ZONE.CI 全球网

AIBOM是AI系统的全成分说明书，用于记录模型、数据、软件依赖等组件信息以提升供应链透明度。其发展受法规倒逼（如EUAIAct）、安全威胁升级（AI供应链攻击增长210%）及智能体爆发驱动。标准格局以SPDX3.0和CycloneDX1.6为主，中国在AIBOM标准上有独特创新。建议企业采用AIBOM标准并集成安全工具以应对合规与安全挑战。

微软2026年7月安全更新修复622个漏洞，含62个高危和553个严重漏洞，涉及众多组件。特别提醒Windows1124H2/25H2系统下戴尔设备存在兼容性问题，可能导致关机、发热等故障。建议用户及时使用火绒安全软件的漏洞修复功能安装补丁，并关注微软后续解决方案。

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击，攻击者使用HermesAI智能体在YOLO模式下自主完成环境侦查、提权分析等任务，并部署了名为Hades的跨平台恶意软件。由于攻击者部分基础设施暴露，研究人员得以观察其技战术，包括针对Hadoop基础设施的专用脚本和多种漏洞利用代码。该事件表明AI智能体正从实验性项目演变为切实可用的攻击工具，防御者应警惕此类自动化攻击。

本文主要探讨网络安全行业的发展前景，并介绍了一个面向零基础学员的暑假入门课程。文章强调该行业人才缺口巨大，受政策刚性驱动，且薪资水平具有竞争力。课程采用线上录播与直播结合的方式，注重实战演练，旨在帮助学员建立完整的知识框架，获得靶场项目经验和结课证书，为未来升学或求职提供助力。

长亭科技启动2027届AI顶尖人才校园招聘，面向AI领域顶尖人才，提供校招页面链接。这是一则招聘宣传信息，无技术细节或深度分析。

针对物联网终端外置加密芯片成本高及密钥易暴露问题，本文提出基于OP-TEE、RPMB与TSIP协同的密钥全生命周期管控方案。通过构建运行时、存储与传输三重隔离机制及两级协同控制，结合HRK与PUF实现密钥硬件绑定。瑞萨平台验证表明该方案实现密钥物理不可见，可抵御内存窃取、篡改与重放攻击，建议在电力物联网等大规模低成本终端部署中应用。

奇安信天擎EDR中标某能源央企终端安全项目，覆盖信创与非信创环境，构建统一杀毒与EDR防护体系。产品集成AI大模型实现威胁智能化处置，准确率超95%，全面适配国产芯片与操作系统。项目旨在夯实关键信息基础设施安全底座，助力信创转型与合规运维。

加州大学圣迭戈分校发现Karr报警系统存在严重漏洞，影响美国超200万辆汽车。黑客可通过蓝牙解锁、追踪、瘫痪车辆，甚至禁用点火系统。漏洞源于所有设备共用同一认证密钥。厂商已发布固件更新，但许多车主不知情。建议车主检查车辆并安装补丁。

全球首部智能体安全强制性国家标准正式立项，由中央网信办归口，中国移动等牵头。该标准填补国际空白，聚焦公众服务领域的智能体风险防范。其核心是将安全红线转化为可检测的技术合规要求，为行业监管提供法定依据，更是我国争取全球AI治理规则话语权的战略实践。

ARTEX是一个将AIagent、资产图谱、流量录制和任务编排整合的自主渗透测试系统。其核心设计包括双图模型（资产图与探索图）分离结构化信息，planner与worker分工协作，内建流量代理实现请求录制与回放，并通过MCP和平台工具管理扩展能力。系统支持ScopeSentry资产同步，适用于内网测试、ASM平台二次探索及团队协作复盘，重点解决了状态持久化、资产组织和执行留痕等关键问题。

国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日施行。该规定针对处理不满10万人个人信息的处理者，推出差异化轻量化合规路径，简化告知方式、授权程序及审计要求，同时坚持安全底线，简化不等于免责。旨在降低中小微企业合规成本，促进创新发展，体现分类施策与包容审慎监管。

公安部通报上半年侦办AI生成网络谣言案170余起。针对AI被滥用于诈骗与造谣，公安机关采取四项举措：严打相关犯罪及支撑团伙；依托大数据预警并在反诈App上线AI鉴定功能防范风险；联合多部门出台内容标识办法强化监管；推进网络犯罪防治法立法与标准体系建设。建议公众使用官方工具鉴别伪造信息。

本文为ISC2北京分会线下技术分享会预告，主题聚焦AI时代安全攻防新范式。活动定于8月1日下午在北京国寿金融中心举行，收取10元费用且席位有限。会员参会可获4个CPE学分。建议对AI安全感兴趣的技术人员尽早通过公众号报名参会并申请入会，以拓展行业人脉与获取专业学分。

