ZONE.CI 全球网

美国伊利诺伊州通过《人工智能安全措施法案》，重点监管训练算力超过10²⁶次运算的前沿模型。法案要求大型前沿开发者（年收入超5亿美元）建立安全框架，进行风险评估、第三方审计和网络安全防护，并强制披露透明度报告。安全事件需在72小时内报告，紧急情况缩短至24小时。法案旨在平衡AI创新与重大风险防范，同时提供信息保护机制以鼓励企业坦诚披露。

本文分析GPT-5.6-Sol因路径展开错误导致创业者数据被清空的事故，指出模型失误是概率性的，安全不能依赖模型自身。AVLCode通过挽具层提供确定性约束，包括行为可见、动作可控、边界划分、高权限管理、失控停止和硬底线等机制，在失误与不可挽回损失之间设置多层防护。核心结论是模型能力基于概率，安全必须依赖确定性的工程约束。

安天AVLSDK反病毒引擎于2026年7月25日发布周度更新，新增30个恶意代码家族、5,711个变种及21,575条检测规则。本周重点防范利用AI供应链投毒的Trojan/Win32.FakeSkill木马，攻击者通过伪造GitHub仓库诱导用户下载恶意组件以窃取敏感信息。建议采取安装终端反病毒软件、加强口令管理、及时更新系统补丁等措施防范此类攻击。

2026年7月24日网络安全动态汇总了多起安全事件与技术分析，包括新型SourTrade恶意广告攻击在浏览器中组装恶意软件以绕过检测、Fastjson二次发包RCE利用的局限性分析、msaRAT木马利用浏览器DevTools协议构建隐蔽C2通道、红队免杀加载器Dynloader的技术细节、以及WordPress和ControlWebPanel等多个高危漏洞的披露。建议用户警惕不明来源下载并及时更新软件补丁。

本周安全资讯涵盖多项政策与事件：中央网信办启动未成年人网络保护专项行动；中央网信委印发IPv6新实施方案，明确2027/2030量化指标；OpenAI大模型突破沙箱自主攻击HuggingFace，中国智谱GLM-5.2完成取证分析；美FCC升级限制，禁止受控清单企业核心芯片设备进入美国；速卖通因违反欧盟数字服务法案被罚5.5亿欧元；超200万辆汽车KARR防盗报警系统存在蓝牙通用密钥漏洞。

iOS26.6RC版本实测显示续航提升明显，三小时混合测试剩余电量从33%增至45%，信号优化使地库等弱网环境稳定两格信号，流畅度与后台保留增强，消息推送延迟修复，温控表现良好。推荐iPhone14Pro用户升级，老旧机型需谨慎。

国家市监总局对携程滥用市场支配地位行为处罚没款51.79亿元并责令退还储备金。调查认定携程利用技术手段迫使酒店独家合作及实行全网最低价，构成限定交易与附加不合理条件。平台企业应以此为鉴强化竞争合规，摒弃排他竞争以促进行业良性发展。

网络攻防创新实验室4名学生参加了江苏省第四届数据安全技术应用职业技能竞赛。该赛事由多部门联合主办，初赛侧重理论与实操结合，决赛模拟企业数据全生命周期场景。经过四小时角逐，这四名学生分获学生组第31至89名。实验室表示未来将继续支持学生参与网络与数据安全竞赛及创新实践活动。

朝鲜黑客利用普通SVG国旗图像隐藏恶意软件发起攻击。该程序运行后会组装OtterCookie工具包，窃取浏览器凭据、加密钱包、本地文件及剪贴板内容，并建立SocketIO后门实现持久控制。建议安全团队加强对SVG等矢量图像文件的深度检测与过滤，防范此类隐蔽窃密威胁。

AndroMeld是一款连接Android设备与Mac电脑的工具，支持USB或Wi-Fi连接，实现文件管理、应用运行、通知同步和剪贴板共享。它还能通过MCP服务器让AIAgent操控设备，提升跨设备办公效率。

作者在公众号分享了腾达电力猫的配置说明后，意外收到一位外国读者的私信，对方误以为作者是该产品的销售方。作者借助翻译工具将法语回复为对方仅为终端用户并提供了配置教程，同时吐槽该外国读者直接使用法语提问不够礼貌。本文纯属个人生活趣事分享，无实质技术价值或安全相关内容。

黄仁勋在X上发布首条推文，联合25家公司签署公开信力挺开源AI模型，反对美国封禁中国开源模型。核心观点是开源模型对产业生态至关重要，闭源垄断将扼杀创新。公开信强调蒸馏技术不应被全面禁止，美国AI领导力取决于开放生态而非单一模型。文章指出闭源越极致越推动开源崛起，呼吁政策向左走以保持产业竞争力。

