ZONE.CI 全球网

本文指出CISO无需对前沿AI新威胁过度恐慌，因当前入侵仍依赖凭证滥用等已知薄弱点。AI核心影响是加速攻防效率并提升基础安全紧迫性。建议利用AI作为效率杠杆，优先解决身份权限梳理、漏洞排序及配置管理等长期缺口。与高管沟通应从恐慌式要预算转向强调韧性建设，聚焦持续消解安全债务，真正落地基础安全运营。

光谷信息与达梦数据库于7月1日开展技术交流座谈，双方围绕国产数据库技术适配、项目落地实践、联合方案共建等核心议题展开深度研讨。达梦数据库介绍了其全栈产品与技术体系，光谷信息则提出多行业数据库迁移、集群运维等实际技术诉求。双方明确将以实体项目为抓手，建立常态化技术对接机制，共同推进国产化替代落地。

国家安全部发布安全提示指出，市面上多数阅后即焚通讯软件存在严重安全隐患，包括加密能力虚标、数据在设备或服务器残留、未限制截屏录屏以及服务器部署境外等风险。这些软件的实际安全水平远未达到宣传承诺，用户因相信其绝对私密而传递高敏感内容，反而面临更大的信息泄露风险。官方呼吁用户摒弃侥幸心理，规范网络行为，提升安全意识。

中关村自主大模型产业联盟发起网络安全人员开放计划，面向安全企业、研究机构等可信防御者，限时提供智谱GLM-5.2API及CodingPlan团队版5折权益，支持漏洞挖掘、代码审计等场景。申请需提交场景说明并审核通过，折扣期至10月1日。

本文探讨了多源数据用户画像的构建与安全治理。文章梳理基于本体、主题、兴趣偏好及行为的四种构建方法，剖析其在法律合规、数据泄露及算法偏见三方面的风险。最后从完善法律法规体系、提升隐私计算与算法公平等技术能力、构建政企民协同治理机制三方面提出建议，为企业合规应用提供路径。

美国国家安全局与陆军研究办公室联合启动量子生态体系发展增长与领导力计划，聚焦产业合作、技术路线图、组件研发、量子优势算法及底层基础研究五大方向，旨在加速量子计算生态构建并强化供应链本土化。该计划标志着美国量子战略进入系统部署阶段，但政府深度介入可能扭曲技术竞争，容错量子计算成熟度仍不足，行政驱动时间表存在激进风险。

天融信API安全智能体成为国内首家通过中国信通院数据安全智能体能力检验的产品。该系统依托大模型技术，克服传统设备无法理解业务与自主迭代的痛点，具备环境感知、智能决策、自动闭环处置及策略自我进化等能力，推动API防护从被动向主动跃迁，助力企业解决复杂攻击场景下的运维难题并满足全链路合规审计要求。

AI对抗性攻击通过构造对抗样本误导模型输出错误结果，暴露了人工智能模型的算法脆弱性。攻击者利用人眼难以察觉的细微数据扰动，可导致自动驾驶、人脸识别等系统失效，威胁公共安全与个人隐私。应对措施包括数据预处理、对抗性训练及开发检测机制，用户发现AI行为异常时应及时报告安全团队。

GB/Z185-2026人工智能智能体互联国家标准旨在解决跨平台协作的身份不统一与接口不兼容问题。标准涵盖身份管理、能力描述、发现匹配、交互及工具调用七部分，形成技术闭环。通过身份码唯一标识与双向鉴别保障安全，建议企业据此优化架构以提升互操作性。

海云安凭借AI驱动的软件供应链安全技术，入选工信部四院等发起的供应链安全社区首批成员单位。其自研的OSCA开源组件检测工具与D10智能助手等产品，有效实现安全左移及国际合规适配。未来企业将依托该平台参与技术攻关与标准打磨，以AI赋能软件全生命周期管控，助力行业安全与合规发展。

信安网络在长春数字经济沙龙上分享基于联想内容协同平台的食品企业数据要素资产化落地路径，聚焦数据分散、标准缺失等行业痛点，提出全域数据归集、治理与价值变现方案，并展示在高校、制造等多领域的实践案例，旨在赋能吉林数字经济与实体经济融合。