本文复盘一起勒索攻击案例，指出90%企事业单位失陷源于安全运营体系缺陷而非黑客技术。六大短板包括资产管控缺失、身份权限失效、威胁检测滞后、日志审计形同虚设、备份体系崩塌及安全运营被动。建议建立零信任架构，实施事前预防、事中遏制、事后恢复的闭环防护体系，以提升抗风险能力。

本文梳理十五五规划战略蓝图，分三部分：汇总二十六项国家级专项规划，涵盖城市更新、绿色低碳、能源与民生等领域；整理三十一个省级规划纲要；聚焦六大新兴支柱与未来产业呈现新质生产力赛道。全文以政策目录与报告链接索引为主，提供宏观政策查阅指引，无深度技术分析。

威胁猎人2026上半年品牌外部风险报告指出，品牌保护已转向维护用户可信连接。上半年数据泄露超2.3万起，重大风险集中于暗网；钓鱼仿冒超4.5万起，主为SEO污染。金融业面临数据外流与身份冒用风险，电商重灾区为搜索截流，制造零售频遭勒索披露。企业需切断数据泄露至身份冒用链路，同步监测信息暴露与仿冒渠道。

本文深入剖析了一款名为AngrySpark的顶级间谍软件，它采用三段式架构、虚拟机加载和双重自毁机制，隐蔽性极强，但仅在一台英国电脑上出现过一年便消失。研究人员通过一种名为IP-ESSENCE的路径指纹技术，发现其基础设施与著名的`三角行动`间谍软件集群存在关联，暗示两者可能共享工具或基础设施搭建手册。

文章以第一人称自述AI时代安全工程师工作方式转变，从手动编码变为对AI下达OK、Yes、Go等指令，效率提升但角色被调侃为YES工程师。核心观点是AI辅助显著提高开发与安全修复效率，但工程师仍需负责需求沟通与关键配置。文末附有网络安全学习资料推广，属于软文广告。

安恒信息于2026年7月28日举办物联网产业园党委书记分享会，展示红色卫士党建品牌及党建+业务双融双促模式，分享党建赋能企业高质量发展的实践经验，获得园区各基层党组织高度认可。

本文以FBI局长计划访俄的新闻为例，系统讲解了开源情报分析的完整流程。核心要点包括：1\\.信息源分析与交叉验证，识别匿名信源和媒体同源性风险；2\\.行程细节的坐标化验证方法，如航班轨迹追踪和俄方官方通报监测；3\\.历史基线比对，揭示美俄接触层级从特使外交向机构外交的转变；4\\.反情报风险评估，涵盖信号情报暴露、人身渗透及叙事操控等风险；5\\.时机敏感性分析，探讨访问时间点与美国中期选举、国会内部分歧的关联。文章最终判断此次访问若成行，其标志性意义将大于实质合作，并强调对高规格

本文为交大捷普漏洞扫描系统AI版本新版本发布的宣传文章。捷普作为国内网络安全产品和服务提供商，秉持全面安全智慧安全理念，提供涵盖基础设施、数据、信创、工控等七大系列安全产品及风险评估与渗透测试服务，旨在助力用户提升IT基础设施安全与合规性，但全文缺乏具体技术细节。

俄罗斯情报机构在欧盟利用Telegram招募人员，针对乌克兰目标进行纵火和侦察，报酬用加密货币结算。这种低成本、去中心化的破坏模式可能被用于针对中国海外利益，特别是侨民社区和商业设施。欧洲监管趋严，中资企业面临合规风险。

本周网安大事件涵盖AI语音伪造风险警示、国际AI伦理治理计划发布及长沙实网攻防演习。全球方面，雅培、雅诗兰黛、达能等企业遭勒索或数据泄露，可口可乐生产中断，肯尼亚总统门户被勒索。建议加强AI声纹防护与勒索软件防御。

公安部在2026年上半年侦办利用AI工具生成网络谣言案件170余起，查处190余人。公安机关通过依法打击、智能预警、多部门协同和建章立制等措施，应对利用AI实施的诈骗、谣言等新型犯罪，并推进相关法律法规与安全标准建设。

本文解读国家信息化报告指出：生成式人工智能加速普及，超九成网民认可且成企业研发重点；智慧生活更普惠，数字医疗与交通满意度高；数字治理效能提升，政务服务满意度超八成五；网信企业创新增强，人工智能与网络安全最受重视。建议持续深化信息化赋能并加强技术人才培育。