ZONE.CI 全球网

文章总结： 该文档系统分析了智能体技术在金融领域应用面临的安全风险，涵盖技术攻击、模型能力和治理合规三大维度，并针对支付、投研、信贷等具体场景提出安全治理框架。

文章总结： TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持

文章总结： 国家安全部发布警示称境外间谍情报机关正通过多种手段窃取我国海洋敏感数据，威胁国家安全。文档提醒相关单位和个人加强数据防护意识，采取有效措施防范数据泄

文章总结： 国家网信办指导重点网站平台制定《整治涉企侵权信息优化营商网络环境自律公约》，要求平台清理侵犯企业家个人权益信息、清除涉企虚假信息、加强榜单管理、优化

文章总结： 公安部通报当前电信网络诈骗呈现刷单返利（占25%）、虚假网络投资理财（占损失40%）等10类高发手法，占全部案件85%。新变化包括通过网络平台寻找目

文章总结： 360智能体安全管理与防护系统近日通过公安部第三研究所检测认证，成为国内首个人工智能安全态势管理系统增强级认证产品。该系统采用探针技术实现技能级颗粒

文章总结： 日本九州电力株式会社因物理安全漏洞导致存储1090万客户数据的硬盘丢失。事件发生于4月27日至5月26日间，服务器机柜未上锁致使硬盘失窃，泄露数据包

文章总结： 本文介绍BurpMCP服务的应用，通过AI直接操作Burp进行漏洞分析可减少人工核验负担。文章详细说明MCP服务的安装配置、核心工具功能（如发包、编

文章总结： 本周蓝军技术推送涵盖内网渗透、终端对抗、漏洞分析、AI安全及云安全五大领域，重点包括利用DevTunnels协议构建C2通道、DockerONBUI

文章总结： IDC报告显示长亭科技雷池WAF以14.4%市场份额成为2025年国内硬件WAF榜首，年度营收增长41.6%。产品融合AI语义分析3.0与自研内核协

文章总结： 2026年5月全国网络举报量达1799.4万件，主要举报类型包括色情低俗、侵权假冒、网络诈骗等有害信息。数据显示微信、微博等平台成为主要举报渠道，反

文章总结： Maigret是一款开源情报收集工具，可通过用户名在3000多个网站搜索目标公开注册信息并生成个人档案。工具支持递归搜索、绕过封锁检测，提供Web界

文章总结： GitHub项目accesskey_tools的AWS模块被植入供应链攻击后门，通过仿冒依赖包和恶意endpoint劫持窃取用户AWS凭据。后门已存

文章总结： 本文介绍了AI浏览器产品Tabbit1.0的正式发布，重点阐述其产品特点、商业化策略及团队背景。核心信息包括：1.产品定位为面向普通人的AI工作台，

文章总结： 谷歌宣布调整安卓与Chrome漏洞赏金计划，重点从数量转向质量优先。安卓高影响漏洞（如零点击利用）赏金最高增至150万美元，Chrome常规漏洞赏金

文章总结： 本文分享了作者近期在AI辅助编程工具探索、健身计划及Claude学习方面的经历，详细记录了使用AIPy、Trae、Claude及道哥智能体等工具进行

文章总结： CDP-Enable-BOF是一款红队工具，通过BOF技术在Edge或Chrome浏览器进程中启用远程调试服务器。工具通过解析浏览器内部符号、分配远

文章总结： 文档披露GreenPlasmaWindowsCTFMON存在权限提升漏洞，攻击者可在SYSTEM可写目录创建任意内存段对象进而操控数据实现完全权限提

文章总结： Windows截图工具存在信息泄露漏洞CVE-2026-33829，攻击者可通过构造恶意SMB链接触发跨网络认证，窃取用户Net-NTLM哈希导致凭

文章总结： 奇安信集团旗下奇安盘古与上海盘石洞鉴两家企业再次入选2025年上海市专精特新中小企业名单。两家企业长期专注于网络安全细分领域，奇安盘古深耕移动安全、

文章总结： 文档介绍AI驱动的自动化渗透测试工具链，重点展示小龙虾自动挖洞系统集成burpH5发包工具和vuln-hunter漏洞检测模块。核心思路是通过Chr

文章总结： 德国CISPA研究团队首次系统审计大模型影子API黑市，发现近半数接口存在模型造假问题。研究表明187篇顶会论文使用虚假API导致实验数据失真，影子

文章总结： 本文深度解析ClaudeCode的记忆机制设计，指出LLM本质无状态，传统方案（滑动窗口、对话摘要、向量检索、分层存储）存在信息丢失、检索不准、维护

文章总结： 理想汽车企业安全负责人熊海潇将于2026年6月25日分享智能体安全落地实践，重点解析AI如何重构SecOps底层逻辑。内容涵盖通过统一数据底座实现安

文章总结： Langflow开源低代码平台存在高危路径遍历漏洞CVE-2026-5027（CVSS8.8），攻击者通过未认证请求即可实现任意文件写入和远程代码执