本文报道第六届长城杯网络安全大赛聚焦AIAgent实战攻防，由永信至诚承办，将大模型应用、AI智能体研发与攻防实战融入赛事设计，构建贯穿Agent研发训练测试实战与评价的完整链路，系统检验人机协同完成复杂安全任务的实战能力，探索AgenticAI协作下网络安全人才培养与能力评价新路径。

本期安全风险日报聚焦六大威胁，最紧迫为Linux内核三漏洞遭在野利用并列入CISAKEV，需优先升级；另有IBMMQAppliance满分未认证RCE、JoomlaSPPageBuilder未认证0day在野利用、IBMGuardium反序列化漏洞等，建议优先修复满分漏洞与内核在野清单，同步强化终端检测与上传接口防护。

安天CERT捕获一起针对HuggingFace平台Qwen与DeepSeek官方模型仓库的潜伏式污染攻击。攻击者以模型更新名义投递71个文件，构成含越狱模型封装与自主攻击Agent的完整工具链。攻击属仓库污染加条件式供应链运行时风险，无自动执行入口，手动执行时激活。建议加强仓库提交审查与内容特征检测。