ZONE.CI 全球网

全国网络安全标准化技术委员会发布《网络安全技术零信任能力成熟度模型及评价方法》等5项国家标准征求意见稿，涉及零信任、关键信息基础设施安全检测、数据自动化收集、个人信息安全及AI未成年人应用安全等领域，公开征求社会意见至2026年8月16日。

本期CNNVD通报显示2026年5月29日至6月15日共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危和117个中危漏洞。关键案例包括MLflow凭据泄露、OpenClaw授权绕过和HermesAgent命令执行漏洞，厂商均已发布补丁修复。报告提供了漏洞统计数据和具体修复链接，为AI系统安全维护提供及时预警和应对参考。

国家安全部发布紧急提醒指出软件供应链投毒事件集中爆发，此类攻击通过植入恶意代码危害关键信息基础设施安全。文档强调需加强供应链安全审查机制，建议机构采用多层级验证措施并建立应急响应流程。

市场监管总局起草《外卖平台补贴行为规范十条（征求意见稿）》，旨在遏制平台利用长期大额补贴进行恶性竞争的行为。新规明确禁止强制商家参与补贴、要求骑手承担成本、低于成本价销售等行为，并规定补贴活动需提前7日公开资金来源、金额及影响评估，活动结束后10日内提交实施报告。该政策通过强化反垄断监管推动行业良性发展。

天融信入选安全牛《AI大模型安全评估与防护技术应用指南》代表厂商，其环保行业案例入编报告。报告指出AI安全需从单点防护转向全链路治理，天融信构建了以安全运营中心为核心、覆盖底座-运行-入口三层的智能体全生命周期安全保障体系，提供评估系统、安全网关、审计系统等全栈产品矩阵，实现从测评到防护的闭环管理。

长亭科技入选IDC《中国基于安全大模型的WAAP2026年厂商评估》报告领导者类别，其WAAP解决方案基于实战攻防经验构建防护底座，以成熟WAF能力扩展API安全、Bot管理等一体化应用安全架构，融合AI语义分析提升复杂攻击识别能力，并支持云化部署适配复杂业务环境，提供可落地、可对抗、可演进的应用安全防护。

天融信与南京审计大学金审学院签约共建信息安全天融信班，通过共建人才培养体系、高端实训平台和师资资源三条路径，培养兼具技术实战能力与审计合规思维的高素质网安人才，打造华东区域产教融合标杆。

该办法规范网络数据安全风险评估活动，明确重要数据处理者需每年评估并报送报告，一般数据处理者建议每3年评估。规定评估机构资质要求、保密义务及违规处理措施，要求各部门协同监督并共享风险信息，自2026年8月20日起实施。

Yakit新推出的EditBinary功能解决了WebFuzzer中处理不可见字节的痛点，通过可视化二进制编辑器直接修改unquote/hexdecode/base64decode标签内容。该功能支持替换和插入两种模式，提供HEX和ASCII输入方式，可直观操作空字节截断、换行解析等上传漏洞场景，自动处理Content-Length并减少Fuzztag语法记忆负担。

《网络数据安全风险评估办法》由国家网信办等三部门联合发布，自2026年8月20日起实施。该办法明确了重要数据处理者需每年开展风险评估，一般数据处理者建议每3年评估一次。规定评估可由企业自行或委托认证机构进行，要求重要数据处理者在评估后20个工作日内向主管部门报送报告。办法还建立了风险评估专项工作机制，强化了监管部门对评估机构的监督要求。

2026年国家电子政务外网安全培训会在大连举办，主题为深化人工智能+安全技术应用赋能政务外网高质量发展。培训涵盖AI发展路径、算力优化、安全监测技术等内容，通过专家授课、研讨交流和现场教学等形式，帮助140余名政务外网管理人员提升安全保障能力。

该文档为湖南金盾评估中心发布的端午节祝福图片，内容主要为节日问候语`端午安康`，未包含任何技术性内容或实质性信息。

国家安全部预警软件供应链投毒风险，指出攻击具有隐蔽性强、影响广、危害高等特征。墨菲安全数据显示2025年投毒包超5.9万个，攻击向AI工具链等新生态蔓延。建议企业建立感知-检测-阻断三层治理能力，包括资产台账管理、实时情报接入和私有源安全网关。

