ZONE.CI 全球网

Aiden是一个开源本地AI操作系统，由独立开发者构建，支持1500+技能、89+工具和14家模型商，可100%离线运行。它通过大模型操控电脑，实现浏览器控制、终端执行、文件管理等功能，并内置信任拨盘控制权限。对于隐私敏感用户和开发者，Aiden提供了完整的本地AI解决方案，建议尝试安装使用。

天融信阿尔法实验室发现AI编程工具ClaudeCode版本2.1.91至2.1.196存在安全后门，会检测用户是否使用代理及是否位于中国，并通过修改系统提示词隐蔽回传敏感信息。建议立即卸载或升级至安全版本，加强外联管控与流量监测，提升安全意识。

本文介绍开源项目Tutti，其通过构建共享运行时环境打破ClaudeCode等AIAgent孤岛现状。项目复用本机Agent程序与登录态，实现跨Agent上下文与文件实时共享，并基于此封装幻灯片等应用。未来将推出支持云端协作的VM版本，重塑AI协同工作范式。

本文探讨了AI技术对安全攻防领域的深刻变革。文章指出，AI正从辅助工具转变为能够持续推进任务的工程对象，开始参与漏洞发现与生产流程，并通过ProjectNaptime、BigSleep等项目以及DARPA、腾讯云等机构的竞赛得到验证。同时，文章结合工业革命等历史案例，分析了AI如何改变行业格局，即压缩重复性任务，抬高剩余任务的技能要求，并可能引发岗位任务和协作关系的重构。最后得出结论，AI已足以改写中低难度安全任务的生产方式，但在复杂环境下的长链路推理、错误恢复等方面仍存在短板。

AI正推动安全攻防进入基础问题工业化、复杂问题上移的新阶段。Web安全领域，基础漏洞（如XSS、越权）将被AI批量发现，但业务逻辑与AI原生应用风险成为新难点。Pwn领域呈现前半段自动化（漏洞挖掘、PoC生成）与后半段高手化（稳定利用、缓解绕过）并存的趋势。逆向工程中，分析自动化显著提升，但虚拟机保护、控制流平坦化等抗分析技术将加剧攻防对抗。企业需重新设计验证、补丁与责任链条以应对挑战。

本文是AI时代安全攻防演进系列终章，分析AI对企业、安全人员及行业的影响。企业需重写安全流程以应对更高频的问题发现，否则AI可能成为管理负担。安全人员角色从执行者转向指挥者，问题定义与结果验证能力成为核心。行业竞争将围绕工具生态、标准化接口和评测体系展开。结论是AI重排了安全任务成本结构，但知识深度仍是决定攻防质量的关键。

原力灵机在其开发者大会上发布了一系列新品，旨在推动具身智能的商业化落地。核心包括新一代基座模型DM0.5，它在参数量、数据质量和架构（如原生记忆、推理与对齐）上均有提升，以增强泛化能力。同时，公司推出了DexDev平台，整合了模型后训练工具DFOL2.0、操作系统DexOS及按量计费的MaaS服务，旨在降低开发门槛并实现能力共享。此外，公司还发布了模块化机器人本体Apex和物流解决方案Ferrata，并计划在真实场景中规模化部署。其战略目标是通过补齐模型、工具和硬件等环节，让具身智能从少数人的定制工程变为

岳阳市公安局破获一起涉案金额600余万元的侵犯著作权案，打掉以王某朋为首的盗版游戏团伙。该团伙自2025年1月起私自搭建与《梦幻西游》高度相似的私服游戏，通过玩家充值非法获利。警方跨5省9市抓获11名嫌疑人，其中7人被刑拘。案件警示私服游戏侵犯著作权且危害玩家财产安全，呼吁尊重知识产权。

该案剖析了高某和刘某康提供破解民用无人机禁飞限高程序的行为，法院认定其构成提供侵入计算机信息系统程序罪，分别判处有期徒刑和拘役。案件强调民用无人机飞控系统属于计算机信息系统，此类破解服务威胁公共安全，应依法严惩，以推动低空经济健康发展。

武陵源公安破获一起利用AI编造涉旅网络谣言案。不法分子朱某某为涨粉购买AI生成的虚假稿件，虚构百龙天梯故障及游客被困情节，未核查即发布，造成不良影响。警方迅速抓获并行政拘留5日。此案警示网络非法外之地，需不造谣不信谣不传谣。

本文介绍了在华为NE40E设备上部署基于HBH的硬件级网络切片VTN技术，解决物理链路拥塞时VIP流量被抢占的问题。文章回顾了静态显式路径、Color染色引流、Flex-Algo拓扑切片和VRF路由泄露等方案，指出它们仅解决控制面或逻辑层隔离，无法实现数据面物理级硬件隔离。VTN网络切片提供真正的硬件级隔离，确保VIP流量在拥塞时获得专属物理队列，是SRv6TE流量工程架构的终极解决方案。

