本文描述了一次针对某校系统的渗透测试过程，通过弱口令尝试和接口遍历发现管理员token，利用该token成功下载大量用户身份信息，造成数据泄露。测试中使用了AI辅助分析接口，但存在误报。文章强调了信息泄露的风险，并指出通过指纹识别发现其他类似漏洞站点。

AI应用高风险发现率是传统软件的2.7倍，修复率仅38.4%，修复时间从19天升至36天。近半数高危漏洞来自提示注入等AI特有攻击面，传统安全工具无法覆盖。自动化渗透测试在AI安全领域失效，混合模式成为趋势。精英组织与落后组织修复效率相差25倍。建议将LLM渗透测试作为独立学科，建立程序化安全机制，管控影子AI，并弥合领导者与实践者之间的认知鸿沟。

安恒信息旗下弗兰科信息在2026全球数字经济大会上，其通用安全通道双重后量子认证系统获第二届商用密码创新应用大赛优胜奖。该系统采用后置签名机制，实现零改造、全防护的后量子迁移，解决改造成本高、防护缺口明显、兼容性不足的痛点，为关键信息基础设施提供低成本升级路径。

2026密码安全论坛暨第四届熵密杯密码安全挑战赛颁奖仪式将于2026年7月26日在济南舜耕国际会展中心举办。论坛由中国密码学会指导、国家信息技术安全研究中心主办，不收取会议费，报名截止7月23日。食宿交通自理，提供推荐酒店。诚邀密码领域专家及从业人员参会。