本期周报汇总2026年6月工业网络安全领域关键动态，包括国家网信办首次发布个人信息保护年度报告、词元云服务评估计划启动、多项行业政策法规出台。安全漏洞方面通报OpenClaw和Chrome高危漏洞并提示及时修补；风险预警重点关注供应链投毒攻击和假冒公安机关APP的防范措施，建议用户加强安全意识和及时更新系统。

长亭安全在端午佳节发布祝福，同时强调假期期间安全保障服务不打烊。公司售后团队承诺7×24小时全天候在岗，确保监测、响应与守护工作持续进行，致力于为客户提供不间断的安全防护与安心体验。

本文分析jumpserver\\_decrypto开源项目的供应链投毒事件，揭示其表面为解密工具实则为间谍软件，通过伪造的第三方库窃取资产信息与密钥。关键发现包括恶意代码调用链：main.py传递数据至被篡改的Crypto库，利用日期函数外泄敏感数据。可操作建议强调使用开源工具前需代码审计，避免直接使用预编译文件。

本文为快手招聘发布的ICML2026会议期间举办的快Star邮轮夜宴活动邀请函，主要面向技术人才提供社交与招聘机会。活动结合汉江烟火景观，旨在通过晚宴形式促进技术交流与企业品牌曝光。

文档系统介绍天关·零信任+方案的3+2+2七大应用模式，涵盖云化网关、属地网关等部署方式，并在政企、运营商等多行业实现规模化落地。方案通过身份治理与动态访问控制提升AI时代安全能力，提供从云服务到特种场景的完整解决方案，具备良好的工程可落地性与信任升维价值。

快手技术团队在ICML2026会议上有多篇论文入选，涵盖多模态视频理解、因果发现、图像超分辨率、推荐系统等机器学习前沿领域。其中MetaphorVU构建了首个隐喻视频理解基准，ReTimeCausal提出不规则时间序列因果发现框架，ASASR解决了图像超分辨率的频谱对齐问题，BUOPLR优化了大规模通知分发系统，OneSearch实现了端到端生成式电商搜索框架并在快手落地应用。

第五届复兴杯全国大学生网络安全精英赛落幕，通过攻防、法规及AI安全三大赛道，旨在培养懂技术、通法律、精AI的复合型人才。专家强调实战与法治考核补齐高校短板，促进产教融合与就业衔接，为网络强国建设输送高素质人才。

文章系统总结了我国数字经济发展成效，指出2025年数字经济核心产业占比超10.5%，并围绕统筹发展与安全提出四大方向：加强网信技术攻关与基础设施布局、深化数实融合、完善治理体系及强化网络安全。强调需防范数据泄露、AI安全等风险，通过立法监管与国际合作推动数字经济高质量发展。

全国网络安全标准化技术委员会发布《网络安全技术零信任能力成熟度模型及评价方法》等5项国家标准征求意见稿，公开征求社会意见至2026年8月16日。该标准材料已公布在网安标委官网，相关意见需通过指定联系人反馈。

《Token驱动智能经济研究报告（2026年）》由中国工业互联网研究院联合近百家机构发布，系统阐述了Token作为智能经济新型生产要素的演进逻辑与产业影响。报告指出Token已完成从技术符号到计算基石再到生产要素的三次跃迁，日均调用量突破140万亿，并构建了生产-调度-消费三层产业生态。报告直面落地痛点，提出标准先行、工具跟进等破局路径，前瞻性描绘了六大发展图景，并从技术攻关、标准引领等七个维度提出治理建议，助力我国抢占全球智能经济制高点。

2026年6月13日美国商务部以国家安全为由对Anthropic公司AI模型Fable5和Mythos5实施出口管制，暂停外国国民访问权限。这两款模型具备强大的代码漏洞识别能力，曾通过ProjectGlasswing项目发现数万个高危漏洞。政府称存在特定越狱技术风险，但Anthropic认为该威胁被夸大且类似能力已普遍存在。事件引发行业对AI监管边界、技术出口政策及安全定义的广泛争议。

本文基于RSAC2026大会内容，深入分析了AgenticAI（智能体AI）在网络安全领域的发展趋势。文章指出，当前市场对AgenticAI存在过度炒作，实战应用尚不成熟。文中探讨了AgenticAI如何从保护对象、攻击者和防御者三方面重塑网络安全，并提出其应用成败取决于高质量的数据底座和稳健可控的设计。此外，文章还讨论了AI厂商与传统安全厂商的关系，认为AI为安全行业带来了新的增长点，而非简单的替代。核心结论强调，生产级的安全智能体系统必须坚守强安全约束和人机协同的底线123。