ZONE.CI 全球网

本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引发越界，攻击者借此泄露地址并覆盖函数指针为system实现利用，影响Redis8.8.0等版本。官方暂无补丁，建议临时采取启用强认证、卸载RedisBloom模块、限制高危命令及禁止公网暴露等措施缓解风险。

韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融产品对比与投资指引。未来将升级为支持多语种与多模态的金融AI平台。本文为AI金融应用案例的资讯报道，附带社群推广。

本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端JSON对话历史注入伪造系统指令，成功绕过模型安全限制执行未授权操作。核心启示包括：AI安全需贯穿整个系统而非仅模型层；采用零信任原则不信任前端数据；在应用层建立权限控制而非仅依赖提示词；传统应用安全是AI安全的地基；需构建主动监控体系。建议将安全整合进SDLC全流程，使用加密签名验证数据完整性，并实施严格的命令过滤机制。

IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏洞，高危269个。Amgen第三方云遭入侵致患者数据外泄，Coldcard硬件钱包漏洞致用户损失8900万美元比特币。报告建议优先梳理AI代理权限、严控模型访问入口，并强化第三方云资产安全管控。

鹤壁网警成功阻断境外钓鱼攻击，黑客借伪装成合作合同的邮件附件植入远控木马窃取数据。网警迅速定位受害企业并协助修复漏洞。文章剖析了利用紧迫话术诱导操作的攻击手法，结合网络安全法普法，并给出四要五不要防钓指南，建议企业强化附件扫描、多因素认证与数据备份以提升防钓能力。

中国信息安全测评中心联合奇安信集团正式启动CISP-AISA注册人工智能安全评估专业人员认证考试与培训工作。该认证是国内首个AI安全领域上机实操注册考试，旨在培养具备实际操作能力的高水平人才，以应对AI技术带来的安全风险。课程聚焦大模型安全核心领域，涵盖理论与实战技能。持证人员可适配各行业AI安全评估岗位需求。可联系崔老师(010-56509253)或下载附件获取详情。

本文复盘美军DUDE44搜救行动，剖析战机被击落后跨空地信息域的营救全过程。行动动用155架飞机，融合特种侦察、认知欺骗与前沿节点前推，揭示战斗搜救从战术支援向体系作战的演变。文章指出，高烈度冲突下搜救核心是多域融合与信息博弈，末端物理约束仍是最大风险，营救决心更具备战略意志传递价值。

上海市数据局正开展2026年数字技术专业中高级职称评审，涵盖大数据、区块链及数据安全方向。获评者将优先纳入政府信息化项目等专家库，相关单位在政采项目中更具竞争优势。建议符合条件的技术人才抓紧申报，中级截止8月17日，高级截止9月17日，以拓宽职业发展通道。

波兰便利店运营商Żabka疑似发生数据泄露，卖家在论坛以5000欧元出售包含约54.1万Jira问题、23万IT工单及89个GitLab仓库源代码的数据。样本验证了部分数字，但GDPR引用和银行账户信息对不上。最严重的是嵌入在所有仓库中的GitLab访问令牌，可克隆整个代码库。事件发生在Żabka被收购要约后，建议立即轮换令牌并评估影响。

本文记录了湖南大学网安夏令营实训情况，一周内产出约50个漏洞。分享了AI辅助挖洞的教学经验，指出使用AI易产生误报及安全边界问题，建议建立学习库并强调人工复测的重要性。文章后半部分主要为edu与src漏洞挖掘培训课程的推销广告，展示了导师与学员的挖掘成果及就业案例。

苹果即将推送iOS26.6.1更新，聚焦网络断连、APP闪退修复与安全补丁。前版iOS26.6已修复含高危内核在内的87个安全漏洞，提升了新机型信号与续航。建议iOS26.6无异常用户暂缓升级避险；遇断连闪退者可待正式版后升级；电池健康低于85%的用户建议先更换电池再考虑升级。

95后孙某利用AI批量编造某上市公司纯碱生产故障的虚假信息并传播，借此误导投资者，同时交易纯碱期货获利8.5万元。四川证监局认定其违反期货和衍生品法，破坏市场秩序，决定没收违法所得并罚款40万元，合计罚没48.5万元。该案警示切勿滥用AI技术操纵市场。

文章报道了我国量子科技产业化进展，涵盖量子计算、通信、测量三大方向。合肥和广州等地已形成产业链，在电池检测、算力服务、加密通信等领域实现应用。但面临核心技术攻关、场景开放不足和资本错位等挑战，需通过开放场景、吸引耐心资本和协同创新推动规模化发展。

