该文档为360漏洞云发布的AI智能体攻防实战沙龙活动通知，重点介绍沙龙议程安排与报名信息。内容涉及AI安全领域的攻防技术实践，包含智能体安全相关案例分析与实战经验分享，旨在促进AI安全技术交流与能力提升。

一个名为Popa的代理软件开发工具包（SDK）被曝光，它能将手机、电视盒子等设备变为住宅代理网络节点。该SDK通过盗版应用、山寨盒子及捆绑安装等多种渠道植入，覆盖安卓和Windows平台。其运作隐蔽，通过动态配置规避封禁，并采用私有协议与后端服务器通信。值得注意的是，这套基础设施与以色列上市公司AlarumTechnologies旗下的住宅代理服务商NetNut存在深度关联。报告揭示了该网络日均活跃IP可达数百万，并被用于AI数据抓取等活动，给用户设备安全和企业网络带来了风险。

极客公园FounderPark启动2026年中国AGI创新影响力机构Top30调研征集活动，聚焦基础设施层、模型层、应用层的AGI企业，从商业价值创新、交互体验升级、技术能力突破、场景深度融合四个维度评选，申报截止7月3日，8月大会公布结果。

文档披露2026年FIFA世界杯流媒体系统存在严重客户端授权绕过漏洞，攻击者通过公开经纪人平台注册即可访问核心直播控制面板，获取实时视频流配置及RTMP密钥，可能劫持全球直播信号。研究还发现内部评论系统、比赛管理功能等敏感数据暴露。根本原因在于后端缺乏服务器端角色验证，建议组织强化服务器授权机制、隔离公开与内部系统并建立安全披露渠道。