ZONE.CI 全球网

原材料工业数字化转型专家委员会2026年‘材智讲堂’第三期在南钢召开，探讨人工智能在钢铁行业高价值场景的应用，发布《人工智能赋能钢铁行业高价值场景技术路线图（2026版）》，专家们分享了实践案例和技术变革，推动行业智能化发展。

中转站产品双十一活动，提供ds0.1x倍率自部署优惠。

文章针对橘子7系统升级后续航下降问题，指出头两天耗电高属正常适配期，建议先观察三天。核心解决方法是手动运行应用深度优化和多次熄屏静置充电，并调整后台应用、动效等省电开关。同时提醒勿急于回退、勿装来路不明优化包，电池健康度低需换电池。

本文提出可验证委派链框架VDCF，解决Agent系统中委派链的责任追踪与权限衰减问题。核心贡献包括委派链形式化模型、能力令牌与委派令牌设计、权限衰减公理保证每跳权限为上跳子集、基于SPKI/SDSI的密码学签名链、动态子Agent即时身份签发、跨组织信任建立及审计归因系统。该框架支持任意深度委派追踪，可操作建议为在Agent系统中实施委派链签名与权限衰减检查。

用友十月发布十份安全通告，八份高危五份0day，重点为NC反序列化漏洞，影响NC65至YonBIP高级版2505共十条版本线。补丁思路从白名单退至砍通道，属被动修补。文章提供检测排查方法、修复建议及红队视角分析，强调需将相关Servlet列入暴露面清单并关注补丁叠加关系。

文章讲述40岁程序员被裁员后签保密协议获高额补贴但面临职业焦虑，担心两年后竞争力下降。建议利用缓冲期分阶段规划，学习AI编程工具、提升架构设计能力、尝试独立项目，保持行业敏感度，避免完全脱离行业。

攻击者利用php2shell（CVE-2026-109618和CVE-2026-109619）攻击暴露公网的PAN-OS管理接口，结合内核提权漏洞CVE-2026-46300获取root权限，并植入webshell建立反向隧道进入内网，枚举AD并尝试横向移动。约240台目标中24台被攻陷。建议立即移除管理面公网暴露、升级修复版本、排查失陷指标并轮换凭据。

本文从币安被黑事件切入，分析交易所安全现状。指出顶级攻击者已突破头部平台资金控制，AINativeHacker加重旧组织协作负担，工程师被当耗材致安全能力难积累，安全认证掩盖内部能力缺口。未来三年一次资损可能结束一家交易所，中小平台风险更高。建议加强资金路径验证、跨部门协作与人才稳定。

腾讯2025至2026年间密集推出CodeBuddy、WorkBuddy、DataBuddy、LearnBuddy、MusicBuddy等AI产品，基于同一底座针对不同行业定制化包装，形成产品矩阵。BuddyOne统一账号体系整合生态，从单点工具转向生态绑定。文章认为找客户和听众的能力才是护城河。

该文介绍AliasRobotics对AI黑客模型进行情绪向量残差流干预的实验。固定注入冷静等情绪仅有小幅度正收益且未达显著标准，而根据任务动态切换情绪状态可稳定提升4.2个百分点。研究证明安全Agent能力受搜索状态影响，模型内部状态正成为新的控制平面，但也存在反向注入导致性能灾难性退化的风险。

本文介绍OWASP旗舰项目Amassv5.1.3，定位为攻击面情报框架而非简单子域名收集工具。其核心优势在于通过93个情报源收集数据并构建可累积的资产关系图谱，支持跨会话关联发现。v5采用插件化架构，提供SQLite、PostgreSQL、Neo4j三种后端。文章详述安装配置、被动/主动枚举模式、字典爆破及实战技巧，并强调仅对授权资产使用主动模式。

该研究针对水下无线传感器网络中节点受海流影响导致邻居动态变化的问题，提出FSDN与MARL-MUC结合的簇内路由方案。FSDN分层协调全局控制与节点自主决策，MARL-MUC通过元动作评分适应动态候选邻居。仿真表明该方案在动态拓扑下具有较好的投递率、时延和能量均衡表现，且部署与推理开销较小。