2026IEEE网络韧性与内生安全国际会议（IEEECRESS2026）将于2026年10月29日至31日在南京举行，由紫金山实验室主办。会议征稿方向涵盖内生安全、网络韧性、AI安全、5G/6G通信安全等前沿领域。论文投稿截止日期为2026年9月20日，录用通知于10月10日发出。投稿需使用英文撰写并遵循IEEE模板。该会议为学术界和产业界提供了重要的交流平台。

DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及后量子密码迁移等议题。会议将分享现代PKI建设、证书自动化管理及AI内容真实性验证等实践方案。建议相关从业者报名参与，以构建面向未来的数字信任战略。

小米第七届安全与隐私宣传月以AI时代人人都是安全隐私行动官为主题，覆盖6国11城，通过全球巡回展、答题闯关、AI创意赛等活动，提升员工在AI安全、数据保护、隐私合规等方面的意识，推动安全文化与产品研发融合，为全球用户提供安全可信服务。

本文详细拆解了AUTOSAR架构中SecOC安全报文模块的工程实现要点，包括数据接收与发送流程、安全PDU的组成（原始数据、新鲜值、MAC认证信息）、新鲜值（TripCnt、ResetCnt、MsgCnt、ResetFlag）的生成与同步机制，以及主从节点同步报文的处理逻辑和发送时机。文章提供了针对CANFD等有限带宽场景下新鲜值与MAC截断的实践建议，对车联网安全开发具有直接参考价值。

文章指出汽车测试正从功能验证转向系统级智能验证，面临CANXL迁移、车载以太网升级、自动驾驶仿真及AECS法规等挑战。为应对这些变革，2026年8月25日上海将举办第四届汽车测试技术研讨会，聚焦AI赋能测试、车载总线、智驾仿真和定位无线三大场景，提供专家分享与真机实操。建议工程师提前布局下一代测试能力并参会交流。

天融信发布AI智能体安全评估服务，针对AIAgent在文件读写、系统命令执行等场景中的安全风险，基于九维评估框架和39项检查项，覆盖执行环境、权限、提示词安全等维度，并提供OpenClaw、HermesAgent、WorkBuddy三大主流智能体专项检测，旨在帮助企业实现风险识别、整改闭环与合规支撑。

天融信党委于2026年8月1日组织党员赴香山革命纪念馆开展主题党日活动，重温入党誓词并回顾红色保密历史。活动旨在传承赶考精神与保密基因，强化党员责任担当，将红色精神转化为守护国家网络安全的动力，号召党员在数字时代争做网络安全的无名英雄。

启明星辰党建与科创融合成果入选2026科技企业党建引领创新实践名单。该成果总结公司依托科协平台整合资源，聚焦人工智能安全与数据安全等领域的协同攻关经验，通过党建引领将组织优势转化为技术优势。本文属企业公关宣传，无实质技术细节与可操作建议。

Anthropic的巴拿马计划通过合法购买并销毁纸质书来获取AI训练数据，避免模型坍塌。美国法院裁定此举为转化性合理使用，但多家公司独立销毁同一本书可能导致文化遗产永久损失。行业生态如ISBNdb提供批量采购服务，监管动向包括美国CLEAR法案、中国暂行办法和欧盟AI法案。公众应关注累积性文化风险，监管需考虑整体画面。

本文标题为基于深度学习的自动驾驶安全规范生成方法，但实际内容为公众号IoVSecurity的推广软文，包含技术交流群、会员申请、行业合作等广告信息，并附有多篇智能网联汽车安全相关文章链接，缺乏实质性技术内容与可操作建议。

本文深入分析了提示词注入与越狱攻击的原理、攻击面及防御难点。核心观点是：大模型因指令与数据语义不可分，存在结构性缺陷，无法根本解决此类攻击。文章详细介绍了直接注入、间接注入、越狱及多轮对话注入等攻击手法，并列举了真实案例。防御方面，提出了分层防御体系，包括输入净化、架构隔离、输出过滤和运行时监控，并给出了针对不同角色的实操清单。

印度与韩国近期宣称研发出媲美DeepSeek的大模型，经技术深挖实为套用中国开源模型的套壳产品，甚至连版权标记都未删。此现象暴露了两国缺乏算力与人才等底层研发家底的短板。这反向印证了中国开源大模型已成功转型为全球AI领域不可或缺的基础设施，成为行业底座。