ZONE.CI 全球网

该论文系统研究了真实世界中文地下对抗黑话，发现其具有扰动更强、形态更多、结构更碎的三重特征，显著削弱了现有大语言模型的检测与恢复能力。为此提出JADE检测框架，通过构建黑话分类体系、结合外部知识检索与LoRA参数高效微调，在真实数据集上实现了98.59%的检测准确率和95.91%的恢复准确率，并展现出良好的泛化能力。该工作为黑灰产内容治理提供了新数据集与技术方案。

2026年世界人工智能大会（WAIC）于7月17日在上海开幕，此次大会的核心趋势是AI产业从技术展示转向真实场景的产品交付与应用。具身智能成为焦点，工业机器人、家庭机器人及消费级机器狗等产品均展示了其在生产和生活中的实际应用能力。同时，AI与硬件的结合更加深入，从AI智能体耳机、手机到能打印建议的AI桌宠和监测植物状态的传感器，AI正通过多样化的硬件形态融入日常生活。此外，大模型的竞争也从单纯的参数比拼转向对任务的规划与执行能力，以及降低推理成本和提升效率。

文章指出企业正从盲目拥抱大模型转向冷静审视，面临数据主权、业务被侵蚀和ROI不明确等挑战。核心风险在于AI服务商可能利用合作数据成为竞争对手，如Anthropic推出ClaudeDesign对标Figma。企业需掌控数据主权，培养能驾驭AI的人才，并关注主权AI基础设施、AI网关等新赛道，以在AI时代找到安全边界。

本文提出样本级原型联邦学习SL-PFL，通过本地-全局两级聚类隐式挖掘数据域，结合原型损失和InfoNCE损失实现样本级个性化预测，无需显式域标签，支持分类与回归。在天气回归、图像分类、医疗死亡率预测任务上优于12种基线，且聚类质心不导致隐私泄露，兼顾性能与安全。

AutoCVE是开源CVE候选挖掘平台，通过多Agent编排实现项目筛选、扫描、源码深挖到沙箱验证的流水线。核心FindingAgent采用ReAct循环与Finalizer机制确保结构化证据收集，实测一周产出30个候选漏洞。建议务必人工复核LLM结论与PoC可复现性，修改默认凭据，并在授权范围内遵循负责任披露流程。

本文档RFC9855定义了拓扑独立无环替代(TI-LFA)快速重路由机制，利用分段路由(SR)在链路或节点故障时提供有保证的保护覆盖。它通过预计算备份路径并编码为段列表，避免了传统LFA的拓扑限制和微环路问题。关键优势包括无需额外协议、减少配置需求，并支持链路、节点及SRLG故障保护。建议网络运营商在部署SR时采用TI-LFA以提升网络弹性。

该方案针对医疗信息系统密码应用建设困境，以国密安全运维体系为核心，通过国密堡垒机一体化设备，构建全链路国密身份鉴别体系、加密运维通道和日志完整性保护，旨在帮助医疗机构高效通过密评，实现合规达标与安全加固。方案采用旁路部署，适配医疗场景，强调降本增效。

本文记录了一次微信小程序逆向实战过程，包括反编译获取源码、破解AES-CBC加密、分析sign签名算法并编写脚本实现重放，以及利用BP插件自动化加解密。最终通过接口泄露发现越权漏洞，可遍历大量学生个人信息。建议修复接口权限验证并加强敏感数据保护。

江阴农商银行征集信贷审核智能体供应商，拟引入多模态大模型实现信贷资料智能采集、提取与合规初审，构建智能化信贷流程。要求供应商为境内合法注册企业，自2023年起在银行业有至少五个信贷AI赋能案例，不接受联合体报名，需按期提交纸质与电子资质材料。

德阳公安在2026年世界杯期间破获6起网络赌球案，抓获32名犯罪嫌疑人，涉案流水超880万元，缴获电子设备及账簿等证据，摧毁多个赌博团伙，净化社会风气，警方提醒网络赌球属违法犯罪行为将依法追责。

江西鹰潭警方破获特大侵犯公民个人信息案。嫌疑人徐某自2021年起低价购入超1100万条泄露邮箱账号，利用脚本批量养号后卖给未成年人规避防沉迷系统，获利50余万元。警方查扣大量设备与公民信息。此案警示企业须强化数据防护，防范黑产滥用。

茶陵公安处置一起冒充公检法电诈案，为受害人追回5.3万余元。诈骗分子诱骗受害人在电商平台购买无人机转移资金，警方依托标准化拦截流程，协同平台快速冻结并返还资金。此案表明警企协同应急止付对电诈挽损至关重要，建议优化响应流程与反诈宣传。

