ZONE.CI 全球网

文章总结： 本文探讨了Agent提示词注入攻击的风险与防护实践。攻击利用LLM无法区分指令与数据的缺陷，通过直接或间接注入劫持Agent行为。防护需构建纵深体系

文章总结： 安全研究机构预警三大网银木马ToxicPanda2.0、Manic和Grandoreiro升级，集成系统层劫持、无感知屏幕覆写和链上洗钱机制，绕过双

文章总结： 火山引擎发布智能体安全能力图谱，梳理10大能力维度与60项核心技术要素，覆盖合规准入、资产供应链安全、内容安全、安全测评、AI安全网关、身份认证、权

文章总结： 安全研究机构预警三大网银木马ToxicPanda2.0、Manic和Grandoreiro升级，集成系统层劫持、无感知屏幕覆写和链上洗钱机制，绕过双

文章总结： 中国信通院启动首批互联网智能体治理办公智能体能力评估以应对数据泄露等风险。豆包工作凭借任务自主拆解、多模态生成及飞书集成等能力成功通过该评估。该产品

文章总结： 中国信通院启动首批互联网智能体治理办公智能体能力评估以应对数据泄露等风险。豆包工作凭借任务自主拆解、多模态生成及飞书集成等能力成功通过该评估。该产品

文章总结： 逆向分析发现微软Paint和Photos本地AI生图并非完全离线，提示词需发送至微软审核并获取唯一GUID。该GUID通过InvisMark算法隐写

文章总结： 本文披露某金融集团直播平台严重未授权访问漏洞。无认证的getuserinfo接口直接返回用户虚拟资产与手机号，结合未授权的SearchUser接口分

文章总结： 中国信通院启动首批互联网智能体治理办公智能体能力评估以应对数据泄露等风险。豆包工作凭借任务自主拆解、多模态生成及飞书集成等能力成功通过该评估。该产品

文章总结： 逆向分析发现微软Paint和Photos本地AI生图并非完全离线，提示词需发送至微软审核并获取唯一GUID。该GUID通过InvisMark算法隐写

文章总结： 逆向分析发现微软Paint和Photos本地AI生图并非完全离线，提示词需发送至微软审核并获取唯一GUID。该GUID通过InvisMark算法隐写

文章总结： 逆向分析发现微软Paint和Photos本地AI生图并非完全离线，提示词需发送至微软审核并获取唯一GUID。该GUID通过InvisMark算法隐写

文章总结： 逆向分析发现微软Paint和Photos本地AI生图并非完全离线，提示词需发送至微软审核并获取唯一GUID。该GUID通过InvisMark算法隐写

文章总结： 英国一家小型发电厂因疑似伊朗黑客报复性网络攻击停运4天，未对电网造成影响。事件反映出地缘政治冲突下的新型战争形态，英国保守党呼吁优先保障能源安全。专

文章总结： 奇安信威胁情报中心披露DeepSeekHarness(DSH)存在未授权远程代码执行漏洞(QVD202657410),CVSS评分9.8,影响0.1

文章总结： 奇安信威胁情报中心披露DeepSeekHarness(DSH)存在未授权远程代码执行漏洞(QVD202657410),CVSS评分9.8,影响0.1

文章总结： First是一款基于Frida与CDP代理桥接技术的微信小程序安全调试平台，支持云函数捕获、API监控、路由枚举及wxapkg包解密扫描，并集成MC

文章总结： 奇安信威胁情报中心披露DeepSeekHarness(DSH)存在未授权远程代码执行漏洞(QVD202657410),CVSS评分9.8,影响0.1

文章总结： 奇安信威胁情报中心披露DeepSeekHarness(DSH)存在未授权远程代码执行漏洞(QVD202657410),CVSS评分9.8,影响0.1

文章总结： 该文档详细解析了2026年中国-东盟人工智能安全攻防大赛中两个赛题的漏洞利用过程。赛题一针对RAG系统，通过向知识库提交仅包含目标答案句的附录，成功

文章总结： 该文档详细解析了2026年中国-东盟人工智能安全攻防大赛中两个赛题的漏洞利用过程。赛题一针对RAG系统，通过向知识库提交仅包含目标答案句的附录，成功