ZONE.CI 全球网

文档分析了ClaudeCodeGitHubActions的供应链安全漏洞，攻击者可通过恶意GitHubApp绕过权限检查，注入恶意输入导致仓库沦陷。关键发现包括默认配置允许GitHubApp触发工作流、Agent模式缺乏执行者类型检查、以及错误配置允许外部用户触发。Anthropic已在v1.0.94修复漏洞，建议用户审计工作流配置并审查运行日志。

本文探讨AI自动化渗透测试的技术发展，指出其已从单点能力突破进入长链路自主可靠的新阶段，覆盖漏洞挖掘、内网渗透等完整攻击链。关键挑战在于Agent工程的稳定性保障与多Agent架构设计，需平衡模型决策与工程执行。文章预告6月25日CSOP大会将分享具体实践方案与技术演进方向。

Hades活动是2026年6月针对PyPI的大规模供应链攻击，涉及37个恶意Python包和60个wheel文件。攻击采用.pth启动钩子、恶意原生扩展和分离式加载器三种机制，通过Bun运行时执行高度混淆的JavaScript载荷，实现跨平台凭证窃取、蠕虫式传播和数据外渗。关键风险包括AI辅助对抗、擦除器威慑机制和SLSA信任链破坏，建议立即隔离环境、轮换凭证并实施CI/CD管道加固。

本文以摩萨德副局长因伊朗行动失败被解职为例，系统阐述了利用开源情报追踪分析情报机构人事变动的方法论。核心提出了五层分析框架：跟踪人事变动时间轴、解码官方声明措辞、多源信息拼图验证、历史案例比较分析、机构政治化指数评估。文章强调所有关键信息均来自公开渠道，并提供了GoogleAlerts、WaybackMachine等具体工具的使用建议及信源可信度评估方法。

嘶吼安全产业研究院发布《2026AI+网络安全产业图谱》，系统梳理AI与网络安全融合的产业现状。报告指出AI安全已进入实战对抗阶段，呈现`AIforSecurity`与`SecurityforAI`双轮驱动格局，覆盖基础层到生态层全产业链。安全运营、威胁检测、数据安全是AI赋能核心领域，大模型安全、AI内容安全等赛道增长迅速。产业竞争从技术转向生态，金融、政务率先落地，安全智能体成为技术演进主线，商业模式向服务化转型。

文章引用IsAIprofitable网站数据指出当前AI行业总投入达1.4万亿美元但总收入仅6130亿美元，揭示除英伟达外主要企业均处于亏损状态。关键发现包括头部企业投资循环性导致数据重复计算、Anthropic可能首现盈利季度但可持续性存疑。可操作建议为通过追踪实时消耗率认知行业现状，预测2030年为行业盈利关键节点。

CNNVD通报GoogleChrome存在高危安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行。受影响版本包括Linux/Windows149.0.7827.102之前和Mac149.0.7827.103之前版本。建议用户立即访问谷歌官方链接升级浏览器至最新版本以修复漏洞。

本期周报显示2026年6月1日至7日新增安全漏洞1610个，较前周有所下降。谷歌公司漏洞数量最多(489个)，资源管理错误类漏洞占比最高(7.33%)。报告包含67个超危漏洞，整体修复率达77.14%，并详细分析了WordPressMasteriyoLMSPRO权限提升、ApacheActiveMQ远程代码执行等关键漏洞，同时特别关注了MLflow、HermesAgent等AI工具的安全风险。建议用户及时关注厂商补丁更新。

微软2026年6月补丁日修复了206个漏洞，其中46个重要漏洞（35个紧急、11个重要）涉及Windows图形组件、远程桌面客户端等多个产品，攻击者可利用这些漏洞实现权限提升或远程代码执行。重点关注15个易被利用漏洞（如CVE-2026-49160HTTP.sys拒绝服务漏洞），建议用户尽快安装更新补丁以降低安全风险。

本文系统分析政务领域AI智能体应用现状与安全治理，提出集约共建和场景服务两种建设模式，指出政务AI智能体具有数据敏感性、内容强约束性和业务流程高相关性三大特点。文章揭示自身特点衍生风险、外部对抗威胁和内在治理短板三重挑战，最后从全域安全架构、数据安全防线、业务流程适配、动态协同监管和自主可控底座五个维度提出安全治理新模式建议。

市场监管总局与国家发展改革委联合印发《人工智能计量体系和能力建设指引》，系统布局AI计量能力建设，推动AI技术从规模扩张向质量提升转变。指引围绕基础支撑、核心技术、计量标准等六大领域，重点解决AI可信性、精准性及数据资源问题，通过在智慧医疗等14个重点领域先行先试，构建可复制的AI+计量应用场景，为产业发展提供计量支撑。

