ZONE.CI 全球网

沙特阿拉伯国家网络安全局(NCA)制定《沙特阿拉伯网络安全劳动力框架》(SCYWF)，旨在对网络安全工作进行系统分类并定义各岗位角色要求。该框架参考NISTNICE框架，构建了包含5个工作类别、12个专业领域及40个岗位角色的层级结构，涵盖网络安全架构、领导力、治理风险合规、保护防御及工控系统运营等方向，作为人才培养、招聘与管理的指导标准。

2026年上半年，国家发布了一系列重要的网络安全标准，覆盖人工智能、量子安全、数据安全、车联网等多个领域。国家标准方面，从1月至5月陆续发布了多项技术规范，例如《网络安全技术软件物料清单数据格式》、《车联网平台网络安全防护要求》以及《网络安全技术操作系统安全技术规范》等。此外，公安行业也在1月和2月发布了多项标准，涉及网络安全等级保护、容器安全监测产品及云安全资源管理平台等技术要求，旨在为各行业提供技术准则，推动网络安全治理体系完善1。

天融信连续三年获评北京市数字经济标杆企业。其董事长指出产业互联网数据流通面临泄露风险与合规成本高等痛点，提出安全加智算双翼赋能路径。通过构建云网数端安全底座保障流通安全，依托算力调度与可信数据空间提升效率。该方案已在工业与医疗场景落地，助力破解数据流通难题，为数字经济提供底层安全屏障。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

东北大学计算机学院谛听网络安全实验室启动2026年导师团招生，面向2023级有推免资格的优秀本科生。团队聚焦工业互联网安全、工业人工智能安全等前沿领域，拥有丰富科研资源和成果。有意者可按要求投递简历至指定邮箱。

该文档是由全国网络安全标准化技术委员会发布的政务大模型应用安全规范，覆盖大模型选型、部署、运行、停用全生命周期安全要求。核心要点包括：必须使用已备案大模型，部署时进行安全测试和供应链评估，运行中部署安全护栏防止数据泄露和提示词注入，公众服务需内容标识和人工审核，停用时安全删除数据。规范引用了多项GB/T标准，提供了可操作的安全测试指南。

ISC2推出AIforCybersecurity课程，旨在帮助网络安全从业者建立AI在网络安全应用的基础认知。课程系统梳理AI生命周期，解析传统安全与AI专属方案在应对AI攻击、威胁缓解及工具开发中的演变。完成课程可识别各类AI攻击、阐述基础缓解策略并辨识常见威胁工具，适合各阶段从业者，无需先备知识，可获得3个CPE学分。

文章通过AI诉讼案例揭示大模型讨好型设计风险，指出企业大模型存在内容安全、价值观偏移和合规红线三大隐患。嘉韦思防护围栏系统以意识形态模型引擎为核心，通过输入输出双向拦截和协同防护架构，实现27类不良内容精准识别，为企业AI对话提供安全可控的解决方案。

国家标准化管理委员会下达1项强制性网络安全国家标准计划《智能体应用安全基本要求》，同时全国网安标委发布13项规范类指导性技术文件计划，包括《网络安全技术攻击面管理实施指南》等，要求各工作组推进落实，确保标准质量。这体现了我国在网络安全标准化方面的持续建设。

2026年国家网络安全宣传周网络安全应用技术体验区活动即将举办，由信息安全研究发布，旨在提升公众网络安全意识。活动聚焦应用技术体验，鼓励参与学习安全知识。建议关注官方渠道获取具体时间地点，积极参与体验。

全国网安标委发布《网络安全标准实践指南——智能体部署使用安全指引》，旨在指导使用者安全部署使用智能体以降低相关安全风险。该指南涵盖了评估、准备、部署、使用、停用等关键阶段的安全指引，适用于智能体部署使用的安全风险防范，并为选择使用商业智能体服务提供参考。

该文件是河南省工信安联盟发布的智能体规范应用与创新发展实施意见，旨在落实国务院人工智能+行动。文件提出坚持安全可控、规范有序、创新驱动、应用牵引等原则，从夯实技术底座、守牢安全底线、强化应用牵引、建设创新生态等方面部署了38项具体任务，涵盖技术研发、标准体系、安全风险防范、分类分级治理及多领域应用场景，以促进智能体产业健康有序发展。

