ZONE.CI 全球网

工业和信息化部启动2026年科技型企业孵化器申报工作，分为标准级和卓越级。申报主体需通过指定系统在线填报，并对材料真实性负责。省级主管部门需审核并实地抽查，于2026年8月30日前报送推荐名单。卓越级孵化器应达到国际一流水平。

默安科技凭借AI技术创新入选IDC中国AI50强，是少数上榜的安全厂商。该公司构建了覆盖AI研发治理、安全运营和应用治理的全产品矩阵，包括AI原生研发治理平台、安全运营智能体和AI智能网关，旨在解决AI规模化应用中的安全与治理挑战，推动AI+安全融合实践。

湖北科技学院赴金信润天交流，深化十余年产教融合合作。学生汇报了服务器运维等实操课程收获。双方就人才培养方案修订达成共识，企业方将提供需求报告，在理实配比、AI融合及Linux基础建设等议题建言献策，共育数字经济应用型人才。

IDC报告显示2025年中国IT安全软件市场达304亿元同比增长3%奇安信以6.1%份额居安全厂商首位增速12.1%为行业4倍在终端安全、数据安全、安全运营三大核心赛道连续多年领跑推出AI驱动产品如天擎、AI-DSCP、AISOC等并发布奇安云镜SASE加速数据驱动AI原生战略巩固领军地位

韩国移动运营商KT因超1.6万用户敏感信息泄露被罚2.5亿元。黑客利用从遗失基站提取的认证证书搭建非法基站，持续近一年访问其无线网络，导致用户电话号码和设备识别码泄露，造成368名受害者损失约112万元。监管机构责令KT加强安全措施，并就其妨碍调查另一起黑客事件提出控告。此事件凸显了运营商无线网络安全防护与内部合规管理的重要性。

安天集团于2026年8月3日发布澜砥N2.6-Preview-0801模型，集成于AVLCode智能体工具，旨在提升多智能体支持与分析质量。用户可在官网下载全平台版本试用。该模型此前在CyberSec-Eval评测中获高分，但本次公告主要为产品推广，缺乏技术细节与可操作建议。

2026年AI+网络安全高级研讨会由湖南蚁景科技主办，聚焦AI赋能渗透测试，采用理论+实战模式，提升高校教师网安实战能力，助力人才培养。

本文介绍了网安人常见的5条副业路线：漏洞赏金猎人、护网行动、安全竞赛、渗透测试与安全咨询、安全工具研发与测评，并给出避坑忠告。文章末尾推广学习资料，属于软文广告。

本文报道了蚁景科技主办的2026AI与网络安全高级研讨会。活动集结四十余所高校骨干师资，核心聚焦AI赋能渗透测试，通过理论与实操双轨模式，深入讲解智能攻防工具架构与大模型在漏洞挖掘中的应用，并复刻真实攻防场景。此举旨在提升高校网安师资实战教学水平，推动网络安全学科建设与专业人才培养。

第十三版《网络安全企业100强》发布，揭示产业由规模增长转向质量价值转型。市场规模2025年约957亿元，AI成关键变量。竞争维度转向平台化、专精化与生态协同，非上市企业成增长主力。未来需强化AI安全治理与实战落地，推动数字基建与场景应用双轮驱动。

本文为恒安嘉新六月互联网诈骗态势报告的宣发推文。报告指出诈骗手法正加速向技术嫁接与场景渗透的复合模式演进，形成全链条黑产。本月研判过亿新增域名，发现涉诈网址以网络色情和博彩为主，占比超百分之八十。本文属引流软文，缺乏具体技术细节，建议扫码查阅完整报告以获取深度分析。

恒安嘉新发布挖矿和区块链监测专题分析报告，新增视频号速览和语音播报功能。报告显示矿池主要支持BTC和BCH，占比分别为15.53%和11.12%，美国矿池地址数量最多占26.12%。区块链项目监测探测到八大公有链共2798909个网络节点，其中国内节点325897个。用户可通过扫描二维码添加报告服务获取完整报告。

华为星河AI融合SASE解决方案针对坦桑尼亚移民局80余个分支口岸的网络安全痛点，通过邮件ZTP远程开局实现分钟级上线，降低90%部署成本；搭载AI引擎实现钓鱼网站毫秒级拦截，检出率95%；NCE平台统一运维200+设备，故障排查缩短90%。方案从部署效率、安全防护、运维管理三大维度助力移民局打造东非出入境网络安全标杆。

