验室发布OpenClaw开源AI智能体框架安全漏洞修复报告，披露2026.3.22之前版本存在多项严重漏洞，包括插件供应链执行、Web

文章总结： 2026年3月LiteLLM遭遇供应链投毒，攻击者TeamPCP利用窃取凭据发布恶意版本，通过.pth文件实现隐蔽执行，窃取云凭据、GitHub令牌

文章总结： 文档推荐了NDSS2026关于大模型语义缓存投毒的论文。厂商为降本增效采用语义缓存技术，攻击者可利用前缀匹配构造恶意查询，结合提示工程诱导模型生成错

文章总结： 绿盟科技CERT披露TeamPCP团伙对AI模型网关LiteLLM实施供应链投毒攻击,通过入侵其发布流程中的Trivy安全扫描工具窃取发布凭证,在P