ZONE.CI 全球网

乌克兰与电信运营商Kyivstar合作在境内建设AI计算中心，旨在将军事AI系统从依赖境外云平台转为本土化部署，以规避法律限制、政策变数与网络延迟风险。该中心采用分布式韧性架构抵御攻击，确保AI在侦察、规划、后勤等军事应用的持续运行，同时保护战场数据知识产权，推动国防自主化。

Entropia是一个用Rust编写的实验性编译器，可将.etpy语言编译为Windowsx64位置无关shellcode和CobaltStrikeBOF。项目约15800行代码，具备OPSEC混淆功能，审查发现其x64指令编码器质量高、错误诊断体系完善，但存在全仓库零单元测试、str.format缓冲区溢出等6个实质性bug。总体评价为工程素养出色但未达到1.0版本应有的工程纪律，建议优先补充测试和修复关键漏洞。

本文记录了使用腾讯开源框架Kuikly结合AI在7.5小时内开发三端多模态聊天App的实战过程。通过28轮对话生成3500行代码，实现文本/图片消息发送、拍照识图、流式Markdown回复、SSE长连接、本地会话管理等核心功能。AI借助KuiklySkills和Rules精准选择组件库、扩展原生模块、自主定位Bug，相比传统开发节省90%时间，验证了AI+跨端框架的高效协同模式。

安全专家揭露部分手机厂商利用云控特调进行测评作弊。厂商通过特供机、固件识别及云端静默下发配置三层机制，为测评博主拉满性能跑出虚高分数，却对普通用户手机悄悄降频降帧。云控覆盖上百项参数，甚至跨应用隐藏。建议消费者对手机跑分保持警惕，关注公开的云控规则数据库以辨别真伪，避免被虚假测评误导。

一个名为Squidbleed（CVE-2026-47729）的严重漏洞在流行的开源代理服务器Squid中被发现，该漏洞源于1997年的一段代码，允许共享代理中的用户读取其他用户的明文网络流量片段，如密码和会话令牌。此漏洞在人工智能模型的帮助下被发现，并已于2026年4月开始修复。

本文记录了作者在自研安全运营平台开发过程中完整经历的高危漏洞闭环流程：从编码时遗漏权限校验装饰器导致越权漏洞，到通过黑白盒结合测试发现风险，再到修复代码增加双层鉴权，最后完成多场景验证。文章强调工具扫描无法替代人工业务安全测试，并为单兵开发者提供了高危接口强制双层鉴权、建立完整安全闭环等实操建议。

鼎信安全获评2025年度河南省软件核心竞争力企业（技术研发型），该公司凭借自主研发的鼎信AI测评质控系统、托管安全运营服务和数据安全风险评估指标体系三大核心产品，为政企客户提供全周期网络安全解决方案。AI系统实现测评全流程标准化审核与质量管控，托管服务提供7×24小时安全运营支持，指标体系则量化评估数据安全风险。建议客户采用其标准化解决方案提升安全防护能力。

该文档测评无问AIN1PRO模型在CTF赛题中的二进制安全实战能力，测试涵盖逆向工程、PWN和密码学领域。模型在240分钟内完成20题中的15题（75%完成率），展现长链路推理、535次工具协同及多领域自适应能力。文档推荐其API可集成至安全工具提升研究效率。

本文为武汉警官职业学院2026年招生宣传片发布内容，通过多位学生的职业选择故事展示刑事侦查、数据安全、城市安全等专业方向，强调职业教育在培养专业能力和职业韧性方面的重要性，旨在吸引学生报考。

《网络数据安全风险评估办法》于2026年8月20日起施行，作为我国首部专门针对数据安全风险评估的联合部门规章，构建了分层分类评估义务体系，要求重要数据处理者每年开展评估并动态响应风险变化。办法明确评估机构管理要求，禁止转包并实行轮换制度以保障独立性，同时规定监管强制评估的触发条件和处理者配合义务，建立报告流转与跨部门协同机制，并设置渐进式法律责任以强化合规执行。

外媒披露某知名AR手游公司通过其AI子公司收集近300亿份用户环境扫描数据，因该AI公司与军工企业存在合作，可能导致民用数据被用于军事AI模型训练。文章警示数据跨境流动中的国家安全风险，呼吁加强数据分类管控和合规审查。

360数字安全集团近日获得中国计算机行业协会网络和数据安全专业委员会颁发的人工智能服务安全检测与安全建设双项二级证书，均为本批次评定最高等级。该评定旨在建立行业标准体系，推动AI与安全技术融合。360围绕大模型安全、智能体安全等构建了全生命周期检测体系和防护方案，其产品图龙锋累计挖掘漏洞3432个，仪天阵实现自动化安全运营，目前方案已在能源、政务、金融等多行业落地应用。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与AutoIt脚本调度技术，通过钓鱼邮件诱导用户执行恶意批处理文件，利用系统合法工具层层解码后注入合法进程执行恶意行为，具备远程控制、信息窃取等高风险能力。建议用户及时更新防病毒软件、谨慎处理邮件附件并定期备份数据。