AutoCVE是开源的Agent代码审计平台，通过Multi-Agent流水线实现项目导入至生成CVE报告的全自动化。它采用状态机调度与结构化终止工具约束模型发散，将审计转为可校验工程流。实测一周利用中高端模型获30个CVE，准确率54%至78%，大幅降低申请门槛。

本文介绍使用AI工具辅助测试API接口文档进行SRC漏洞挖掘，通过生成数据包和curl命令发现未授权接口，成功利用任意文件下载和SQL注入漏洞，但提交后因重复仅获80元奖励，并提及越权删除漏洞也仅得80元。

该文档是湘安无事团队推出的深情版edu+src网络安全培训课程宣传，主打实战派教学，涵盖edu漏洞挖掘、赏金src挖掘、小程序渗透、JS逆向、SQL注入、越权漏洞、AI大模型漏洞等多个主题。课程由导师深情哥和区长主讲，提供两年服务期、永久视频、直播带挖和周末小灶答疑。文档展示了团队在edu平台排名top2、导师挖洞近2000个、赏金累计50万等成果，并列举学员就业和赏金案例，旨在吸引学员报名，费用为2688元。

文章指出全球氢能产业30年投资数千亿但几乎无企业盈利，强调制氢成本高、储运困难等现实约束，对氢能热潮提出质疑。

本文剖析NVIDIA矿卡纯软件解锁至A100算力的过程，揭示GPU信任栈四大缺陷：栈保护值存于可写内存被溢出绕过、无界DMA成静态分析盲区、确定性环境使离线仿真攻击极可靠、常开电源域致永久解锁。该研究动摇GPU机密计算信任根假设，建议勿将签名等同防主机安全，应强制MPU只读映射保护关键变量，并将DMA感知分析纳入CI流程。

JamfThreatLabs持续跟踪GitHub仓库中隐藏的XCSSET恶意软件，该恶意软件巧妙隐藏在Xcode项目中。当开发者在Xcode中编译项目时，恶意软件会在后台悄无声息地开始工作，近期已发生野外感染事件。开发者需警惕此类供应链攻击，避免编译来源不明的Xcode项目。

中国网络空间安全协会在京举办无人机检测专题会，作为第二期网络产品安全能力提升计划的一部分。会议复盘了无人机漏洞安全检测中期成果，研讨了总结大会筹备及长效合作机制建设。各方认为无人机安全治理是长期系统工程，需持续协同共治。计划于2026年8月底在江西安源召开线下检测及总结会议，以深化合作，护航产业高质量发展。

本文汇总了2026年7月17日多个网络安全技术文章，涵盖高危漏洞预警如GrafanaOnCall认证绕过CVE-2026-63087和TP-Link摄像头漏洞、渗透测试案例、HVV资产梳理技巧、红队样本自动化分析、内网横向移动防守方案以及AI驱动逆向分析系统的新型PromptInjection攻击。文章提供了具体漏洞分析、攻击手法和防御建议，强调及时更新补丁和加强安全检测的重要性。

本文是AVLCode工程范式系列中篇，聚焦Harness工程与Loop工程。Harness通过软硬约束将模型概率输出转化为受控任务执行，Loop通过GOAL命令等机制实现多轮反馈与停止控制。文章强调确定性机制管理AI与现实的接触面，并引入系统工程视角，提出验证与确认需贯穿生命周期。核心结论是可控涌现依赖工程结构而非模型本身。

安天AVLSDK反病毒引擎于2026年7月18日发布周度更新，本周新增可检测恶意代码家族24个，变种5,049个。重点防范的威胁包括Trojan/JS.NpmSteal\\[PSW\\]等木马病毒，其主要通过开源供应链投毒进行攻击。防护建议包括安装终端反病毒软件、加强口令管理、及时更新系统补丁以及定期备份数据等。

俄罗斯联邦储蓄银行推出自研新一代旗舰大模型GigaChat3.5Ultra，围绕代码与数学、长文本处理、自主智能体三大核心能力完成升级。模型采用MoE专家混合架构，体积减半，可部署于低成本硬件。在编程、多步骤任务等测试中全面超越上一代产品，旨在成为深度理解业务逻辑的智能协作伙伴。

2026年护网行情降温，岗位日薪大幅下滑，主因人才过剩、预算收紧及自动化替代。资金投入已前移至资产梳理与常态维护。今年攻防呈现攻击面扩至云与AI、红队工程化等新特点，蓝队需提升主动猎潜与溯源能力。建议从业者摒弃赚快钱思维，提升攻防与安全运营核心能力。

竞远安全在第三届粤网安大会上推出AI大模型安全评估平台，覆盖网络安全、数据安全、信息安全三大维度，基于攻防视角和国标要求提供合规解决方案。同时强调网络安全人才缺乏的挑战，并开设大模型安全工程师培训，每年培训超千名学员。公司参与近20项国标制定，致力于AI安全创新。