Cloudflare安全团队在2024至2025年间于生产环境重演远程Spectre攻击，以每秒12比特、99%以上准确率泄漏跨租户内存，并发现DyPrIs防御的两个盲区。攻击利用推测类型混淆gadget、树形PLRU信号放大及远程WebSocket定时器实现。修补方案包括改进检测逻辑、引入V8Sandbox及进程内隔离，目前未发现真实利用迹象。

旧版ZCode客户端存在完整工作区快照上传行为，313MB加密包涉及Git历史与本地配置，官方确认并修复但外部无法验证历史数据删除。建议用户升级至3.14.0以上版本、轮换仓库中曾出现的凭据、检查本地异常文件与网络连接，并建立AI编程工具准入规则。

天融信董事长李雪莹在CCSC2026论坛提出以共同任务贯通育人与创新，推动产教融合新范式。聚焦AI赋能安全、生成式AI应用与智能体安全、AI基础设施安全韧性三个攻关方向，通过校企共建课程、联合科研、双导师制等路径，培养四类AI安全人才，并已在多所高校落地实践。

天融信在CCSC2026论坛提出以风险上限作为智能体安全控制强度的判断依据，从自主程度、级联传播等六维度定义风险边界，构建三域联防体系，以对象可管、权限可控、行为可断、数据可追四项结果界定落地标准，建议企业将安全能力与任务级关联形成闭环。