ZONE.CI 全球网

CNCERT发布安全公告指出部分智能体技能包以`大模型越狱`和`挖矿赚钱`名义传播，存在突破模型安全限制和非法占用设备资源挖矿的风险。具体案例包括godmode技能诱导模型生成违法内容，Bonero-Miner技能导致设备性能下降及卷入洗钱活动。建议用户从官方渠道获取技能包、审慎授权并建立企业级准入机制。

全国网络安全标准化技术委员会秘书处发布《人工智能应用安全指引教育行业》和《人工智能应用安全指引卫生健康》两项实践指南征求意见稿，旨在应对AI技术应用带来的新型风险。文件面向社会公开征求意见，反馈截止日期为2026年6月24日，并附有指南全文下载链接及联系人信息。

SDC2026安全开发者峰会定于2026年10月23日在上海举办，由看雪主办。现公开征集AI安全、漏洞挖掘、恶意代码分析等方向的议题，投稿截止9月10日。演讲嘉宾可获媒体推广、行业资源对接等权益。峰会包含技术演讲、圆桌讨论、极客市集等环节，旨在促进安全技术实践交流与创新。

本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

SoFi香港证券公司因供应商遭未授权访问发生数据泄露，事件发现于2026年4月30日，可能涉及客户信息。公司已采取应急措施并建议客户更新密码、启用双因素认证、警惕钓鱼攻击。具体泄露数据范围尚未明确。

Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型，定位超越ClaudeOpus系列，擅长复杂多步推理任务。该模型具备挖掘利用软件漏洞的潜在能力，但采用独特安全机制：对敏感请求不直接拒绝，而是降级交由ClaudeOpus4.8处理，误伤率低于5%。内部评估及超1000小时外部测试未发现通用越狱方法。同时推出移除网络限制的Mythos5版本，通过`玻璃翼计划`定向提供给政府及关键基础设施防御方。

CNCERT发布安全公告指出部分智能体技能包（Skills）存在越狱和挖矿风险。恶意Skills通过诱导用户突破大模型安全限制或占用设备资源进行非法挖矿，可能导致违法信息生成、账号封禁、设备性能下降及卷入洗钱等犯罪活动。建议用户从官方渠道获取Skills，审慎授权并定期清理可疑组件。

iOS27测试版SiriAI系统提示词文件意外泄露，包含超1300行核心指令，揭示了Siri的工作流程和行为准则，如要求先思考再决定是否调用工具、优先使用本地数据、遇信息缺失时需询问用户而非编造内容。苹果尚未回应，该功能暂不在中国大陆推出。

2026年6月Instagram曝出严重安全漏洞，其密码重置机制的匿名化功能失效，导致用户真实邮箱和电话号码完全泄露，涉及扎克伯格、姆巴佩等知名用户。该漏洞源于代码故障，与之前黑客利用AI客服漏洞类似，凸显平台安全机制存在持续隐患。建议用户及时关注官方安全通知并增强账户防护意识。

HumanityProtocol因员工设备被入侵导致跨链治理私钥泄露，黑客通过控制以太坊和BNBChain的多签钱包权限，恶意升级合约并无限增发代币，盗取价值超3600万美元的H代币。项目方已暂停充提功能并联合交易平台、安全机构及警方开展追损工作，事件暴露了Web3项目在终端安全和密钥管理方面的重大隐患。

CNNVD通报GoogleChrome安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，影响Linux/Windows/Mac多个版本。目前谷歌已发布新版本修复漏洞，建议用户立即升级至149.0.7827.102（Linux/Windows）或149.0.7827.103（Mac）及以上版本。

文档分析AI大模型技术对金融行业网络攻防格局的颠覆性影响，指出攻击方利用ClaudeMythos等工具可自主挖掘0day漏洞导致攻防失衡，防守方需通过青藤天睿RASP实现0day攻击检测拦截，并结合青藤无相AI实现告警研判、溯源处置等智能防御，最终提出以AI对抗AI的实战解决方案。

微软2026年6月补丁星期二修复了200个漏洞，包括3个0day漏洞（CVE-2026-45586权限提升、CVE-2026-49160HTTP.sys拒绝服务、CVE-2026-45585BitLocker安全绕过）和1个已遭利用的漏洞。重点漏洞涉及Windows内核远程代码执行（CVE-2026-45657，CVSS9.8）、HTTP.sys远程代码执行（CVE-2026-47291）等高风险威胁。建议用户优先部署补丁，检查注册表设置，并确保Defender自动更新以缓解风险。

