ZONE.CI 全球网

BSRC更新业务系数，将产品线按重要性分为高(7-10)、中(2-6)、低(1)三档，明确各档包含的核心业务如搜索、云、地图等，以及低档的拆分业务，调整即时生效，旨在提升白帽体验与评分标准清晰度。

OpenAI开发了名为GPT-Red的大模型超级黑客，用于自动执行红队测试以挖掘大模型安全漏洞。该模型在自我对抗循环中训练，攻击成功率高达84%，远超人类红队专家的13%。GPT-Red发现了一种新型提示注入攻击虚假思维链。通过针对GPT-Red进行训练，OpenAI的新一代模型GPT-5.6防御效果显著提升，可抵御超过90%针对前代模型GPT-5的攻击。OpenAI不会公开发布GPT-Red。

国家网信办将在2026年APEC数字周期间举办系列活动，聚焦数字治理与网络安全议题，由中国网络空间安全协会发布预告。

本文介绍集团型企业文档安全最佳实践，核心是结合密级体系与密钥体系实现立体管控。密级体系纵向控制安全等级访问，密钥体系横向隔离部门/子公司文档。公共密钥用于内部公开文档，独立密钥用于部门内部敏感文档，总部掌握所有密钥实现统管。该方案支持跨部门协作与安全外发，兼顾隔离与效率。

中国信通院发布第五期数字安全护航技术能力全景图，奇安信在17大类150项中全领域覆盖。其展示了多款AI安全产品，包括大模型卫士、AI安全网关等，并推出QCodeAgents代码安全智能体，构建AI安全闭环体系。奇安信将持续加大AI安全、数据安全等前沿领域投入。

2026年多起AI智能体权限失控事件爆发，包括GPT-5.6因变量解析失误删除用户文件、OpenClaw无视指令删除邮件、亚马逊Kiro导致服务中断等，揭示AI从工具变为数字员工后安全边界脆弱。奇安信发布智能体安全平台，通过资产可视、最小权限、攻击防御和全链路审计四大能力，帮助企业应对影子AI、行为不可控等风险，实现安全可控的AI规模化应用。

CSOP2026AI安全大会上海站聚焦AI时代新安全范式，探讨AI自动化攻击的工业化趋势与应对策略。会议指出AI加剧攻防不对称，企业需重构安全基础设施，推动AI对抗AI的自动化防御。安全运营方面，强调利用AI实现从产品驱动到业务流驱动的智能化升级，通过人机协同、流程贯通与知识沉淀提升响应效率。大会展示了AISOC智能研判等实践，为行业提供了可操作的安全运营路径。

蔚来汽车招聘AI云基础设施安全工程师，负责构建AI原生底座纵深防御体系、端到端智能化安全能力及核心攻击面防护，要求具备3年以上安全运营经验，熟悉AI安全、终端安全、Web安全等领域，并具备编程与大数据处理能力。

ListaryV7Beta发布，带来智能推荐、预览升级、性能提升和界面优化。采用Rust技术栈，内存占用降低30%，速度提升20%。支持买断制，老用户免费升级。文章为软件推广，提供购买链接。

本文由国家公安部网安局于2026年7月16日发布，主要介绍国家网络身份认证公共服务的定义、目的与核心功能。该服务旨在为公民提供权威、统一的网络身份认证，以提升网络空间身份验证的安全性与便捷性，防范身份盗用与网络诈骗。文章强调该服务基于法定身份信息，不涉及个人隐私泄露，并鼓励公众了解和使用。

本文为南开大学2026年DataConAI安全夏令营招生宣传。活动联合顶尖高校与腾讯、奇安信等企业，开展七天线下集训。课程涵盖大模型越狱、智能体安全及AI驱动漏洞挖掘等前沿技术。项目提供结业证书与大厂对接机会，建议有志于AI安全的本硕生尽早报名。

数码港成立Web4.0与智能体安全联盟，慢雾科技作为创始成员，将推动智能体安全标准建设。慢雾已推出多项安全工具和五层数字堡垒架构，覆盖智能体全生命周期安全，为可信Web4.0生态提供支撑。

