该文档为2026年第十届工业信息安全技能大赛的官方通知，由工信安全中心发布，旨在提升工业信息安全防护能力，促进技术交流与人才培养。通知提供了赛事背景、参赛方式等关键信息，建议相关从业者关注并积极参与。

本周安全威胁情报显示多起重大事件：阿里因ClaudeCode内置隐蔽监视代码而全面封杀该工具；GhostApproval漏洞影响六大AI编程助手，利用符号链接绕过授权；LabubaRAT木马伪装NVIDIA软件窃取数据；ClaudeforChrome扩展漏洞可致Gmail等数据泄露；Ghostcommit攻击将恶意指令藏于PNG图片中。建议企业加强AI工具安全审查与供应链防护。

本文是AVLCode工程范式系列上篇，核心观点是涌现是系统整体产生的可观察可测量属性，并非魔法或神秘现象。LLM与Context、Tool、运行时结合后出现的是功能性行为涌现，而非认知或意识涌现。工程对象应是包含Harness的完整系统，通过系统结构、上下文、权限和反馈实现可控涌现，即提升期望行为概率并限制非期望影响。文章区分了模型规模、AI系统和认知哲学三种涌现，强调工程上应守住证据边界。

安天ATool系统安全内核分析工具发布2026年首次更新版本3.5.1.6及3.5.1.7。主要优化了进程、服务等模块的列表展示逻辑，修复了多项稳定性问题。重点重新设计了注册表操作功能，支持新建、修改和查看多种数据类型，并新增注册表地址导航。该工具是少数兼容Win10及以上系统的ARK工具，可免费获取用于主机安全排查和应急响应。