本文推广一个IOT技术交流群，邀请安全从业者加入，并承诺不定期推送IOT安全相关技术文章。内容简短，无具体技术细节或可操作建议。

USENIXSecurity25会议论文提出GECO方法，旨在平衡工业入侵检测的自动化与可解释性。GECO通过自动推导物理状态转移方程，用数学方程描述传感器/执行器正常行为，基于预测值与实际值偏差检测攻击。评估显示其性能与专家规则相当，但训练耗时较长，在复杂场景下实用性受限。未来需优化搜索策略或引入先验知识以降低计算开销。

拍付国际遭Settra勒索事件中，黑客声称窃取102GB数据含350万用户信息，受害方称仅员工资料受影响。Settra是2026年6月出现的数据掮客团伙，以公开渗透报告施压。双方说法对立，需等待独立鉴识结果。建议关注后续数据公开和监管调查结论，警惕二次勒索风险。

CIA局长拉特克利夫于2026年6月30日宣布技术条线重组，将进攻性网络行动升格为独立任务中心，防御职能另设部门，实现攻防分离。他将前沿AI模型能力比作数字核武器，并提及6月对Anthropic模型的出口管制事件作为背景。此次重组旨在加速技术采用，但未回应内部丑闻与问责平衡问题。