7月16日AI快讯汇总：DeepSeek完成首轮融资，新增腾讯、宁德时代等股东；努比亚发布全球首款AI智能体手机NaviXUltra；小米发布机器人基座模型Xiaomi-Robotics-1；英伟达与日本企业扩大机器人合作并推出新计算模组；Anthropic最快10月IPO；智联招聘报告显示AI人才需求增长，AI智能体开发人才需求同比增244%。

蚂蚁安全响应中心公布2025年度TOP8白帽榜单，致谢白帽贡献，强调长期合作与激励体系，旨在共建安全网络空间。

火绒安全实验室近期监测到一款伪装为搜狗输入法渲染进程的恶意DLL样本，通过仿冒软件与钓鱼网站投递，利用DLL侧加载技术植入系统。样本通过WebSocket接收加密的第二阶段载荷，在内存中执行，并具备完整的远程控制能力。其关联的.NET模块从Bitbucket和GitHub双仓库拉取加密配置，基于硬件信息生成稳定设备标识，可持续轮询远程任务并动态执行内存插件。该样本采用全内存执行、NativeAPI动态解析、云托管配置分发等手段规避安全检测，可长期寄生在输入法进程中窃取用户隐私。火绒安全产品已可拦截查杀该恶

本文揭露FriendlyFire攻击：ClaudeCode与Codex在自动模式下审查代码时，会被README诱导指令欺骗，静默执行伪装的恶意二进制。攻击利用同源字符串绕过反编译校验，属设计缺陷，无法通过模型更新修复。建议勿让智能体自主处理不受信代码，警惕仅由文档指示运行的脚本，勿过度依赖沙箱隔离。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

文章提出四个问题判断AI时代网络安全产品的长期生命力:是否属于在线接入与安全执行类产品、是否依赖运行时数据或运行时数据分析、是否需要构建复杂系统的精准模型、问题能否通过单个代码拉取请求修复。AI会淘汰浅层信息整理类产品,但会强化在线执行、运行时数据、环境模型和深层次问题解决类产品的价值。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

USENIXSecurity2026Cycle1论文清单涵盖10篇安全研究，包括IoT固件污点分析验证框架Bond、高效隐私聚合系统Heli、临床医生安全认知研究、现代远程访问协议Hop、差分隐私优化方法、LLM分词器成员推理攻击、越狱机制解释框架JailbreakScope、模仿式成员推理攻击IMIA、可扩展恶意安全MPC框架SMASH等，涉及漏洞分析、隐私保护、AI安全、密码学等多个前沿方向。

AI正加速微软Windows安全修复进程，2026年6月周二补丁日修复超200个漏洞，创下纪录。专家预测，传统月度更新模式将逐步被滚动安全更新取代，以匹配现代漏洞发现与利用的速度。企业需准备更快的补丁落地实践，按需及时打补丁成为新趋势。

本文汇总USENIXSecurity2026下半区论文摘要，核心聚焦AI安全与数据隐私。关键发现涵盖针对微调大模型的局部窗口成员推断攻击、AI智能体攻防知识体系化梳理、本地研究智能体的网络级提示泄露，以及知识稀释净化后门大模型。此外还涉及5G基带语义漏洞、控制系统物理触发后门、隐私保护代码生成、分布式差分隐私合成、机密SBOM交换及低内存SNARKs等前沿成果。建议安全团队重点关注AIAgent安全边界与隐私计算落地。

奇安信与哈萨克斯坦人工智能和数字发展部签署网络安全合作备忘录。双方将在风险信息共享、事件联合响应及人才培养等领域合作，并探讨共建人工智能安全实验室。此合作契合哈国数字化转型战略，标志着奇安信依托AI加安全布局在国际化拓展上迈出重要一步，彰显其综合安全实力。

恒安嘉新6月网络信息安全综合态势报告指出，名为GhostShell的新威胁行为者针对乌克兰无人机操作和国防供应链发起攻击，使用伪装成商业提案的PDF诱饵。6月活跃勒索病毒家族为Weaxor和Wmansvcs，占比分别为27.85%和23.40%。报告建议强化网络安全意识，不点击陌生链接或下载文件，及时更新Web漏洞补丁。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。