RapidScan是一款基于Python3的多工具Web漏洞扫描器，集成nmap、nikto、wpscan等主流工具，支持超过80项漏洞测试，涵盖基础设施、DNS、SSL/TLS及Web应用安全。其智能误报判断和结果分类功能提升了扫描效率。用户可获取该工具进行自动化安全评估。

文档汇总了2026年7月10日的六大安全风险，包括Chrome150修复27个漏洞、UbiquitiUniFiOS关键漏洞、AI编码代理信任边界问题、Entrapasskey语音钓鱼、伪造支付SDK供应链攻击和AssuranceAmerica数据泄露。建议企业优先更新浏览器和网络设备，隔离AI代理环境，审计身份认证方法，清理恶意依赖，并监控敏感数据访问。

本文针对AI算力合作中的数据安全挑战，提出两套技术方案。方案一纵深防御通过数据层、边界层、身份层、审计层和生命周期层五道防线实现分层管控。方案二隐私增强技术利用机密计算、数据加密预处理和联邦学习，从数学和硬件层面确保数据可用不可见。文章强调将合作方视为不可信第三方，通过技术限制、流程管控和契约约束三位一体保障安全。

本文介绍了CISP认证的两个方向CISE和CISO的区别。CISE适合技术人员，偏重安全技术；CISO适合管理人员，偏重安全管理。文章还提供了考试内容、职业前景对比以及谷安培训的课程安排和备考建议。

本文推广谷安培训提供的CISP免费核心课程，强调CISP认证作为国内信息安全领域合规刚需、招投标硬门槛及人才政策支持的重要性，介绍其知识体系贴合国内场景、考试门槛相对较低，并突出谷安作为老牌授权机构的培训优势。

SentinelLABS报告披露2024年初至2026年4月，多个与印度和东大关联的网络组织持续渗透巴基斯坦执法机构，重点目标为俾路支省警察局。攻击者利用PlugX、ShadowPad、CobaltStrike和Remcos等工具，入侵警务应用和邮件系统，窃取人员档案、刑事案件卷宗等敏感数据。动机包括东大对公民安全的担忧和印巴地缘对抗。报告建议加强境外合作方数字警务的防御体系，并强化驻外人员防钓鱼培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

文章分享逆向安卓APP中SO库加密方法的技术实践。由于混淆严重且无法直接Java调用ARM架构SO库，作者改用Unidbg模拟安卓环境成功调用加密函数，并与SpringBoot集成提供HTTP服务。关键步骤包括获取JNI调用链、处理架构兼容性、实现Unidbg引擎封装及性能优化建议（如实例池化应对初始化延迟与老化问题）。

中国银行广东省分行发布2026年RPA流程建设及人工智能运营管理平台三期项目竞争性磋商公告,采购内容为相关平台开发,服务期3个月。供应商需满足特定资质要求,包括无重大违法违规记录、非失信被执行人,并需在中银智采平台注册及办理CA证书。文件获取时间为2026年7月8日至17日,通过指定平台登记申领。

光大银行智能知识助手应用系统新建项目中标结果公布，第一中标候选人为北京宇信科技集团股份有限公司，含税金额310万元；第二中标候选人为京北方信息技术股份有限公司，含税金额367万元。项目包括知识问答模块和问答知识管理模块等软件产品及新建部分，旨在提升银行智能服务能力。

本文记录了江苏省第四届数据安全技术应用职业技能竞赛初赛中的一道RSA加密题解题过程。作者自认是脚本小子，但发现利用AI大模型可轻松解决此类数学题。文章详细描述了使用SageMath环境进行CGL哈希逆运算的BFS搜索，最终找到路径并解密获得FLAG。作者分享了环境搭建和完整解题代码，并对是否值得深入学习加密技术表达了迷惘。

Anthropic发布AIAgent零信任框架，指出AI智能体的非确定性本质打破了传统零信任假设。框架提出最小自主权原则，区分硬边界与软边界控制，强调爆炸半径控制与自动化响应。核心挑战在于漏洞利用时间窗口从数月压缩至数小时，要求组织在零信任基础上构建适应自主AI的隔离架构。

该报告系统梳理了中国企业出海数据合规服务生态，将服务商分为法律咨询、技术方案、认证等五大类别，并针对不同行业和发展阶段提供选型建议。报告强调数据合规已从锦上添花演变为全球化经营的基础能力，提醒企业警惕伪合规服务，注重属地化经验与技术能力。建议出海企业通过扬帆安全公众号获取完整报告以指导合规实践。

2026年7月10日网安早报汇总了20条安全事件，包括西班牙逮捕网络犯罪同谋、伊朗黑客组织攻击医疗物流行业、Helix团伙利用语音钓鱼窃取数据、FBI就TeamPCP供应链攻击发警报、GodDamn勒索软件利用微软签名驱动攻击、多个漏洞披露如WolfSSL和RoundCube零点击漏洞、全球反欺诈行动逮捕5811人并拦截2.93亿美元资产等。关键发现是威胁多样化且攻击手法升级，建议加强供应链安全监控和MFA防护。