ZONE.CI 全球网

USENIXSecurity2026Cycle1论文清单涵盖10篇安全研究，包括IoT固件污点分析验证框架Bond、高效隐私聚合系统Heli、临床医生安全认知研究、现代远程访问协议Hop、差分隐私优化方法、LLM分词器成员推理攻击、越狱机制解释框架JailbreakScope、模仿式成员推理攻击IMIA、可扩展恶意安全MPC框架SMASH等，涉及漏洞分析、隐私保护、AI安全、密码学等多个前沿方向。

本文汇总USENIXSecurity2026下半区论文摘要，核心聚焦AI安全与数据隐私。关键发现涵盖针对微调大模型的局部窗口成员推断攻击、AI智能体攻防知识体系化梳理、本地研究智能体的网络级提示泄露，以及知识稀释净化后门大模型。此外还涉及5G基带语义漏洞、控制系统物理触发后门、隐私保护代码生成、分布式差分隐私合成、机密SBOM交换及低内存SNARKs等前沿成果。建议安全团队重点关注AIAgent安全边界与隐私计算落地。

奇安信与哈萨克斯坦人工智能和数字发展部签署网络安全合作备忘录。双方将在风险信息共享、事件联合响应及人才培养等领域合作，并探讨共建人工智能安全实验室。此合作契合哈国数字化转型战略，标志着奇安信依托AI加安全布局在国际化拓展上迈出重要一步，彰显其综合安全实力。

恒安嘉新6月网络信息安全综合态势报告指出，名为GhostShell的新威胁行为者针对乌克兰无人机操作和国防供应链发起攻击，使用伪装成商业提案的PDF诱饵。6月活跃勒索病毒家族为Weaxor和Wmansvcs，占比分别为27.85%和23.40%。报告建议强化网络安全意识，不点击陌生链接或下载文件，及时更新Web漏洞补丁。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

苏州市国家密码管理局联合密码法治实践创新基地于7月15日召开商用密码应用与执法业务培训研讨会，旨在推动商用密码应用与安全性评估工作，加强执法力量建设。培训结合密码法治课程与法律法规，针对执法人员的公共法律知识、密码业务知识、行政执法技能等开展，专家讲授了行政执法规范化要点和密评行政指导问题。市县两级密码管理局领导参与并交流研讨，有助于提升苏州地区商用密码管理水平。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发安全集成。工具内置HTTP代理、浏览器自动化等完整工具箱，支持多种大模型。建议安全团队可尝试集成至CI/CD流水线以提升漏洞发现效率。

文章分析AI军事化导致核、网络、AI风险交织，传统分领域治理失效。建议借鉴网络治理经验，构建跨域风险管控框架，包括划定安全红线、建立对话机制和制定国际行为规范，以应对复合安全挑战。

全国网络安全标准化技术委员会发布通知，宣布2026年41项网络安全国家标准项目已完成立项，并印发清单要求各工作组和项目牵头单位按程序推进标准研制工作，以加强网络安全标准化建设。

文章强调加快构建数字领域涉外法治体系对维护国家数字主权、安全和发展利益的重要性，提出完善规则、执法、司法和法律服务体系，并坚持守正创新、安全发展并重、统筹国内国际规则等原则。

文章指出个人信息过度收集现象普遍，从App强制授权到线下刷脸门禁均存在违规。法律明确最小必要原则，但信息泄露形成灰色产业链，最终流向诈骗团伙。建议公众警惕不明来源、善用选择权、积极举报，并加强日常防护。

网络测评乱象损害消费者权益与行业生态，需通过规范、平台监管和从业者自律重塑公信力。可操作建议包括平台优化审核、监管细化举措、从业者坚守诚信。

本文介绍用AgentPlan与OpenViking以9.9元月费搭建AI销售助手，解决客户资料散落飞书各处的问题。OpenViking用虚拟文件系统替代传统分块RAG，通过三层上下文分级与记忆沉淀实现精准历史回忆及自动生成简报周报。方案适合飞书办公中小团队低成本落地，不替代完整CRM，属高性价比AIAgent实践。

该文档预告了WAIC2026智聚长三角AI安全赋能产业创新论坛的议程，论坛聚焦AI安全领域，探讨智能体全域防护体系构建等议题，由360数字安全等机构主办，旨在推动AI安全技术发展与产业创新。

本文探讨了Windows任务栏透明覆盖窗口的状态同步机制及规避游戏反作弊误杀的方案。因使用SetWindowDisplayAffinity隐藏窗口易被EAC等反作弊引擎判定为外挂，作者提出四种替代策略：使用无重定向表面标志结合DirectComposition渲染规避截图；注入explorer进程内部绘制以消除独立窗口特征；监听截图行为时临时销毁重建窗口；以及让覆盖层视觉融入任务栏不作隐藏。最终结论指出，反作弊主要针对刻意隐藏的覆盖层，若非必须，保持窗口可见是最安全的策略。

安全研究员公开Windows零日漏洞LegacyHive的PoC代码，该漏洞影响所有已打补丁的桌面和服务器系统，允许低权限用户读取管理员注册表数据。漏洞源于用户配置文件服务，虽非远程代码执行，但适合内网提权。研究员与微软因漏洞披露流程产生冲突，已连续公开多个零日漏洞。建议企业主动监控异常注册表加载行为并限制本地用户权限。

看雪与360联合推出ADEA智能体工程师认证课程，面向零基础学员，旨在培养从使用AI到构建AI的实战能力。课程涵盖大模型基础、智能体搭建、Prompt工程、MCP工具集成、RAG知识增强、工作流编排及360独家AI安全等8大模块，共48节系统课。学员通过考试可获得工信部NITE与360企业双认证。课程原价9800元，限时特惠3280元，线上班7月20日截止报名，7月25日考试，线下班在北京、成都、洛阳等地举办。该课程针对智能体开发岗位年增长率380%、人才缺口超500万的市场需求，为技术人提供系统化技能与

工信部平台提示ClaudeCode存在隐蔽监控后门，可绕过授权向境外回传用户敏感数据，暴露出AI工具超级权限失控与地缘政治风险。建议立即排查卸载受影响版本并拦截异常外联，坚持最小权限与数据隔离原则在沙箱运行，加速国产工具替代，构建全链条防护体系。

深信服发布安全公告，发现仿冒域名sangior.com和sangfor.tech，提醒用户防范钓鱼攻击。建议用户仔细核对发件域名是否为sangfor.com，避免在非官方页面输入敏感信息，已点击可疑链接应立即联系技术团队。

中国科协发布2026年三十大科技攻关方向，涵盖核聚变、AI、6G通信等赛道。其中数字系统网络韧性设计、6G智能体网络、太空计算及全感官互联等课题直接关乎网络空间安全与天地一体化防护体系，建议安全从业者重点关注其内生安全架构与底层驱动范式转型。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露，文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入侵，凸显供应链安全风险。官方称核心系统未受影响，但专家警告辅助系统信息可能被用于攻击规划。事件警示需加强承包商安全管理。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。