ZONE.CI 全球网

中国信通院启动首批运维智能体能力评估，围绕故障分析、运维巡检、工单处置、根因分析、资产管理、知识库助手六大场景及可靠性、安全性两大基础能力构建评估体系，旨在统一标准、助力厂商补齐短板、为企业选型提供参照。评估报名即日起至12月，结果将在下半年AI安全论坛发布。

长亭科技入选工信部NVDB2026年度信创政务与通用网络产品两大漏洞库技术支撑单位，实现人工智能、信创、通用三大专业库全覆盖。NVDB为国家级平台，入选代表长亭在漏洞发现与处置能力上获官方权威认可。结合CNCERT甲级与CNNVD核心级资质，凸显其漏洞研究实力。长亭未来将持续支撑国家网络安全体系建设。

天融信提出AI安全评估需从单点模型测试升级为面向智能体应用的整体系统安全研判,覆盖基础安全、知识库、工具调用等多维度,并满足国标GB/T45654-2025要求,提供资产可视、全链检测和供应链安全保障,已获行业权威认证。

AI攻击模式包括伪造文档、恶意AI服务、借AI行事、提示词注入和可信AI扩展劫持。企业需加强输入验证、建立治理框架，并强化文档验证和身份校验以应对这些威胁。

本文介绍了天威诚信旗下诚信签电子合同平台在物业服务、日化制造、卫生用品制造及人力资源服务等行业的应用案例。平台通过可靠电子签名技术实现合同全流程线上化，提升效率并确保法律合规。案例显示电子劳动合同已获司法认可，建议企业采用此类服务以规避风险并加速数字化转型。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

本文系统梳理了2017至2026年勒索软件的技术、经济与政策三维演进，指出勒索软件已从粗放加密发展为AI增强的自主化攻击，加密算法从AES-128+RSA-1024升级至ChaCha20-Poly1305+ECC混合体系，RaaS生态高度工业化。当前制造业与医疗健康为重灾区，北美占全球攻击量42%。建议企业加快零信任架构落地、强化供应链安全审查、储备后量子密码迁移方案，并建立基于AI的自动化检测与响应能力以应对AI对AI的新阶段攻防。

文章评论了非法网络招徕旅游乱象，指出其呈现个人化、虚拟化、私密化特点，并引用典型案例说明欺诈风险。建议通过压实平台责任、提高违法成本、加强消费教育进行源头治理，以落实旅游强国规划，保障游客权益。

360AI安全专家独立发现一个名为端点僵尸网络的全新威胁，该僵尸网络由AI驱动编写，支持Windows和Linux双平台，可针对13种网络协议发动凭据喷射攻击。自2026年7月以来已攻击全球近20个国家的1311台服务器。此次发现源于AI对银狐木马的日常巡检，AI自主完成了样本分析、通信破解和关联溯源，展示了AI在安全领域从辅助工具向独立安全专家角色的转变。文章强调未来攻防将是AI与AI的对抗，安全能力竞争进入新阶段。

本文为AutoSec2026奖项软文，推介天溯计量申报的汽车AI大模型与具身智能安全合规先锋两项大奖。该公司提供车联网与机器人一站式安全检测与合规认证服务，具备六大自研平台及高危漏洞挖掘能力。文章核心为宣传企业实力，无直接可操作技术建议。

近日360数字安全集团联合洛阳理工学院等河南多所高校举办ADE人工智能智能体工程师师资能力提升培训班。该培训聚焦智能时代产业转型需求，依托360安全与AI技术积淀及一考双证模式，旨在打通产业实践与人才评价机制。此举意在弥合AI技术与高校教学断层，完善区域数字人才培育体系，为中部数字经济发展提供复合型人才支撑。

本文分析研究者使用AI编码agent在一晚内从2003年《使命召唤1》Linux服务器二进制中挖出并利用栈溢出RCE漏洞。漏洞位于sv_map_f函数，因memcpy无边界检查导致。利用链绕过字节过滤器，使用jmpespgadget和sysentershellcode。防御建议包括资产清点、编译防护、网络隔离。AI辅助渗透显著加速漏洞发现，攻防双方需同步提升。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

