ZONE.CI 全球网

本文为武汉警官职业学院2026年招生宣传片发布内容，通过多位学生的职业选择故事展示刑事侦查、数据安全、城市安全等专业方向，强调职业教育在培养专业能力和职业韧性方面的重要性，旨在吸引学生报考。

《网络数据安全风险评估办法》于2026年8月20日起施行，作为我国首部专门针对数据安全风险评估的联合部门规章，构建了分层分类评估义务体系，要求重要数据处理者每年开展评估并动态响应风险变化。办法明确评估机构管理要求，禁止转包并实行轮换制度以保障独立性，同时规定监管强制评估的触发条件和处理者配合义务，建立报告流转与跨部门协同机制，并设置渐进式法律责任以强化合规执行。

外媒披露某知名AR手游公司通过其AI子公司收集近300亿份用户环境扫描数据，因该AI公司与军工企业存在合作，可能导致民用数据被用于军事AI模型训练。文章警示数据跨境流动中的国家安全风险，呼吁加强数据分类管控和合规审查。

本文报道杭州警方破获`银狐`木马攻击电商企业案件，该恶意软件通过伪装成顾客文件包传播，具备远程控制、数据窃取和文件加密勒索功能，目前已有3万多个变种。警方抓获34名犯罪嫌疑人，涉及全国3000多台设备，去年造成超千家企业损失20亿元。安全专家建议警惕不明文件、加强员工培训并从官方渠道下载软件。

360数字安全集团近日获得中国计算机行业协会网络和数据安全专业委员会颁发的人工智能服务安全检测与安全建设双项二级证书，均为本批次评定最高等级。该评定旨在建立行业标准体系，推动AI与安全技术融合。360围绕大模型安全、智能体安全等构建了全生命周期检测体系和防护方案，其产品图龙锋累计挖掘漏洞3432个，仪天阵实现自动化安全运营，目前方案已在能源、政务、金融等多行业落地应用。

360数字安全集团主办的第八期反涉网络犯罪训练营圆满收官。该活动为全国40余位一线干警提供了为期一周的封闭式培训，重点围绕AI智能体实战、AI赋能侦查等议题展开，并创新引入了小组协作实战环节。未来，360将持续深化警企合作，以AI技术为核心，为反涉网犯罪事业贡献新质战斗力。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与AutoIt脚本调度技术，通过钓鱼邮件诱导用户执行恶意批处理文件，利用系统合法工具层层解码后注入合法进程执行恶意行为，具备远程控制、信息窃取等高风险能力。建议用户及时更新防病毒软件、谨慎处理邮件附件并定期备份数据。

长亭科技安全大模型`问津`于2026年6月26日通过北京市生成式AI服务备案，备案编号Beijing-WenJin-202605180234。该模型融合攻防实战知识，已接入流量监测和安全运营产品线，并推出问津DeepSeek一体机解决私有化部署难题。长亭围绕AI赋能安全、AI自身安全和AI原生应用构建产品矩阵，完成从算法备案到服务备案的合规闭环，为智能服务规模化奠定基础。

AgentStalker是首个面向Agent系统的端到端安全审计框架，将Agent抽象为带类型污点流图进行多轮攻击合成与沙箱重放验证。框架覆盖OWASPAgenticTop10的7层攻击面，支持Python/Rust语言，通过静态建模、攻击图生成、动态验证和研判报告四阶段流水线，实现对工具调用链路、MCP通道等组件间接缝漏洞的系统性检测。

中国网络安全审查认证和市场监管大数据中心信息安全基准实验室于2026年3月组织实施首批软件供应链安全能力评估，全国56家机构参加软件产品开源代码安全评价能力评估，最终47家机构合格并公布名单。评估结果仅用于核验用途，严禁违法冒用，如有异议可向实验室申请复核。

天融信作为共同发起单位参与成立`网安阵线`育人共同体，董事长李雪莹提出`五位一体`产教协同模式，通过科研、实训、教学、竞赛、就业全链条协同解决网安人才缺口与适用性难题。关键措施包括共建联合实验室、高保真实战靶场、校企合作项目及赛事培养体系，旨在打造即插即用的网安人才生态，助力网络强国建设。

本文介绍了无问AI模型接入问题的解决方案，包括OpenAI和Anthropic标准接口的调用地址、APIKEY获取方式、模型列表及选用建议。文档详细说明了计费策略和Tokens折扣方案，推荐日常使用MINI模型，高难度任务选用N1PRO系列，并提示注意Tokens消耗限制。