CNCERT发布安全公告指出部分智能体技能包以`大模型越狱`和`挖矿赚钱`名义传播，存在突破模型安全限制和非法占用设备资源挖矿的风险。具体案例包括godmode技能诱导模型生成违法内容，Bonero-Miner技能导致设备性能下降及卷入洗钱活动。建议用户从官方渠道获取技能包、审慎授权并建立企业级准入机制。

全国网络安全标准化技术委员会秘书处发布《人工智能应用安全指引教育行业》和《人工智能应用安全指引卫生健康》两项实践指南征求意见稿，旨在应对AI技术应用带来的新型风险。文件面向社会公开征求意见，反馈截止日期为2026年6月24日，并附有指南全文下载链接及联系人信息。

SDC2026安全开发者峰会定于2026年10月23日在上海举办，由看雪主办。现公开征集AI安全、漏洞挖掘、恶意代码分析等方向的议题，投稿截止9月10日。演讲嘉宾可获媒体推广、行业资源对接等权益。峰会包含技术演讲、圆桌讨论、极客市集等环节，旨在促进安全技术实践交流与创新。

Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型，定位超越ClaudeOpus系列，擅长复杂多步推理任务。该模型具备挖掘利用软件漏洞的潜在能力，但采用独特安全机制：对敏感请求不直接拒绝，而是降级交由ClaudeOpus4.8处理，误伤率低于5%。内部评估及超1000小时外部测试未发现通用越狱方法。同时推出移除网络限制的Mythos5版本，通过`玻璃翼计划`定向提供给政府及关键基础设施防御方。

SoFi香港证券公司因供应商遭未授权访问发生数据泄露，事件发现于2026年4月30日，可能涉及客户信息。公司已采取应急措施并建议客户更新密码、启用双因素认证、警惕钓鱼攻击。具体泄露数据范围尚未明确。

CNCERT发布安全公告指出部分智能体技能包（Skills）存在越狱和挖矿风险。恶意Skills通过诱导用户突破大模型安全限制或占用设备资源进行非法挖矿，可能导致违法信息生成、账号封禁、设备性能下降及卷入洗钱等犯罪活动。建议用户从官方渠道获取Skills，审慎授权并定期清理可疑组件。

iOS27测试版SiriAI系统提示词文件意外泄露，包含超1300行核心指令，揭示了Siri的工作流程和行为准则，如要求先思考再决定是否调用工具、优先使用本地数据、遇信息缺失时需询问用户而非编造内容。苹果尚未回应，该功能暂不在中国大陆推出。

2026年6月Instagram曝出严重安全漏洞，其密码重置机制的匿名化功能失效，导致用户真实邮箱和电话号码完全泄露，涉及扎克伯格、姆巴佩等知名用户。该漏洞源于代码故障，与之前黑客利用AI客服漏洞类似，凸显平台安全机制存在持续隐患。建议用户及时关注官方安全通知并增强账户防护意识。

HumanityProtocol因员工设备被入侵导致跨链治理私钥泄露，黑客通过控制以太坊和BNBChain的多签钱包权限，恶意升级合约并无限增发代币，盗取价值超3600万美元的H代币。项目方已暂停充提功能并联合交易平台、安全机构及警方开展追损工作，事件暴露了Web3项目在终端安全和密钥管理方面的重大隐患。

CNNVD通报GoogleChrome安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，影响Linux/Windows/Mac多个版本。目前谷歌已发布新版本修复漏洞，建议用户立即升级至149.0.7827.102（Linux/Windows）或149.0.7827.103（Mac）及以上版本。

文档分析AI大模型技术对金融行业网络攻防格局的颠覆性影响，指出攻击方利用ClaudeMythos等工具可自主挖掘0day漏洞导致攻防失衡，防守方需通过青藤天睿RASP实现0day攻击检测拦截，并结合青藤无相AI实现告警研判、溯源处置等智能防御，最终提出以AI对抗AI的实战解决方案。

微软2026年6月补丁星期二修复了200个漏洞，包括3个0day漏洞（CVE-2026-45586权限提升、CVE-2026-49160HTTP.sys拒绝服务、CVE-2026-45585BitLocker安全绕过）和1个已遭利用的漏洞。重点漏洞涉及Windows内核远程代码执行（CVE-2026-45657，CVSS9.8）、HTTP.sys远程代码执行（CVE-2026-47291）等高风险威胁。建议用户优先部署补丁，检查注册表设置，并确保Defender自动更新以缓解风险。

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本，修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复，建议企业及时更新并遵循不将备份服务器加域的最佳实践。

微软2026年6月安全更新包含204个漏洞，其中38个高危、166个严重，涉及远程代码执行、特权提升等类型。重点漏洞包括WindowsKernel、HTTP.sys等组件的CVSS9.8分漏洞，攻击者可能通过特制网络流量执行任意代码。建议用户通过火绒安全软件或微软官方渠道及时修复补丁。