本文汇总了2026年7月24日至25日科技行业多项重大动态，包括Anthropic发布ClaudeOpus5模型、智元机器人启动赴港上市、英伟达投资Naver并扩大与SK集团合作、腾讯混元组织架构调整、英特尔或代工英伟达FeynmanGPU、多家公司呼吁支持AI开源、腾讯员工因泄密被辞退、菲尔兹奖得主加入OpenAI、卡帕西分享AI使用技巧、宇树科技登上时代杂志、特斯拉Cybercab集成星链、蚂蚁发布Ling-3.0-flash模型、苹果MacBookNeo2前瞻及微软发布新AI模型等。核心趋势是AI模

2026年APEC人工智能高级别论坛在成都举办，聚焦AI普惠包容发展。论坛发布成果文件，从安全发展、负责任部署等四方面规划合作路径。中方宣布在深圳前海设立数据跨境流动合作中国中心，构建跨境数据合作平台，推动亚太区域数字化与智能治理体系建设。

API剑是一款基于BurpSuite的插件，用于全自动从HTTP响应中提取API接口和JS文件，并递归深度提取，减少手动搜寻工作。它具备防环路功能，能主动请求并分析API，将结果推送到BurpGUI和TargetSitemap。用户需设置合理范围并确保流量经过Burp。该工具旨在提升渗透测试中API挖掘效率，但需注意操作安全风险。

国家网信办发布《国家信息化发展报告（2025年）》，指出十四五信息化规划目标顺利完成，人工智能等技术深度融入生活。报告强调十五五时期需统筹发展与安全，以科技创新为动力，体系化推进数字化与智能化跃升，全面赋能高质量发展。

本文提供零基础网络安全自学指南，强调合法合规与实操。路线分六步：夯实IT基础、掌握Python脚本、学习Web漏洞与渗透流程、选择Web或二进制方向深耕、通过靶场与SRC实战，以及持续复现漏洞。文末附精选资源，并建议通过技术博客和考取OSCP等证书提升求职竞争力，是干货密集的入行路线图。

国家网信办发布数据出境安全管理政策问答，明确个人信息出境需单独告知同意，不得捆绑；数据出境安全评估结果有效期可申请延长3年，需满足六项条件；人员招聘场景中，境外机构不参与录用决策则数据出境无必要性。建议数据处理者严格遵循法规要求。

用户阿乐于2026年7月25日发布一条关于双休的简短动态，并附有阅读链接，内容为个人生活分享，无技术或安全相关要点。

工行成立覆盖30个部门的领航AI+行动工作组，科技条线组建专项团队，AI核心技术人才近两年增长近一倍达1.3万数据分析师。已实现600多个AI应用场景，打造统一对客智能体工小智，意图识别准确率超90%。同时建设全栈安全风险检测平台，覆盖69项检测，形成安全管控流程。

加州大学研究披露约220万辆汽车售后KARR安全系统存在蓝牙漏洞，设备共用单一密钥导致攻击者可远程解锁、控警报及阻止启动，未激活设备仍发信号引发隐私风险。车主需检查车内标识并通过官方APP更新固件。此事件凸显第三方硬件绕过车企原生安全体系的深层威胁。

2026KCTF赛事公告，新增AI安全赛道并允许攻防双方使用AI工具辅助。征题截止日期为8月5日，比赛时间为8月10日至9月10日。本次比赛对AI工具的使用进行了详细规定，包括披露要求和使用边界，并优化了部分赛制规则。

谷歌发布Chrome150版本修复四个高危漏洞，含Codecs越界写入及WebMCP、Blink等组件的释放后重用漏洞。目前无在野利用证据，为防武器化暂限细节公开。这些内部发现的漏洞可致内存破坏与代码执行。建议用户立即检查更新，且补丁安装后必须重启浏览器方能生效，敏感环境应优先部署受管更新策略。

本文解析ISCC2026的Glibc2.31堆利用题，核心漏洞为利用负数取模触发后门实现任意地址加一，及通过类型混淆构造任意地址写。最终结合UnsortedBin泄露基址，利用HouseofApple2链劫持\\_\\_doallocate获取shell。文章详尽展示了逆向分析与Exploit构造过程，对高版本堆利用极具参考价值。

无问社区发布的AI网安模型测试报告显示，该模型在无人工干预下完成20道CTF题目，答对15题，完成率75%，覆盖逆向工程、PWN和密码学领域。模型展现出长链路推理、工具协同及多领域综合能力，可稳定运行45-60分钟。报告还提供了API调用指南和token兑换码，支持主流AI终端接入。