文章批评台湾民进党当局花费巨额预算邀请美方人员观摩汉光演习，认为这是倚外谋独、垂死挣扎的表现。文章强调台湾是中国的一部分，统一是历史大势，任何分裂行径终将失败。

这篇文章分析中菲南海博弈态势，指出菲律宾总统马科斯将赴深圳参加APEC会议，但同时菲方在南海持续挑衅中国。文章强调中国海军辽宁舰编队深入菲律宾腹地水域巡航具有战略意义，认为精准惩戒南海挑衅势力是推进两岸统一的关键铺垫，解放军全域联动能力已成型。

文章批评日本政府推动全民囤粮储备，认为这是新军国主义抬头的表现，是战争讹诈行为。文章从四个角度论述：日本军国主义复辟、制造全民恐慌、敌国条款法理问题、中俄应联手制衡。作者认为日本应正视侵略历史、恪守战后义务、坚守和平发展道路。

微软Teams将于2026年11月初推出AI驱动的上下文感知网络钓鱼检测功能，通过分析对话上下文识别外部首次联系聊天中的钓鱼、社会工程和冒充等可疑行为，不保留消息内容用于AI训练，IT管理员无需操作即可启用。该功能是Teams安全变更清单的一部分，旨在防范网络犯罪团伙滥用Teams进行社会工程攻击。

文章分析特朗普为中期选举失败预做布局，包括有条件接受选举结果、渲染舞弊叙事、提前法律预案等。作者认为若共和党败选，美国或爆发大规模动荡，特朗普可能对外军事冒险转移矛盾。文章核心观点是特朗普将个人政治利益置于美国民主机制之上，选举结果将外溢影响全球安全格局。

本文为知识星球网安资源周报推广内容，介绍10月24日至30日新增33篇网安资源，其中AI安全15篇，并推广安在发布的网络安全产品用户调查、AI安全产业发展等报告，以及安全意识资料包、报告与PPT知识库、大模型提问功能等付费服务，引导用户以年费499元加入星球获取资源。

自称和平部的黑客组织窃取并公布了美国国土安全部4.1万余名工作人员的个人信息，数据约166MB，来自Okta单点登录服务，涵盖姓名、邮箱、电话、职位等敏感字段，涉及ICE、CBP等机构。Okta回应称其系统安全，未确认入侵方式。该事件凸显身份服务供应链风险，建议相关组织加强身份认证监控与异常访问检测。

第十二届美亚杯中国电子数据取证大赛将于2026年11月13日至15日线上线下同步举行，官方已发布大赛检材，提供5个百度网盘下载链接，并公布个人赛与团体赛检材的SHA256哈希值。建议参赛选手尽快下载检材并校验哈希值以确保完整性，容器密码将于赛前公布，请做好赛前准备。

本文披露Linux内核IPv4TCP握手中的释放后重用漏洞CVE-2026-98432，CVSS评分9.8，攻击者无需认证即可远程触发，可能导致内存泄露、内核破坏或远程代码执行。上游已发布修复，但Ubuntu和RedHat等主流发行版尚未更新，建议用户立即检查内核版本并关注发行版安全公告，同时可参考RedHat提供的nftables缓解规则。

美国新安全中心报告预设AGI临近或已问世，分析其对中美竞争影响。报告认为AGI将渐进演化而非突变，提出经济增长、信息环境改造、新作战能力、对齐失控风险及社会政治效应五大作用机制，并划分四阶段演进。报告带有美国智库本位视角，其分析基于外部观察且以AGI可实现为前提，存在局限。

美国国防供应商博思艾伦测试显示前沿AI模型可自主攻击工控系统，16分钟从网络边界渗透至控制区，完成绘制拓扑、匹配漏洞、编写利用代码及操控机械臂等全部八项目标。AI未创造新技术，但大幅降低攻击门槛与时间成本。现实工控攻击事件增多，防御需加速自动化响应。

本文介绍host碰撞技术原理与实战方法，针对公网IP背后隐藏的内网业务，通过伪造Host头绕过反向代理配置残留，将内网系统重新暴露。文章详细讲解适用场景、判断方法、批量碰撞工具hostcollision及Burp改包技巧，并强调仅限授权测试使用。

2026年11月1日，奶牛安全发布数据泄露情报，包括多个公司如DeasMillwork,CozadAssetManagement等的数据泄露事件，涉及大量个人信息和财务资料，下载地址需私信获取。