该文章为美亚柏科公众号的推广内容，主要介绍其取证云和取证NEXT等产品在网络安全事件中的应用，通过案例展示如何利用技术手段解决取证难题，强调产品在数据恢复和分析方面的能力，并附带相关活动推广。

本文从孟婆汤与羊水的类比出发，探讨生死轮回的哲学思考。作者认为出生是入世，死亡是回胎，生命是从一个子宫到另一个子宫的闭环。文中还提及胎盘的中医名称紫河车寓意渡过冥河的载具，以及孕妇梦见蛇与生命本源图腾的关联。文章旨在缓解对死亡的恐惧，提供一种看待生死的诗意视角。

本文系统讲解Bootloader在OTA升级中的核心作用，涵盖MCU启动流程、刷写协议帧格式、Flash擦写与校验机制、安全启动签名验证及A/B分区回滚设计。强调main函数并非程序起点，Bootloader通过模拟上电流程实现APP跳转。提供工程实践建议，如使用STM32开发板搭建入门级OTA系统，并推荐参考mOTA开源项目。

本文强调密码是账号安全的第一道防线，指出弱密码如123456易被破解。建议设置长度至少8位、混合大小写字母数字和特殊符号的强密码，避免使用生日等个人信息，并定期每3个月更换。同时提醒勿多平台共用密码，推荐使用密码管理器辅助管理，以降低账号泄露风险。

ISC2华南分会与vivo千镜安全实验室联合举办AI安全双防线线下沙龙，聚焦智能体纵深防御与反窃密对抗实践。vivo安全专家张栋提出基于系统控制论的Agent安全防御体系，通过六环运行时模型实现主动稳态控制。Longas杨叔分享AI时代商业秘密泄露新态势，建议构建立体反窃密体系。活动为安全从业者提供了AI安全防御的实践参考。

该报告系统梳理了2022-2026年俄乌战争中无人机攻防对抗的四个阶段演进，从民用改装到FPV化、电子战主导，再到当前的光纤化与自主化趋势。核心结论包括：FPV无人机以极低成本交换比改变了战争成本结构；电子战成为主要反制手段但被光纤制导打破；无人系统互杀成为常态。报告基于开源情报，对来源进行了可信度分级，并提供了对我军无人机作战的借鉴建议。

前沿AI模型如Anthropic的Mythos正重塑漏洞管理，迫使传统体系进行系统性变革。文章指出需超越CVSS、EPSS和KEV，建立暴露管理职能以评估真实风险并确定修复优先级。补丁管理必须加速自动化，采用环形部署策略，并与业务方就正常运行时间要求展开对话。核心建议是推动漏洞管理计划走向成熟，以应对AI带来的机器速度威胁。

Anthropic与EPFL联合研究揭示了一种名为心智病毒的多智能体风险，恶意载荷可通过Agent的持久化文件SOUL.md在跨会话时传播。实验表明模型能力与易感性不完全相关，20跳传播后载荷仍能存活并变异。在系统提示中加入警示语可有效防御。风险真实但有限，因攻击成本高且载荷迁移性差。

本文系统梳理网络安全入门路径，推荐零基础学习者通过《利剑突击队》课程建立完整知识体系，强调AI时代安全思维的重要性，提供工具清单、靶场地图及实操指南，倡导合法合规学习并辅以社群陪伴与导师答疑，帮助学员从理论到实践快速成长。

CISA红队演练显示，关键基础设施SOC有效性取决于人和流程而非工具。A组织因运营机制失灵、告警淹没及缺乏上报流程，红队未被察觉即获域高权限。B组织快速响应隔离失陷主机。报告建议修复AD配置缺陷、强制凭据过期、建立文档化上报流程并赋予分析人员处置权限。

全国网络安全标准化技术委员会就7项网络安全国家标准公开征求意见，涵盖移动通信信号屏蔽器、工业控制系统安全、数据安全能力成熟度模型、人工智能安全及桌面云安全等领域。意见反馈截止日期为2026年10月25日。

文章评论《反网络暴力法（征求意见稿）》的三大亮点：扩充网络暴力概念至个人和组织，明确平台监测与禁止算法推荐等责任，并设置司法保护专章解决取证难问题，旨在构建协同共治的治理体系。