该文档介绍了两种利用物理内存缺陷的安全攻击——BadRAM和BatteringRAM。BadRAM通过伪造内存容量使不同虚拟地址映射相同物理地址，BatteringRAM则使用50美元转接器屏蔽DDR4地址线实现类似攻击。两者均针对IntelSGX和AMDSEV-SNP等TEE内存加密方案的设计缺陷，通过物理操控绕过安全保护。研究揭示了硬件级漏洞对可信执行环境的威胁，并指出此类攻击需结合内存加密方案的抗攻击能力不足才能生效。

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本，修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复，建议企业及时更新并遵循不将备份服务器加域的最佳实践。

微软2026年6月安全更新包含204个漏洞，其中38个高危、166个严重，涉及远程代码执行、特权提升等类型。重点漏洞包括WindowsKernel、HTTP.sys等组件的CVSS9.8分漏洞，攻击者可能通过特制网络流量执行任意代码。建议用户通过火绒安全软件或微软官方渠道及时修复补丁。

本文基于复旦大学软件工程课程项目实践，探讨大模型时代软件工程的核心价值。通过分析ClaudeCode等AI工具在项目开发中的实际应用，总结出氛围编程、精确编程和启发式编程三种人机协作模式，并指出AI导致的代码复用性差、设计缺失等工程问题。文章提出坚持先设计后编码、配置统一Agent记忆、设置自动化质量检查等解决方案，强调专业工程师应通过架构设计和约束条件规范AI生成，用工程秩序对抗复杂性。

朝鲜APT组织Kimsuky于2026年6月针对韩国统一部发起钓鱼攻击，使用伪装PDF的LNK文件诱饵，通过多阶段PowerShell脚本从GitHub下载恶意载荷并建立任务计划持久化。攻击采用针对韩文的混淆技术，核心战术为社会工程学结合云端资源滥用。应对措施包括禁用可疑LNK文件、检查任务计划、部署端点防护及加强安全意识教育。

本文介绍开源CDN信息分析工具cdninfo，该工具基于Golang开发，支持通过IP、ASN、CNAME等多种方式分析CDN资产。最新版本新增对mmdb、dat、xdb等格式的IP地理位置数据库和ASN数据库支持，并提供项目地址便于用户获取。工具旨在帮助快速筛选CDN资产信息，建议移除旧版本目录以避免冲突。

database\\_scan是一款用Go语言开发的数据库敏感信息扫描工具，支持MySQL、PostgreSQL、Oracle等主流数据库及国产兼容数据库，可检测手机号、身份证、密码、银行卡等敏感数据。工具提供命令行和GUI界面，支持代理连接、多扫描模式和敏感级别分类，并支持结果掩码显示以降低数据暴露风险，适用于安全审计和敏感信息排查场景。

Venom是专为渗透测试设计的集成化安全测试平台，通过Electron+Vue3桌面端和Go引擎整合资产测绘、端口扫描、MITM代理、小程序反编译等能力。平台核心价值在于将红队测试中的重复动作转化为自动化流水线，支持Agent智能体编排任务、MCP扩展外部工具、以及敏感信息提取等九大典型场景。文档详细介绍了各模块功能与联动逻辑，并提供了安装指南和项目地址。

本文借鉴历史案例探讨AI技术在企业应用中面临的生产率悖论，指出单纯技术升级而未重构工作流程是效率提升的关键障碍。以安全运营为例，说明AI应聚焦规则明确、重复性高的低认知任务以缩短决策路径，而非替代专业人员。核心观点认为企业需重新设计人机协作边界，从工具增强转向流程重构才能释放AI价值。

论文提出PacketPatch方案，通过基于BERT的扰动生成器和对称代理部署机制，解决现有加密流量分类对抗样本方法存在的假设不切实际、开销过大和破坏数据包可用性问题。核心创新包括改进的ET-BERT架构、连续掩码训练任务及可逆扰动策略，在三个公开数据集上验证其能有效降低五类B-ETC模型分类准确率（如LeNet在VPN数据集从86.01%降至14.97%），同时保持低带宽开销和协议兼容性。

文章探讨AI对漏洞赏金行业的影响，认为AI不会终结该行业但会改变竞争规则。AI显著提升漏洞发现速度导致重复报告增加，但难以替代需要业务理解的复杂漏洞分析。未来漏洞猎人需具备AI工具协同能力和深度思考能力，厂商也需加快漏洞响应流程。

Anthropic披露其ClaudeMythosPreview模型能在数小时内将N-day漏洞武器化，测试中该模型为Firefox和Windows生成16个可用攻击代码，最快8分钟完成PoC。研究指出AI大幅降低漏洞利用门槛（单次攻击成本约2000美元），使得补丁空窗期风险加剧，呼吁将补丁修复指南从`N天`调整为`N小时`以应对新兴威胁。