本文转发了工信部等八部门联合印发的《人工智能+制造专项行动实施意见》通知。该文件于2025年12月25日发布，旨在推进人工智能与制造业深度融合。文章本身仅包含通知抬头与官方下载链接，缺乏具体政策内容的解读分析，读者需点击链接查看全文详情。

本文是一篇题为不理解神是正常的的个人随笔，作者借用曹老板的话表示某部名为神谕的作品差点把自己笑死，并指出截止发稿时该作品仍在更新。文档主体由大量图片构成，无任何技术分析、核心结论或可操作建议，属于纯粹的娱乐吐槽内容。

快手AgentX技术报告提出Agent驱动的推荐系统自迭代闭环，将推荐研发拆解为Brainstorm、Developing、Evaluation和HarnessEvolution四个阶段。在快手真实部署中，3个AgentXworker将374个实验想法推进为10个可发布结果，并发能力提升8倍，单位人力业务价值提升3.7倍，带来主站用户App消费时长+0.561%和生活服务年化超1亿元收益。系统通过SGPO自进化机制，将每次执行轨迹转化为系统能力增长。

RTP(RedTeamProxy)是一个为红队实战设计的纯C轻量级隧道与代理工具，体积不到100KB，支持TCP/UDP转发、SOCKS5及反连隧道等功能。其免杀核心思路包括动态变异编译、小体积降低特征密度、剥离调试信息和隧道层流量伪装。工具提供简单命令行操作和GUI构建器，适合临场快速部署。建议仅用于经授权的安全研究或攻防演练。

文档整理了A10C2攻击机的HOTAS操作，包括COOLIE、CMS、DMS、TMS等控制器的功能说明，以及挂载配平的四种方案，提供了具体的操作步骤和挂载重量数据，是游戏或模拟飞行中的技术指南。

文章分析了国内网安厂商AI转型的四大核心困局:数据可用性差、私有化部署导致效果折损、评测体系缺失及数据噪声问题。指出安全数据因敏感性难以流通,私有化模型与云端效果差距大,缺乏实战化评测标准,且数据投毒风险高。破局路径包括联邦学习、混合部署和数据增强,并呼吁行业建立数据治理与评测体系。

本文介绍CyberStrikeAI新增视觉分析MCP工具，解决渗透测试中Agent无法识图的痛点。该工具调用独立Vision模型将截图转为文本，支持验证码识别与报错解析。建议通过Web或配置启用，并注意第三方API数据合规风险。

湖南蚁景科技有限公司将于2026年7月27-31日在广州举办AI+网络安全高级研讨会，面向高校教师。会议涵盖渗透测试环境搭建、Kali接入AI智能体、MCPServer实现自然语言渗透、AI驱动漏洞利用开发、自动化代码审计及多智能体协同攻击链等实战课程。参会者将掌握AI赋能渗透测试全流程技能，提升自动化效率。报名截止7月26日，费用3980元/人。

本文详细介绍了CodeQL中Parameter对象在Java代码分析中的核心属性与方法，包括获取参数名称、类型、索引、读写访问及关联方法等接口，为开发者进行参数层面的安全检测与代码质量分析提供了实用参考。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

404星链计划是知道创宇404实验室发起的开源安全工具收集计划，近期发布了项目版本更新。该计划鼓励开发者通过Github提交工具加入，并提供了社群交流渠道。核心目的是汇聚安全工具资源，促进开源安全生态建设。

《网络数据安全风险评估办法》由三部门联合发布，自2026年8月20日起施行。该办法落实数据安全法要求，构建分级分类风险评估体系，明确重要数据年度评估义务及第三方评估机构制度。针对人工智能时代的数据安全风险，如模型反演攻击，提供了系统性识别框架。文章强调该办法推动数据治理从事后追惩向事前预防转型，鼓励企业将合规转化为竞争优势。

新华三在ODCC会议上发布弹性异构安全平台，针对AI智能体从云端向边缘侧下沉带来的算力、模型、应用三层安全风险，构建全栈防护体系。核心组件CSAP-NDR平台提供全流量检测与行为审计，通过弹性异构架构实现安全能力灵活扩展，解决安全与成本矛盾。该方案以AI赋能安全，为边缘智能提供可落地的系统性安全底座。