ZONE.CI 全球网

文章总结： 404星链计划是知道创宇404实验室发起的开源安全工具收集计划，近期发布了项目版本更新。该计划鼓励开发者通过Github提交工具加入，并提供了社群交

文章总结： Anthropic正进一步封堵中国用户访问Claude的渠道,包括海外云服务和中转服务,并利用设备时区等行为特征识别真实使用地点,而不仅依赖IP地址

文章总结： 天融信连续三年获评北京市数字经济标杆企业。其董事长指出产业互联网数据流通面临泄露风险与合规成本高等痛点，提出安全加智算双翼赋能路径。通过构建云网数端

文章总结： 新华三在ODCC会议上发布弹性异构安全平台，针对AI智能体从云端向边缘侧下沉带来的算力、模型、应用三层安全风险，构建全栈防护体系。核心组件CSAP-

文章总结： 《网络数据安全风险评估办法》由三部门联合发布，自2026年8月20日起施行。该办法落实数据安全法要求，构建分级分类风险评估体系，明确重要数据年度评估

文章总结： 腾讯安全于WorkBuddy上线AI安全专家，集成九款云安全产品，通过并发查询解决跨产品拉数据与拼周报难题。该工具坚守数据准确、不虚构、查询快速三大

文章总结： Z3r0是面向红队协作的AI驱动安全测试框架，采用多智能体架构与证据驱动设计，通过Docker沙箱提供受控执行环境，支持自动化渗透测试和可回放时间线

文章总结： CSOP2026AI安全大会深圳站于7月2日召开，聚焦AI时代新安全范式。专家指出AI加剧攻防不对称，攻击者利用AI实现工业化漏洞挖掘，企业需重构安

文章总结： 本周安全资讯要点包括：两项网信新规于7月起陆续施行，分别为《网络安全标识管理办法》与《人工智能拟人化互动服务管理暂行办法》；日本运营商KDDI数据泄

文章总结： 中国信通院启动工业智能体互联互通组件首轮评估，旨在解决工业智能体协同中跨域互信缺失、协议异构等痛点。评估面向全产业链主体，涵盖标识解析网关、MCP协

文章总结： 本周安全热点包括：国家能源局发布《能源行业数据分类分级指南（2026年版）》；多家中央部门因网络安全问题被国家审计署点名；苹果iPhone18Pro

文章总结： 国家安全部发布安全提示指出，市面上多数阅后即焚通讯软件存在严重安全隐患，包括加密能力虚标、数据在设备或服务器残留、未限制截屏录屏以及服务器部署境外等

文章总结： 网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使

文章总结： 本文深入研究了工业算网与工业人工智能的融合发展现状与趋势。指出当前二者融合面临方案通用性弱、供需不匹配、深层机制融合不足、OT与IT边界打破引发算网

文章总结： 网信办就《互联网信息服务管理办法（修订草案）》再次征求意见，旨在维护国家安全与促进服务发展。草案明确多部门监管职责，要求提供者依法取得核准，强化实名

文章总结： 中央网信办于2026年7月开展为期两个月的网络娱乐团播乱象整治专项行动，重点打击账号违规、低俗PK诱导打赏、欺骗消费、低俗涉黄、侵害未成年人权益及M

文章总结： 华青融天MG-DBV是一款专为分布式数据库打造的AI全栈诊断引擎。它通过交换机端口镜像无代理采集流量，利用AI自动完成从故障现象到根因的诊断，并在运

文章总结： 文章指出AI普及降低了网络攻击门槛，导致攻击增多，防守方需应对更复杂的威胁。同时，网络安全人才缺口巨大，到2027年将达327万，而高校年培养仅3万

文章总结： 本周安全周报涵盖多个事件:Anthropic旗下ClaudeCode被曝暗藏针对中国用户的隐蔽监测代码,违背透明原则;国安部警示某AR手游关联企业收

文章总结： CursorIDE存在两个严重远程代码执行漏洞(CVE-2026-50548和CVE-2026-50549)，CVSS评分9.8，允许攻击者通过提示

文章总结： Anthropic分析了832个因滥用Claude被封禁的恶意账号，共13873条攻击记录。研究发现攻击者主要利用AI进行恶意软件开发、混淆文件和削

文章总结： Reddit用户披露Anthropic在ClaudeCodeCLI中嵌入混淆代码，通过检测系统时区与中国代理域名识别中国用户，利用系统提示词隐写术回

文章总结： RedAmon是一款开源攻击性安全平台，将资产侦察、漏洞利用、后渗透操作、AI漏洞分级与自动化代码修复整合为端到端流水线。其基于Docker模块化架

文章总结： 该文档详细记录了HTB靶机DevHub的渗透测试过程，包括信息收集发现6274端口MCP服务、利用命令注入漏洞获取初始shell、通过SSH隧道横向

文章总结： SafeBreach披露谷歌Gemini存在伪上下文对齐漏洞。攻击者利用多语言混淆或静音超链接隐藏恶意指令，绕过延迟工具调用机制诱导用户授权，可非法