锦岳智慧宣布其大模型安全评估系统与智能体安全评估系统双双获得国家软件著作权。两项成果覆盖数据安全、对抗攻击防御及权限管控、行为审计等关键环节。这标志着该企业在AI原生安全领域的技术布局进一步深化，旨在为构建可信可控的AI系统提供坚实底座。

本文通报7月30日威胁态势，攻击量连续两天维持36个高危IP，SQL注入占44.4%，金和C6协同平台以7个IP成为最密集靶心，AgentZero任意文件读取新冒头。建议优先排查OA类系统SQL注入与RCE暴露面，并纳入新冒头漏洞监测。处置清单按优先级列出金和C6、蓝凌OA等需立即核查。

本文介绍香港科大关于LLMAgent提示词压缩安全的研究。研究指出压缩模块会重写安全边界，提出黑盒攻击框架COMA，通过扰动非可信输入引导压缩器删除关键安全规则。该攻击在多种设置下成功率超70%，并成功攻破真实Agent。防御上建议采用隔离压缩，分离可信与不可信输入，防御率达96%。研究强调AI安全需覆盖压缩等中间层。

该文档汇总了8月3日多个网络安全项目中标情况，价格从4.88万到153.7万元不等。同时指出行业趋势聚焦AI安全防护，如CheckPoint推出AI原生防火墙，卡巴斯基将推出AIProtect平台。此外，《网络数据安全风险评估办法》将于8月20日施行，推动合规需求。建议关注AI安全赛道。

看雪与CSAGCR联合举办AIAgent驱动Android逆向与Root漏洞实战训练营，介绍基于Cairn架构的R0re分析框架，涵盖APK分析、DEX/Smali/JNI逆向、多Worker协作及AndroidRoot漏洞攻击链分析，讲师为roysue和fyrlove，报名赠送2026CSA大会门票。

Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器，降级使用确定性软件随机数，致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解私钥，累计窃取1367枚比特币约8860万美元。受影响设备涵盖特定固件版本的Mk2至Q系列，且仅升级固件无法修复旧弱种子。用户须立即升级固件并全新生成种子转移资产，行业建议采用多品牌多重签名及手动骰子熵规避底层算法风险。

RailsActiveStorage框架存在严重漏洞CVE-2026-66066，可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏洞影响多个版本，建议升级libvips至8.13以上并轮换Rails主密钥及数据库凭证等敏感信息。安全厂商已发布防护规则，但PoC已公开，需尽快修复。

本周电子取证领域聚焦AI伪造与深度伪造治理，包括衡山AI伪造仅退款判刑案及欧盟AI法扩大实施要求深度伪造标识。国内多地举办电子数据取证比武，强化跨境取证与证据标准统一。零日漏洞与供应链攻击频发，如CiscoFMC和Fastjson漏洞被在野利用。重大数据泄露事件包括OriginEnergy90万客户数据泄露。政策方面，国家网信办公安部发布小型个人信息处理者简化措施规定。硬件安全方面，COLDCARD钱包RNG漏洞致8800万美元比特币被盗。

国投智能联合多方宣布首批100台保安机器人入列，标志保安行业迈向人机协同新阶段。企业规划搭建标准、运营、安全三大平台，推出机器人即服务模式与元枢安防大脑，定下三年万台上岗目标，并发首款摄像智能耳机赋能一线，推动传统安保数智化转型。

美亚柏科发布2026年8月培训课程汇总，聚焦电子数据取证、AI与大数据分析领域。课程含职业技能认定、部委共建及自主特色实战培训三类，涵盖取证分析、AIGC应用及警务数据建模，为执法骨干提供体系化认证与进阶培训，助力数字法治建设。

SolarWinds修复了WebHelpDesk严重漏洞CVE-2026-28323（CVSS9.8），攻击者可借此绕过SAML2.0单点登录认证，未授权访问工单及内部敏感数据。该问题已在2026.2.1版本中修复，同版本还修复了拒绝服务及多项pgAdmin漏洞，并废弃Servlet认证。建议管理员立即升级，旧版需先升至2026.1再升级至2026.2.1，升级后务必测试SAML功能并审查异常登录日志，原使用Servlet认证的用户应迁移至安全的SSO方案。

该文档为政策板块日报，但正文内容缺失，仅包含标题、作者、时间及图片占位符，无实质政策信息或技术分析。