长亭科技安全大模型`问津`于2026年6月26日通过北京市生成式AI服务备案，备案编号Beijing-WenJin-202605180234。该模型融合攻防实战知识，已接入流量监测和安全运营产品线，并推出问津DeepSeek一体机解决私有化部署难题。长亭围绕AI赋能安全、AI自身安全和AI原生应用构建产品矩阵，完成从算法备案到服务备案的合规闭环，为智能服务规模化奠定基础。

AgentStalker是首个面向Agent系统的端到端安全审计框架，将Agent抽象为带类型污点流图进行多轮攻击合成与沙箱重放验证。框架覆盖OWASPAgenticTop10的7层攻击面，支持Python/Rust语言，通过静态建模、攻击图生成、动态验证和研判报告四阶段流水线，实现对工具调用链路、MCP通道等组件间接缝漏洞的系统性检测。

中国网络安全审查认证和市场监管大数据中心信息安全基准实验室于2026年3月组织实施首批软件供应链安全能力评估，全国56家机构参加软件产品开源代码安全评价能力评估，最终47家机构合格并公布名单。评估结果仅用于核验用途，严禁违法冒用，如有异议可向实验室申请复核。

天融信作为共同发起单位参与成立`网安阵线`育人共同体，董事长李雪莹提出`五位一体`产教协同模式，通过科研、实训、教学、竞赛、就业全链条协同解决网安人才缺口与适用性难题。关键措施包括共建联合实验室、高保真实战靶场、校企合作项目及赛事培养体系，旨在打造即插即用的网安人才生态，助力网络强国建设。

天融信在2026IT市场年会网络安全研讨会上提出AI时代安全新范式，指出AI工具在提升漏洞发现能力的同时也带来攻击技术平民化等新风险。建议行业从合规导向转向效果导向，通过AI技术降低安全成本，推动订阅制和按效果付费的商业模式。天融信已布局AI赋能安全、AI安全防护和AI基础设施三大方向，构建数智化安全运营平台实现威胁识别、处置模式和防护格局的质变升级。

本文对比测试了Step-3.7-Flash、Deepseek-V4-Flash、GLM5.2等国产大模型与GPT-5.4在Agent工作流场景下的表现。测试显示Step-3.7-Flash在成本控制、响应速度和任务稳定性方面表现均衡，达到GPT-5.4约90%的效果但成本仅为其一半；Deepseek-V4-Flash价格优势明显；GLM5.2擅长长任务但稳定性待提升。建议复杂推理场景选择Pro档模型，高频Agent工作流优先考虑效率型模型。

本文分享了作者在EDUSRC平台挖掘首个高危漏洞的实战过程，通过360quake进行教育网资产收集，结合Tomcat指纹识别发现弱口令漏洞，利用War包上传获取权限并演示哥斯拉木马连接。文章提供可操作的漏洞挖掘技巧，如批量扫描建议和工具使用方法，同时包含大量安全知识库、工具和培训课程的广告推广内容。

绿盟科技以18.5%市场份额蝉联中国DLP市场第一，其AI驱动解决方案整合全场景防护、智能分级管控、全流量检测与国产化适配四大核心能力，覆盖数据全生命周期，为多行业提供从被动封堵转向主动治理的可落地防护体系。

该报告是2026年AI指数报告的第六部分，主要探讨了负责任人工智能（RAI）的全球治理与实践。内容涵盖政策制定、数据治理与隐私、公平性和偏见、透明度及安全保障等多个维度。报告分析了各国在AI治理上的参与情况，指出国际合作日益广泛但深度不一；评估了全球138个国家在数据保护、算法公平等方面的表现，发现各国发展不均衡；同时，报告也关注了AI模型的透明度问题，并介绍了全球AI安全机构的建设进展与相关基准测试结果。

本文系统分析了2024-2025年美国、英国和欧盟在人工智能监管沙盒机制的政策设计。研究显示美国采用集中协调模式提供法律豁免，欧盟通过立法建立统一沙盒框架，英国则由监管机构主导提供技术资源。文章指出监管沙盒面临法律衔接、监管能力、市场公平性等挑战，并建议我国构建差异化评估体系、健全风险管控机制，建立将沙盒发现转化为制度优势的政策闭环。

文档汇总了多国在国防科技、生物防御、能源与航天等领域的最新动态，重点包括英国政府计划投入5.8亿英镑建设生物防御实验室并设立16亿英镑国防创新基金、日本启动多模态AI模型研发、美国空军组建点防御部队应对无人机威胁等内容，反映了全球科技战略布局与前沿技术竞争趋势。

中国网络安全审查认证和市场监管大数据中心信息安全基准实验室于2026年3月组织实施首批软件供应链安全管理能力评估，全国50家机构168人参加，141人合格。评估结果于2026年6月23日公告，合格人员名单按机构行业和地域排名公示，详细结果将通过邮件发送各机构。