ZONE.CI 全球网

本文为南开大学2026年DataConAI安全夏令营招生宣传。活动联合顶尖高校与腾讯、奇安信等企业，开展七天线下集训。课程涵盖大模型越狱、智能体安全及AI驱动漏洞挖掘等前沿技术。项目提供结业证书与大厂对接机会，建议有志于AI安全的本硕生尽早报名。

7月16日AI快讯汇总：DeepSeek完成首轮融资，新增腾讯、宁德时代等股东；努比亚发布全球首款AI智能体手机NaviXUltra；小米发布机器人基座模型Xiaomi-Robotics-1；英伟达与日本企业扩大机器人合作并推出新计算模组；Anthropic最快10月IPO；智联招聘报告显示AI人才需求增长，AI智能体开发人才需求同比增244%。

数码港成立Web4.0与智能体安全联盟，慢雾科技作为创始成员，将推动智能体安全标准建设。慢雾已推出多项安全工具和五层数字堡垒架构，覆盖智能体全生命周期安全，为可信Web4.0生态提供支撑。

蚂蚁安全响应中心公布2025年度TOP8白帽榜单，致谢白帽贡献，强调长期合作与激励体系，旨在共建安全网络空间。

火绒安全实验室近期监测到一款伪装为搜狗输入法渲染进程的恶意DLL样本，通过仿冒软件与钓鱼网站投递，利用DLL侧加载技术植入系统。样本通过WebSocket接收加密的第二阶段载荷，在内存中执行，并具备完整的远程控制能力。其关联的.NET模块从Bitbucket和GitHub双仓库拉取加密配置，基于硬件信息生成稳定设备标识，可持续轮询远程任务并动态执行内存插件。该样本采用全内存执行、NativeAPI动态解析、云托管配置分发等手段规避安全检测，可长期寄生在输入法进程中窃取用户隐私。火绒安全产品已可拦截查杀该恶

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

文章提出四个问题判断AI时代网络安全产品的长期生命力:是否属于在线接入与安全执行类产品、是否依赖运行时数据或运行时数据分析、是否需要构建复杂系统的精准模型、问题能否通过单个代码拉取请求修复。AI会淘汰浅层信息整理类产品,但会强化在线执行、运行时数据、环境模型和深层次问题解决类产品的价值。

AI正加速微软Windows安全修复进程，2026年6月周二补丁日修复超200个漏洞，创下纪录。专家预测，传统月度更新模式将逐步被滚动安全更新取代，以匹配现代漏洞发现与利用的速度。企业需准备更快的补丁落地实践，按需及时打补丁成为新趋势。

USENIXSecurity2026Cycle1论文清单涵盖10篇安全研究，包括IoT固件污点分析验证框架Bond、高效隐私聚合系统Heli、临床医生安全认知研究、现代远程访问协议Hop、差分隐私优化方法、LLM分词器成员推理攻击、越狱机制解释框架JailbreakScope、模仿式成员推理攻击IMIA、可扩展恶意安全MPC框架SMASH等，涉及漏洞分析、隐私保护、AI安全、密码学等多个前沿方向。

本文汇总USENIXSecurity2026下半区论文摘要，核心聚焦AI安全与数据隐私。关键发现涵盖针对微调大模型的局部窗口成员推断攻击、AI智能体攻防知识体系化梳理、本地研究智能体的网络级提示泄露，以及知识稀释净化后门大模型。此外还涉及5G基带语义漏洞、控制系统物理触发后门、隐私保护代码生成、分布式差分隐私合成、机密SBOM交换及低内存SNARKs等前沿成果。建议安全团队重点关注AIAgent安全边界与隐私计算落地。

奇安信与哈萨克斯坦人工智能和数字发展部签署网络安全合作备忘录。双方将在风险信息共享、事件联合响应及人才培养等领域合作，并探讨共建人工智能安全实验室。此合作契合哈国数字化转型战略，标志着奇安信依托AI加安全布局在国际化拓展上迈出重要一步，彰显其综合安全实力。

恒安嘉新6月网络信息安全综合态势报告指出，名为GhostShell的新威胁行为者针对乌克兰无人机操作和国防供应链发起攻击，使用伪装成商业提案的PDF诱饵。6月活跃勒索病毒家族为Weaxor和Wmansvcs，占比分别为27.85%和23.40%。报告建议强化网络安全意识，不点击陌生链接或下载文件，及时更新Web漏洞补丁。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

苏州市国家密码管理局联合密码法治实践创新基地于7月15日召开商用密码应用与执法业务培训研讨会，旨在推动商用密码应用与安全性评估工作，加强执法力量建设。培训结合密码法治课程与法律法规，针对执法人员的公共法律知识、密码业务知识、行政执法技能等开展，专家讲授了行政执法规范化要点和密评行政指导问题。市县两级密码管理局领导参与并交流研讨，有助于提升苏州地区商用密码管理水平。

DeepSentry2.0.1Ultimate正式开源，是一款AI安全应急与智能运维Agent，支持自然语言驱动、60个内置工具、本地/远程/Fleet执行、多Agent协作与可审计报告。它从给建议进化到干实事，适用于安全巡检、应急响应、攻防演练等场景，强调在授权范围内自动执行任务并输出报告，提升安全工作效率。

Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发安全集成。工具内置HTTP代理、浏览器自动化等完整工具箱，支持多种大模型。建议安全团队可尝试集成至CI/CD流水线以提升漏洞发现效率。

文章分析AI军事化导致核、网络、AI风险交织，传统分领域治理失效。建议借鉴网络治理经验，构建跨域风险管控框架，包括划定安全红线、建立对话机制和制定国际行为规范，以应对复合安全挑战。

全国网络安全标准化技术委员会发布通知，宣布2026年41项网络安全国家标准项目已完成立项，并印发清单要求各工作组和项目牵头单位按程序推进标准研制工作，以加强网络安全标准化建设。

文章强调加快构建数字领域涉外法治体系对维护国家数字主权、安全和发展利益的重要性，提出完善规则、执法、司法和法律服务体系，并坚持守正创新、安全发展并重、统筹国内国际规则等原则。

文章指出个人信息过度收集现象普遍，从App强制授权到线下刷脸门禁均存在违规。法律明确最小必要原则，但信息泄露形成灰色产业链，最终流向诈骗团伙。建议公众警惕不明来源、善用选择权、积极举报，并加强日常防护。

该文档预告了WAIC2026智聚长三角AI安全赋能产业创新论坛的议程，论坛聚焦AI安全领域，探讨智能体全域防护体系构建等议题，由360数字安全等机构主办，旨在推动AI安全技术发展与产业创新。

网络测评乱象损害消费者权益与行业生态，需通过规范、平台监管和从业者自律重塑公信力。可操作建议包括平台优化审核、监管细化举措、从业者坚守诚信。

火山引擎存储团队提出StorageAgentInfra概念，面向Agent时代将存储从DataLake升级为StateLake。核心围绕SandboxStore、ArtifactStore和Agent观测与评测三大能力方向，分别解决沙箱运行环境、任务产物流转和全链路可观测问题。通过EBS、EFS、TOS及MQ等产品组合，支撑Agent快速启动、状态保存、多沙箱协作与海量产物管理，为亿级Agent用户提供存储底座。