ZONE.CI 全球网

本文详述在6G显存Windows环境部署Qwen3.6-35B-A3B多模态大模型与Agent的流程。核心发现是MoE架构仅激活3B参数，大幅降低硬件门槛且保持高性能。建议下载适配的llama.cpp与量化模型，启动时务必添加jinja参数防错，并先用低量化版本测试以避开中文路径等陷阱。

该项目是由安全专家evilsocket开源的一款AI驱动代码安全审计工具audit，基于Cloudflare的ProjectGlasswing研究实现。它采用8个AI代理分工协作的流水线流程，包括漏洞扫描、反方验证、可达性分析等环节，显著降低误报率。工具支持Claude账号直接使用且具备成本控制功能，但目前处于早期阶段存在文档不完善、使用成本较高等局限性。

本文记录作者参与省级护网行动的实战经验，详细描述四个站点的渗透过程：通过SQL注入、WAF绕过、heapdump分析等手段获取数据库信息及未授权访问，但部分成果因规则限制未得分。文章提供具体漏洞利用方法及工具使用，同时强调合规测试的重要性。

本文系统分析了7款AIAgent产品的安全隔离模型，从代码执行位置、控制循环运行位置和凭证存储三个维度对比差异。核心发现是传统沙箱无法防御Prompt注入攻击，因为被劫持的是Agent决策而非代码；文章提出隔离强度、信任域共享、生命周期三个对比维度，指出当前产品存在’致命三重能力’安全盲区，并归纳了四类防护方向。建议下一阶段竞争焦点应转向跨产品统一治理标准。

2026年5月底，安全研究员nightmareeclipse/chaoticeclipse公开6个微软0-day漏洞并发布POC，涉及Defender权限提升、瘫痪及BitLocker等核心组件，微软指责其未协调披露并暗示法律追责，双方矛盾源于此前漏洞提交被拒、账号被封等积怨，事件引发安全圈对漏洞披露规则的争议，建议用户立即更新系统、开启Defender防护并警惕相关攻击。

本文探讨AIAgent行为检测挑战与解决方案。传统安全工具在Agent场景失效，因其系统层行为正常但业务语义异常。提出融合静态识别、流量分析、行为模式、因果关联的多维检测方法，重点介绍基于eBPF技术抓取LLM通信与系统调用，通过时间窗口和语义匹配还原行为链。包含内核采集、数据重组、因果关联、输出四层架构，兼顾覆盖率与跨版本兼容性。

本文复盘了Sector2025会议上发布的GraphLeak工具，该工具利用网络图可视化数据投毒攻击。文章阐述了数据投毒的定义、方式及典型案例，并说明如何将训练数据表示为图结构以检测投毒。GraphLeak作为开源工具，支持通过对比投毒前后图结构差异进行风险评级，并演示了在社交网络和MNIST数据集上的应用，最后提出了数据访问控制、输入消毒和LLM护栏等防御思路。

本文详细分析了蓝桥杯网络安全国赛题目guard\\_vm的解题过程。通过逆向分析发现该虚拟机采用3字节固定长度指令集，并存在内存越界访问设计（s\\[v7-2\\]可访问v12寄存器区域）。作者解析了8种操作码功能（如异或、加法、校验等），使用z3求解器对加密字节码进行异或解密后模拟执行，通过约束求解最终获得flag。文档提供了完整的Python脚本和逆向思路。

本文介绍Java内存马排查实战流程：通过流量分析确认存在内存马后，使用Arthas工具检测Tomcat框架下的Java进程，利用dashboard和sc命令筛查Filter/Servlet类，发现哥斯拉内存马特征；通过classloader和反编译验证可疑类（无code-source路径），提供具体命令操作步骤实现应急响应。

文档详细记录了某医院小程序的逆向工程过程，通过反编译发现其采用AES和RSA双重加密机制。作者成功破解签名算法后，发现报告查询功能存在越权漏洞，通过遍历userid可获取近百万条用户敏感信息（姓名、身份证、手机号）。最后利用AI编写代理工具实现自动化批量数据提取。

bb-browser是一个开源工具，允许AIAgent通过控制用户已登录的Chrome浏览器直接访问各类网站数据，无需API密钥或编写爬虫。它通过CDP协议连接本地Chrome，利用现有登录态获取结构化数据，支持GitHub、Twitter、知乎等36个平台。工具提供CLI、MCP集成和OpenClaw三种接入方式，输出为JSON格式，但需保持Chrome运行并注意安全风险。

2026年5月18日至28日CNNVD收录114个重要AI漏洞，含12个超危、37个高危漏洞，涉及MLflow、HermesAgent、AutoGPT等平台。漏洞类型包括访问控制错误、权限缺失和资源管理错误，可导致任意命令执行或系统拒绝服务。建议用户及时参考厂商提供的补丁链接进行安全更新。

