ZONE.CI 全球网

美国特朗普政府宣布为创世纪计划新增50亿美元投资，并推出18项国家科学技术挑战赛，覆盖健康、基础设施、工业、前沿科学及国家安全五大方向。该计划旨在通过跨机构协作与AI基础设施，加速科学突破并提升国家竞争力。首批278个项目已启动，涉及高校、实验室及企业。

RoboSec2026首届中国具身智能安全大会将于2026年9月16日在上海举行，作为AutoSec网络安全周的同期特色活动。大会聚焦具身智能安全领域，汇聚国内外政产学研力量，旨在厘清安全边界、探索可落地的工程实践。核心议题包括AI安全合规、全生命周期安全防护体系、欧盟AIAct与机器人合规、三位一体安全融合架构等。

本文系统阐述了AI系统面临的核心信息安全风险，包括篡改代码参数、投毒训练数据、突破监控体系等六大类，并指出其区别于传统IT系统的专属风险特征。文章从运行环境隔离、运行权限约束、研发流程管控三大维度提出了全流程可落地的安全防护策略，如计算存储网络隔离、资源时长限制、权限分离、禁止自主迭代等具体措施，旨在为AI研发与运维人员提供构建安全可控AI体系的专业参考。

观安信息成为人工智能安全漏洞治理联盟首批成员，该联盟由国家信息安全漏洞库牵头成立，旨在规范AI安全漏洞全流程治理，防范重大风险。观安信息将发挥漏洞研判、AI攻防及数据合规技术优势，参与联盟漏洞信息互通、联合应急处置及标准共建等工作，助力人工智能产业安全发展。

本文详细解析了2026黄鹤杯网络安全人才创新大赛学生组Misc部分的两道题目解题思路。潮痕留声涉及PNG文件尾隐藏倒序ZIP数据、掩码爆破压缩包密码、音频频谱图隐写及Alpha通道LSB隐写，最终通过异或运算获得路线图并解出flag。失序货栈包含127个加密ZIP文件，需用编号解密后解析Base32数据与CRC32校验，以筛选有效信息。文章展示了CTF竞赛中常见的隐写术与逆向分析技巧。

本文系统介绍了算力网作为智能经济时代新型基础设施的战略定位与发展路径。文章指出算力网已纳入国家六张网战略，通过东数西算工程和全国一体化算力网建设，实现从算力孤岛到统一调度的跃升。核心特点包括异构算力统一、智能调度、算电协同和普惠易用。产业机遇覆盖上游硬件、中游平台和下游应用，政策红利持续释放。建议关注算力调度平台、智算中心和算电协同等方向。

该文档是无问AI模型在网络安全工程化任务中的评测结果，测试涵盖逆向工程、PWN和密码学等20道高难度题目，模型在无人工干预下完成75%的题目，展现了长链路推理、工具协同及多领域综合能力，具备独立解决复杂安全问题的潜力。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

PentesterFlow是一款开源人在回路AI工具，解决安全AI幻觉与记忆弱点，自动化渗透测试全流程。它具备本地持续学习机制，通过强制审批与信息过滤保障安全，并集成BurpSuite。建议测试人员在授权目标上结合本地大模型使用，或在隔离环境中启用YOLO模式提升自动化效率。

启明星辰与中央广播电视总台等联合申报的云网一体全媒体安全项目获中国电影电视技术学会科技进步奖一等奖。项目针对5G和云计算下的广电安全挑战，提出云边端协同管控、零信任内生安全及AI原生分层架构三项技术创新，已落地总台核心业务系统，为主流媒体关键信息基础设施安全防护提供实践案例。

该文宣传网络安全行业人才缺口大，强调低门槛高上限，适合计算机背景者转行。文章主要目的是推广282G学习资料包，引导读者扫码领取。建议读者理性看待，通过正规渠道学习。

奇安信AISOC智能安全运营平台在某大型食品集团落地，实现告警消减99.94%、年节约成本超800万元。通过云地结合、人机混编模式，将威胁响应时间从小时级压缩至12分钟，研判准确率达94.9%。该方案以AI驱动安全运营体系重构，解决告警泛滥、人力不足、设备碎片化等痛点，为食品行业数字化转型提供实战化防护。

美国金融科技公司Upbound集团披露一起网络安全事件，攻击者窃取内部客户数据并利用这些信息在旗下Acima先租后买平台伪造租赁合同，从而白嫖商品造成约1300万美元（约8805万元人民币）损失。公司已采取加强身份认证、欺诈检测和监控等补救措施并通知执法机构，目前调查仍在进行中。

