ZONE.CI 全球网

本文提出将AI渗透测试Agent工作流建模为有限状态机,通过状态、事件、Guard和迁移表实现确定性执行,解决中断恢复、重复执行、权限越界等问题。核心结论是模型负责建议,状态机负责准入,工具负责执行,证据门负责结论,确保工作流按范围校验、候选研判、人工审批、安全验证、证据复核、报告生成顺序执行。建议采用机器可读迁移表替代模型自行判断下一步。

2026年上海市大学生网络安全大赛暨磐石行动全国高校网络安全攻防活动发布参赛高校名单，涵盖全国多所高校战队。比赛分初赛复赛和线下决赛，初赛于2026年9月5日举行，数据安全赛道同步进行，复赛为漏洞挖掘赛，线下决赛于9月19日在东华大学举办。报名截止时间为9月1日。

该文档为异空间安全发布的2026年AI自动化渗透与AI红队实战课招生宣传，面向就业班新增AI课程，旨在提供AI在渗透测试与红队攻防中的实战技能培训，课程由异空间安全机构提供。

第三届长城杯网数智安全大赛作品赛决赛将于2026年8月20日开赛，由中国信息安全等机构主办，聚焦网络安全与数据智能领域，旨在选拔优秀人才和作品，推动行业创新与发展。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

GLM-5.3模型在网络安全领域取得突破，发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统。智谱联合安全团队累计发现2436个漏洞，其中1097个中高危。模型在HuggingFace入侵取证中发挥作用，并计划开源权重。该成果展示了AI在数字基础设施保护中的潜力。

本文解读等保制度范围与违法代价，指出金融、党政、医疗等属硬性强制，有网络运营行为的单位原则上均需开展。2026年网安法修正案大幅提高罚款上限，且等保已转向动态合规。建议企业摒弃侥幸心理，主动建立持续运营的安全体系，将等保作为生存底线而非可选项。

美课专家讲坛由国投智能培训基地打造，自2022年上线已开展140余期线上直播，2026年聚焦智能体构建、虚拟货币犯罪打击等热点方向。现面向全行业招募主讲专家，要求深耕电子数据取证、网络安全、AI大模型等领域，具备一线实战经验与分享意愿。报名通过钉钉扫码，联系人魏老师，成功自荐或举荐可获礼品。

美亚柏科取证云平台推出回馈活动，包括邀新、投稿和下单三大玩法。平台提供云取证、APP解析等核心能力，服务全国执法与取证人员，覆盖34个省市。活动奖品包括实物和功能额度，旨在吸引新用户并回馈老用户。

《网络数据安全风险评估办法》将于2026年8月20日施行，旨在规范网络数据安全风险评估活动。办法明确重要数据处理者需每年开展评估，鼓励一般数据处理者每3年一次。评估可自行或委托第三方机构进行，评估机构需遵守法规并不得转委托。重要数据处理者需编制并报送风险评估报告，有关部门将进行监督检查。该办法是落实数据安全法的重要举措，网络数据处理者应尽快建立评估机制以确保合规。

该文档为D&X安全实验室发布的8月第三周全国长期驻场岗位汇总，主要面向安全从业者提供渗透测试、安全运维等职位信息，建议有经验者关注并投递简历。

DX安全实验室发布安全岗位招聘，包括长期驻场和短期HVV研判岗。长期岗要求有实操经验，短期岗需具备HVV蓝队研判履历。薪资待遇优厚，长期按月结算，短期日薪800-2400元。建议符合条件的安全人员投递简历。

第三届长城杯网数智安全大赛作品赛决赛将于2026年8月19日在北京开赛，赛事由官方公众号长城杯网数智安全大赛发布公告，提醒关注获取更多资讯。

Clop勒索团伙利用PTCWindchill和FlexPLM的CVE-2026-12569漏洞，批量窃取了Shell、GE等近50家大厂数据，揭示了通过公共软件漏洞自动化扫描并批量突破的高杠杆攻击模式。尽管厂商已发布补丁，但无法证明系统此前未被入侵，使企业陷入安全黑盒状态。建议企业在及时打补丁的同时，必须开展全面溯源排查以确认历史失陷情况。

美国总统特朗普于2026年8月12日签署国家安全总统备忘录，授权联邦执法部门在政府监督下，允许私营公司对外国跨国网络犯罪组织实施网络监视和网络效应行动。该政策标志着美国网络战略的重大转变，旨在通过公私协同模式，利用私营部门创新能力打击针对美国公民的网络犯罪，并制定了严格的审查、操作程序和监督机制。

魔方安全凭借产品能力与客户口碑入选2026安在新榜百强榜，并在攻击面管理、漏洞扫描、网络资产测绘管理三大赛道入围十强，其中网络资产测绘管理荣登榜首。安全服务板块涵盖重保服务、安全培训、应急响应等五个品类。公司以AI驱动全链路资产与漏洞管理，实现从资产发现到风险闭环的主动防御体系。

本文为深信服产教官方发布的八月上海AI安全运营实战研修班招生宣传，旨在培养兼具理论与实践能力的双师型教师队伍。因原文实质技术内容极度匮乏，仅能获悉活动聚焦AI与安全运营的产教融合，建议潜在受众直接查询官方渠道获取详细课程大纲与报名要求，以评估该培训的实际价值。

魔方安全广深两地团队举办从化两天一夜团建活动。活动主打放松与交流，通过钓鱼、打牌、烧烤等自由活动让线上同事线下奔现。文章强调好的团队氛围源于工作外的真诚陪伴与舒适相处，认为这种非正式交流能有效提升团队默契与凝聚力。

本文是第三届长城杯网数智安全大赛作品赛决赛倒计时一天的推文，仅提及决赛将于二零二六年八月十九日在北京举行。该文章实质内容极度匮乏，除基本时间地点外，充斥无效跳转链接与关注二维码，未提供任何赛事赛制或技术细节，属于毫无技术价值的低质量引流广告。

《网络数据安全风险评估办法》将于2026年8月20日施行，旨在规范网络数据安全风险评估活动。办法明确重要数据处理者需每年开展评估，一般数据处理者鼓励每3年评估一次。评估可自行或委托第三方机构进行，评估机构需遵守法规并不得转委托。办法还规定了评估报告的编制、报送及监督管理要求，以保障数据安全。

CISP官方发布了2026年第一期和第二期讲师维持报名审核通过名单的相关资讯，但未提供具体名单内容。

本周网安大事件频发。国内预警针对Linux的Sorry勒索病毒，建议排查漏洞并离线备份；公安部通报个人信息犯罪；网安大会聚焦AI风险与人才缺口。国际方面，NIST发布AI数据中心安全框架；美国港口与国防商遭攻击致业务中断；Wesco被勒索泄露260万条数据；俄罗斯视频会议软件遇供应链攻击，波兰热电厂工控网络被渗透致设备受损，凸显关键基础设施防护的严峻挑战。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

文章分析了ARL资产侦察灯塔系统在使用Fofa导入数据时遇到的降重问题，指出根本原因在于FofaAPI的限制而非ARL本身，并展示了相关代码逻辑。同时提及了手动编写Poc的需求，但未提供具体方法。建议用户更换Fofa语句或调整API参数以优化结果。

该文档为蚁景网络安全发布的软文广告，推广国内第一部XSS跨站脚本攻防技术教程，提供近300页资料节选目录，并引导用户通过回复关键词免费领取。内容以营销为主，缺乏技术深度和可操作建议，属于资料推广性质。