2026年5月国家信息安全漏洞库（CNNVD）统计显示新增漏洞6942个，环比增长22.98%，其中Linux漏洞数量最多（1034个），跨站脚本漏洞占比最高（7.40%）。危害等级中超危漏洞439个，整体修复率81.06%。通报重点包括PaloAltoNetworksPAN-OS缓冲区错误漏洞（CNNVD-202605-940），攻击者可远程执行任意代码，建议及时安装官方补丁。

陌陌安全宣布助力第一届NCC白帽大会并于2026年6月2日开启报名，该活动旨在促进安全技术交流与白帽黑客合作，属于行业会议通知性质内容。

文档展示一道初一下学期几何压轴题：在△ABC中∠BAC=60°，M为BC中点，△BCD为等边三角形，已知S△ADM=3.6且M到AD距离为1，要求仅用初一知识求解AM长度。题目强调禁用勾股定理、余弦定理等高级工具，突出考察基础几何性质与等边三角形特性的综合运用。

本文系统对比了GB/T35275与GM/T0010标准中SM2签名数据SignedData格式的关键差异，包括版本号、字段命名、内容封装结构和签名计算规则等方面的不一致性。通过真实案例指出这些差异可能导致跨系统解析失败，并给出明确标准选择、自适应解析、统一签名计算等避坑指南，帮助开发者避免互操作性问题。

本文是一篇关于wman勒索病毒的应急响应实战案例分析。该病毒属于Rastgang家族，近期再度活跃。文章详细还原了一起15台服务器被攻击的事件，涵盖样本逆向分析、加密逻辑梳理、数据恢复、攻击路径溯源及后续加固建议。核心发现包括其采用RSA与ChaCha20\\_Poly1305混合加密、仅加密文件头部512KB并复用密钥流等特点，这些为成功在不支付赎金的情况下恢复99%的数据提供了技术基础。最终通过溯源发现攻击者利用RDP弱口令入侵，并提出了收敛入口、强化认证和日志留存等长效防护措施。

本文通过真实案例揭示文件字节数在跨平台处理中的隐藏陷阱，指出换行符差异（CRLF/LF/CR）会导致文本模式读取、剪贴板操作和浏览器粘贴时出现静默字节丢失。核心解决方案是始终使用二进制模式（rb）读取文件，并提供了各平台获取真实字节数的命令。强调在安全分析、加密计算等场景中，字节数偏差会引发致命错误。

本期通报显示2026年5月18日至28日共收录114个重要AI漏洞，涉及MLflow、HermesAgent等平台，包含12个超危、37个高危漏洞。主要风险包括访问控制缺失、资源管理错误等，攻击者可利用漏洞执行任意命令或导致拒绝服务。报告提供了各漏洞的官方修复补丁链接。

本文围绕`十五五`时期加快构建新安全格局展开战略思考，提出以总体国家安全观为指引，通过健全国家安全法治、战略、政策、风险防控四大体系筑牢制度根基。重点领域需夯实经济安全、把控科技安全、统筹公共安全并重视新兴领域安全，同时强化内外统筹以提升安全保障全局效能，为新发展格局提供坚实支撑。

教育部针对2026年高考发布预警信息，列举组织作弊、替考、携带违禁物品、迷信押题卷、提前查分诈骗五类典型案例，强调相关行为均属违法且将面临法律严惩，提醒考生遵守考试纪律、通过官方渠道查询信息，严防经济利益与个人信息受损。

本文分析中央网信办推进短视频内容标注规范化的政策意义，指出六类必选标签（虚构演绎、AI生成、营销信息、转载内容、个人观点、无需标注）旨在厘清视频真实性边界，防止虚构冒充事实、AI冒充实拍等误导行为。文章强调标注制度有助于用户在10.74亿用户规模的短视频生态中辨别内容属性，维护网络信息秩序，并建议平台落实标注要求以提升内容透明度。

本文为HGTALK第二期直播预告，邀请犀盐数据创始人彭建辉分享从反诈到知识图谱及AIAgent的实战经验，探讨如何在海量数据中建立联系并将噪音转化为信号。建议从业者关注数据底座建设，并于6月4日观看直播获取深度洞见。

RedHat旗下@redhat-cloud-services命名空间的32个npm包遭供应链攻击，攻击者通过入侵员工GitHub账户植入Miasma恶意软件，该软件可窃取云凭证、SSH密钥等敏感信息。每周下载量达11.7万次，RedHat已下架受影响包并确认客户环境未受损。建议开发者立即检查依赖、轮换凭证并审计CI/CD流水线。