ZONE.CI 全球网

本文剖析Ghostcommit揭示的多模态提示注入风险，指出恶意指令可藏于图片绕过审查，误导AI代理执行危险操作，攻击面已扩展至代理可解释的所有输入。文章提出建立输入、权限、决策与证据四道边界，并给出五项建议：盘点AI权限、非代码文件纳入审查、采用最小权限凭证、高风险操作人工审批及开展演练，强调代理安全须回归传统工程纪律。

本文针对Grok-4.5等大模型因仅依赖RLHF对齐而迅速被越狱攻破的问题，指出AI安全防线必须外移至工程化Guardrails体系。文章详细剖析了角色扮演、编码绕过、多轮漂移等6种主流越狱攻击手法，并提出了包含内联输入、检索内容、对话级、内联输出、工具权限隔离及红队CI监控的6层纵深防御架构。通过提供基于LlamaGuard与正则的输入扫描、防多轮漂移评分及红队自动化测试等可操作代码与工具建议，为开发者构建高可用大模型安全防线提供了完整的实战落地指南。

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

F5发布NGINX三个内存安全漏洞补丁，最严重为CVE-2026-42533map指令堆溢出漏洞，CVSS9.2分，可导致代码执行。另两个漏洞为slice模块未初始化内存与SSI模块Use-After-Free。受影响版本包括NGINXOpenSource1.31.2及1.30.0-1.30.3等。建议升级至修复版本或采用配置调整作为临时缓解措施。

本文解析欧盟CRA核心标准EN40000-1-4与EN18031的映射关系。标准约70%控制项复用EN18031，新增数据最小化、外部影响限制等控制族填补合规缺口。预计2027年10月发布，建议企业立即基于EN18031搭建安全基线，提前布局差异项，同步推进漏洞管理流程，实现双线合规。

安恒信息成为2027长春大冬会官方赞助商，将提供全方位网络与数据安全保障。公司依托AI技术、实战队伍及安全体系积淀，结合AI安服数字员工推动安保向主动对抗跃迁，延续重大赛事零事故记录，旨在展示中国网安实力。

世界人工智能大会WAIC2026于7月17日在上海开幕，会上正式成立人工智能安全漏洞治理联盟，旨在应对AI时代的安全挑战，汇聚全球专家共同探讨漏洞治理与安全发展。

2026年7月17日世界人工智能大会在上海开幕，次日AI产业技术安全生态论坛上宣布人工智能安全漏洞治理联盟正式成立，29家首批成员单位共同发布联盟章程。该联盟旨在凝聚人工智能与网络安全产业协同发展共识，促进和规范人工智能安全漏洞治理工作，未来将形成安全漏洞共治、风险联防的合力，构建治理生态，推动人工智能产业安全可控发展。

重庆彭水山体崩塌灾害发生后，个别网民为博眼球编造地震、异地塌方及烟花爆炸等虚假灾情引发恐慌。重庆警方依法查处三起典型案例，对造谣者予以行政处罚或批评教育。网警提醒网络非法外之地，网民须守法，不造谣、不信谣、不传谣，共同维护清朗空间与救灾秩序。

渝融云安全团队于2026年7月18日发布文章，记录其全员夏日山野团建活动。活动包括溯溪玩水、破冰游戏等环节，旨在让员工暂别工位、放松身心，增强团队凝聚力。文章强调通过自然体验与互动协作，团队得以治愈蓄力，并以更饱满状态投入未来工作。这是一篇企业团队建设活动的宣传报道。

WordPressRESTAPI存在严重漏洞CVE-2026-63030，允许未认证攻击者通过批处理路由混淆与SQL注入实现远程代码执行，CVSS评分9.8。影响版本6.9.0-6.9.4和7.0.0-7.0.1。官方已发布7.0.2和6.9.5修复版本，建议立即升级。临时缓解方案为阻断匿名访问RESTBatchAPI路径。安恒信息已复现该漏洞。

该文档标题为小米科技在智能网联汽车下的渗透与安全能力建设，但正文内容主要为图片及推广信息，包括邀请加入技术交流群、申请会员下载PPT等，缺乏具体技术细节或可操作建议，实质为一篇软文广告。

2026世界人形机器人运动会赛前训练于7月16日在北京国家速滑馆开启，各参赛队伍进行场地适应与设备调试。训练预约热度高，需求集中在家庭和酒店场景。组委会将优化训练服务，正式比赛将于8月22日至26日举行，推动人形机器人从实验室走向真实应用场景。