信安世纪在2026全球数字经济大会密码丰会上承建丰台密码科普走廊并获优秀企业奖，彰显其在商用密码领域的技术实力与行业影响力。公司聚焦隐私计算后量子密码等前沿技术，为金融政务等行业提供安全解决方案，助力数字经济安全发展。

2026年南京市数字经济网络安全工程中级职称评审于7月8日至8月8日线上申报。从业者需在江苏人才服务云平台提交学历、社保、论文及业绩材料，年继续教育须达90学时。初审后需寄送盖章申报表并缴费。严禁造假与委托中介代评，违者撤销职称并记入诚信档案。

本文深入研究了工业算网与工业人工智能的融合发展现状与趋势。指出当前二者融合面临方案通用性弱、供需不匹配、深层机制融合不足、OT与IT边界打破引发算网调度及模型传导等复合型安全隐患，且相关标准处于起步阶段。文章提出了涵盖基础到应用的五层融合体系架构，重点剖析了面向应用的确定性技术、大小模型协同及分布式模型加速等关键技术。建议从政策引导扶持、核心技术攻坚及完善标准与生态构建三方面发力，以推动工业体系向智能化与安全可靠方向升级。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。

《网络安全和信息化》杂志2026年第7期目录涵盖数据安全、AI安全、基础设施管理、信息安全等主题，特别企划聚焦大模型智能体驱动的安全防御与智能运维，包括数据分类分级、自适应攻防、软件供应链安全测试等研究，以及故障诊断、应用技巧等实践内容。

中央网信办于2026年7月开展为期两个月的网络娱乐团播乱象整治专项行动，重点打击账号违规、低俗PK诱导打赏、欺骗消费、低俗涉黄、侵害未成年人权益及MCN管理失范等六类问题。行动要求压实平台与MCN责任，严惩违规主体，旨在通过专项整治与长效机制规范团播运营，营造清朗网络生态。

网信办就《互联网信息服务管理办法（修订草案）》再次征求意见，旨在维护国家安全与促进服务发展。草案明确多部门监管职责，要求提供者依法取得核准，强化实名认证与账号核验，细化违法信息处置机制，并对平台服务、网络暴力防范等提出合规要求，建议企业于8月2日前反馈意见。

华青融天MG-DBV是一款专为分布式数据库打造的AI全栈诊断引擎。它通过交换机端口镜像无代理采集流量，利用AI自动完成从故障现象到根因的诊断，并在运维群直接给出修复建议。该工具解决了传统运维依赖人工翻日志、凭经验排查的痛点，将故障定位时间从分钟级缩短至秒级，并具备持续学习能力，可沉淀为组织的数字运维资产。

全国网络安全标准化技术委员会就三项网络安全标准实践指南公开征求意见，旨在配套GB46864-2025强制性国家标准落地，指导信息清除活动。指南涉及半导体存储介质块擦除、电子产品信息清除记录与回收管理及移动智能终端信息清除技术。意见反馈截止日期为2026年7月17日。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

火绒企业版软件管理功能用于统一统计、查看和管理全网终端软件，支持按软件、版本或终端维度查看安装情况，并可批量下发卸载任务，同时提供任务进度跟踪和变更日志审计，助力企业规范终端软件使用环境。

本周安全周报涵盖多个事件:Anthropic旗下ClaudeCode被曝暗藏针对中国用户的隐蔽监测代码,违背透明原则;国安部警示某AR手游关联企业收集高精度地理数据,存在数据军事化风险;银狐木马攻击多家电商,窃取交易数据;苹果印度代工厂遭勒索攻击,超630GB机密文件泄露;黑客滥用OpenAI组织邀请功能进行社工攻击。这些事件凸显数据安全、供应链安全及社工攻击的严峻威胁,建议加强终端防护与数据合规管理。

Anthropic分析了832个因滥用Claude被封禁的恶意账号，共13873条攻击记录。研究发现攻击者主要利用AI进行恶意软件开发、混淆文件和削弱防御，其中恶意软件能力开发是最常见的技术。高风险攻击者不仅在攻击准备阶段使用AI，还在入侵后阶段用于横向移动等操作，其风险评分显著更高。报告还描述了一个AI赋能网络间谍活动案例，展示了分阶段自主执行和实时利用的能力。