海南世纪网安在第四届熵密杯密码安全挑战赛中荣获全国三等奖，该赛事聚焦密码技术应用与攻防实战，公司以第13名成绩从215支队伍中脱颖而出。公司感谢主管部门支持，并计划继续聚焦商用密码安全，提升测评与防护能力，为海南自贸港信息安全贡献力量。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

Fastjson2<=2.0.62版本存在严重远程代码执行漏洞(CVE暂无,评分9.8)。攻击者无需认证即可通过构造特殊JSON数据绕过AutoType校验白名单,导致服务器被完全控制。建议立即开启SafeMode禁用AutoType功能,过滤@type字段请求,并持续关注官方修复版本发布。

东北大学发布的2025年工业控制网络安全态势白皮书全面分析了工业互联网安全态势，涵盖政策法规、安全事件、漏洞分析、OT通信暴露及蜜罐观测数据等层面，为安全研究人员提供参考。报告强调多方位感知安全现状，并给出下载方式。

《智能工厂安全一体化》系列国家标准于2026年7月1日起实施，旨在指导智能工厂建立安全一体化生命周期。标准包含一般要求、风险评估、系统协同设计和系统评测四个部分，覆盖从风险评估到设计实施及评测的全过程，适用于智能工厂的用户方、设计方、评测方及安全监管机构。建议相关方下载完整标准并参考实施。

本文详解AUTOSAREcuM模块，重点介绍EcuMFlex状态机与启停休眠机制。EcuM管理ECU上下电状态，包含Startup、UP、Sleep、Shutdown四个阶段。Startup分PreOS和PostOS，Shutdown为逆操作。Sleep支持Poll和Halt低功耗模式。RUN和POST\\_RUN请求机制控制状态切换。文档还涉及唤醒源确认、Bootloader进入流程等关键功能，为汽车电子开发者提供可操作的技术参考。

安全厂商Hunt.io披露一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体（运行于YOLO模式）和Hades恶意软件实施侦察与持久化控制。由于攻击者部分基础设施暴露，研究人员得以观察其利用AI自主完成环境侦查、提权分析、工具利用等环节。攻击者已成功访问多个内部系统，并针对Hadoop等基础设施编写了定制脚本。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者需做好准备。

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定明确了处理不满10万人个人信息的小型处理者的适用范围，并提供了制定处理规则、履行告知义务、取得同意、受理权利申请及删除信息等方面的简化措施。同时，规定在特定条件下免予申报数据出境安全评估等义务，并提供了合规审计与影响评估的自查表，旨在降低合规成本并保障信息安全。

湛江市网信办查处粤西首例未备案生成式AI服务案件，涉事App因未履行算法备案且生成历史虚无主义有害信息被约谈、警告并罚款。此案释放AI监管全面落地信号，要求所有面向公众的生成式AI服务必须完成备案并建立内容安全审核机制，否则将面临法律处罚。

2026年7月27日AI行业多项进展包括Midjourney收购Co-Star拓展个性化内容、抖音升级未成年人模式引入多模态大模型、美团AI助手小团升级代理执行能力、企业微信智能助理大圆开启内测、AI剧漫剧市场预计全年达400亿元、OPPO启动小布Next计划、千问办公官网上线、美团CatPaw平台上线、SpaceXAI将推Grok4.6与4.7、连连与银联合作智能体支付、低空物流大模型落地、曹操出行Robotaxi测试等。这些事件反映了AI在办公、安全、市场、合作等领域的快速渗透与创新。

文档提出AI时代企业需构建覆盖数据、模型、智能应用全链条的常态化安全能力。核心包括五大服务：个人信息合规治理、数据分类分级、数据安全风险评估、大模型安全测试及智能体安全检测。强调依据《数据安全法》《生成式人工智能服务管理暂行办法》等法规，通过事前评估、事中监测、事后整改的闭环体系，实现安全赋能业务与产业可持续发展。

本文详细介绍了MacOS企业微信5.0.7中定位protobuf序列化与反序列化Hook点的逆向分析方法。核心在于区分protobuf消息层、网络帧层与CGI外层，精准HookInternalSerialize和Parse函数。作者提供了从搜索类型名、XREF找vtable、反编译确认读写逻辑到Frida抓取数据的完整流程。建议实操时先验证消息对象与vtable，结合外层封装关联具体接口，并通过类型、函数、数据、链路四类证据闭环验证防误Hook，版本升级时需重新走查地址。