捷普作为国内先进的新时代网络信息安全产品和服务提供商，以全面安全智慧安全为理念，提供基础设施安全、数据安全、信创安全、工业互联网安全、云安全、物联网安全、国密安全等七大系列产品，并在风险评估、渗透测试等安全服务上占据优势，协助用户提升IT基础设施安全性、合规性和生产效能。

黄殿中院士在2026世界人工智能大会上回应习近平主席提出的时代之问，强调人工智能发展必须坚持以人为本、智能向善。核心要点包括：通过开放创新增进人类福祉，确保人类控制筑牢安全底线，以伦理向善校准价值航向，以及和衷共济共享智能红利。建议将安全治理嵌入AI全生命周期，坚持人在回路，并推动全球治理合作。

本文解读《智能体互信互联互操作全球合作倡议》，指出智能体发展核心在于高效协同。倡议以互信为基石、互联为通道、互操作为价值出口，从夯实技术底座、繁荣产业生态与促进普惠参与三方面构建合作框架，旨在推动全球智能体生态向强向善发展。

蚂蚁陈亮指出智能体自主协作使传统安全失效，信任成核心痛点。蚂蚁提出原生安全与可信互联双路径：底层以AgentOS为安全底座并构建免疫系统，上层联合伙伴推出ASL协议，凭借身份、连接、意图与授权机制解决跨平台信任传递，推动智能体走向可信协作。

日本最大出租车公司日本交通株式会社遭恶意软件攻击，导致系统中断，影响电话调度、在线预订及孕妇出租车等民生服务。公司已关闭系统并展开调查，建议客户使用替代叫车方式。

微软2026年7月补丁日修复569个CVE漏洞，创历史纪录，含3个零日漏洞（2个已利用）。漏洞以权限提升和远程代码执行为主，涉及SharePoint、ADFS、BitLocker等关键组件。文章指出AI驱动漏洞发现加速，企业需重构漏洞治理体系，建立基于攻击链的优先级，缩短高风险漏洞处置窗口，并加强补丁失败时的替代防护能力。

该报告详细分析了2026年7月发现的nadmesh僵尸网络，它是一款针对AI基础设施的产业级恶意软件。其核心特点包括自治扫描引擎、20余种漏洞利用向量、定向收割AI服务凭证、产品化运营及多态构建。攻击链涵盖情报收集、控制、补给、构建与投递五个环节，并具备持久化双保险机制。报告揭示了攻击者明确的商业意图和长期演进形态，建议加强AI服务安全防护。

本文概述了权限管理模型从DAC、MAC到RBAC、ABAC的演进，分析了各模型原理、特点与应用场景。重点探讨了AI智能体面临的权限越界、越狱攻击等安全风险，提出了最小权限、分层隔离、动态授权与审计等核心原则。文章详细阐述了智能体权限管理的实施建设，包括分层解耦架构设计、基于身份场景操作资源维度的权限模型，以及从现状诊断到分阶段部署的落地路径，为企业构建智能体安全体系提供了系统指导。

《帝国时代II：决定版》曝高危远程代码执行漏洞CVE-2026-50663，攻击者可通过创建恶意游戏房间，诱使其他玩家加入后触发路径遍历缺陷实现远程攻击。微软已发布安全更新修复，建议玩家及时更新游戏并避免加入陌生房间或加载未知自定义内容。该事件凸显游戏联机与UGC机制成为攻击新入口。

今日安全风险汇总显示SonicWallSMA1000两个零日漏洞(CVE-2026-15409和CVE-2026-15410)已公开利用代码,OracleE-BusinessSuite漏洞CVE-2026-46817已遭在野利用,同时ZoomWindows客户端修复关键账号接管漏洞,SAPNetWeaver等系统修复关键漏洞,Spirals勒索软件可在24小时内完成入侵到加密,OkoBot通过ClickFix和恶意GitHub工具投递窃密载荷。企业应优先修复关键漏洞,收敛暴露面,轮换凭据,并加强终端监控。

本文总结了2026年攻防比赛中漏洞类型的变化，指出AI大模型正深刻影响红队攻防模式。主要趋势包括：AI大模型攻击面成为热点，如大模型Web应用、Agent工具调用等；国产中间件漏洞利用门槛降低，提交数量增加；前端JS代码和客户端漏洞挖掘因AI辅助而成为重要突破方向；同时，传统Web安全漏洞依然存在，但更多被用作攻击链入口。文章强调，AI已成为提升渗透效率的重要工具，但人类的经验判断仍是核心能力12。

一名俄语威胁行为者利用Google开源的GeminiCLI工具操控僵尸网络，AI代理在200多次会话中主动提出59次优化建议，并在6分钟内完成C2基础设施迁移。该案例揭示了AI工具被滥用于网络攻击的新风险，目前Google尚未就此作出回应。