本文对比测试了Step-3.7-Flash、Deepseek-V4-Flash、GLM5.2等国产大模型与GPT-5.4在Agent工作流场景下的表现。测试显示Step-3.7-Flash在成本控制、响应速度和任务稳定性方面表现均衡，达到GPT-5.4约90%的效果但成本仅为其一半；Deepseek-V4-Flash价格优势明显；GLM5.2擅长长任务但稳定性待提升。建议复杂推理场景选择Pro档模型，高频Agent工作流优先考虑效率型模型。

天融信在2026IT市场年会网络安全研讨会上提出AI时代安全新范式，指出AI工具在提升漏洞发现能力的同时也带来攻击技术平民化等新风险。建议行业从合规导向转向效果导向，通过AI技术降低安全成本，推动订阅制和按效果付费的商业模式。天融信已布局AI赋能安全、AI安全防护和AI基础设施三大方向，构建数智化安全运营平台实现威胁识别、处置模式和防护格局的质变升级。

AutoCVE是由国人开发的AI漏洞挖掘平台，采用多智能体协同架构，在7天测试期内成功发现并提交30个真实CVE漏洞，涵盖SSRF、鉴权绕过等高危类型。平台提供三种审计模式，支持交互式追问和可视化追踪，自动化完成从代码审计到报告生成的完整流程，最后一步需人工审核提交。

本文系统分析了2024-2025年美国、英国和欧盟在人工智能监管沙盒机制的政策设计。研究显示美国采用集中协调模式提供法律豁免，欧盟通过立法建立统一沙盒框架，英国则由监管机构主导提供技术资源。文章指出监管沙盒面临法律衔接、监管能力、市场公平性等挑战，并建议我国构建差异化评估体系、健全风险管控机制，建立将沙盒发现转化为制度优势的政策闭环。

绿盟科技以18.5%市场份额蝉联中国DLP市场第一，其AI驱动解决方案整合全场景防护、智能分级管控、全流量检测与国产化适配四大核心能力，覆盖数据全生命周期，为多行业提供从被动封堵转向主动治理的可落地防护体系。

该报告是2026年AI指数报告的第六部分，主要探讨了负责任人工智能（RAI）的全球治理与实践。内容涵盖政策制定、数据治理与隐私、公平性和偏见、透明度及安全保障等多个维度。报告分析了各国在AI治理上的参与情况，指出国际合作日益广泛但深度不一；评估了全球138个国家在数据保护、算法公平等方面的表现，发现各国发展不均衡；同时，报告也关注了AI模型的透明度问题，并介绍了全球AI安全机构的建设进展与相关基准测试结果。

文档汇总了多国在国防科技、生物防御、能源与航天等领域的最新动态，重点包括英国政府计划投入5.8亿英镑建设生物防御实验室并设立16亿英镑国防创新基金、日本启动多模态AI模型研发、美国空军组建点防御部队应对无人机威胁等内容，反映了全球科技战略布局与前沿技术竞争趋势。

中国网络安全审查认证和市场监管大数据中心信息安全基准实验室于2026年3月组织实施首批软件供应链安全管理能力评估，全国50家机构168人参加，141人合格。评估结果于2026年6月23日公告，合格人员名单按机构行业和地域排名公示，详细结果将通过邮件发送各机构。

ISC2发布的报告探讨AI在网络安全运营中的自动化应用，分析其对从业者压力的影响及决策责任界定的挑战。报告基于10位行业专家的实践经验，提供应对AI工具参与运营时的可操作建议，旨在帮助安全专业人员适应变化中的期望与问责机制。

文章介绍领克07GT车型于2026年6月30日开启预售，重点解析其设计美学与运动性能。车型采用溜背造型、无边框车门及碳纤维尾翼等GT元素，搭载MRC磁流变悬架和EM-P智能电混系统，实现5.5秒零百加速与1422km综合续航。文中强调该车满足年轻人户外旅行需求，并透露领克将进军拉力赛以强化运动品牌定位。

SekaiCTF2026于6月29日圆满落幕，作为XCTF国际联赛的外卡赛由ProjectSEKAI战队组织，吸引1636支队伍注册、926支签到。赛事持续48小时共34道赛题，33道被解出，TeamH4C战队以解出29题、3452分夺冠，W4llz和AAAA分获二三名。赛事推动安全技术与社区建设发展。

本文介绍安卓开源应用商店如何帮助用户摆脱商业监控，重点推荐F-Droid、Droid-ify、AuroraStore等5款工具，强调其隐私保护、去广告和自主编译等特性，并提供两套实操方案供不同需求用户选择。

GitHub上exploitarium仓库近期发布多款知名软件的0-day漏洞PoC包括7-Zip、Docker、Firefox等覆盖桌面软件、开发工具、服务器组件等全品类。该仓库已获2.3K+Stars作者承诺每日更新新PoC建议防守方及时检查资产并升级相关组件。