ZONE.CI 全球网

2026IEEE网络韧性与内生安全国际会议（IEEECRESS2026）将于2026年10月29日至31日在南京举行，由紫金山实验室主办。会议征稿方向涵盖内生安全、网络韧性、AI安全、5G/6G通信安全等前沿领域。论文投稿截止日期为2026年9月20日，录用通知于10月10日发出。投稿需使用英文撰写并遵循IEEE模板。该会议为学术界和产业界提供了重要的交流平台。

95后孙某利用AI批量编造某上市公司纯碱生产故障的虚假信息并传播，借此误导投资者，同时交易纯碱期货获利8.5万元。四川证监局认定其违反期货和衍生品法，破坏市场秩序，决定没收违法所得并罚款40万元，合计罚没48.5万元。该案警示切勿滥用AI技术操纵市场。

文章报道了我国量子科技产业化进展，涵盖量子计算、通信、测量三大方向。合肥和广州等地已形成产业链，在电池检测、算力服务、加密通信等领域实现应用。但面临核心技术攻关、场景开放不足和资本错位等挑战，需通过开放场景、吸引耐心资本和协同创新推动规模化发展。

DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及后量子密码迁移等议题。会议将分享现代PKI建设、证书自动化管理及AI内容真实性验证等实践方案。建议相关从业者报名参与，以构建面向未来的数字信任战略。

小米第七届安全与隐私宣传月以AI时代人人都是安全隐私行动官为主题，覆盖6国11城，通过全球巡回展、答题闯关、AI创意赛等活动，提升员工在AI安全、数据保护、隐私合规等方面的意识，推动安全文化与产品研发融合，为全球用户提供安全可信服务。

本文详细拆解了AUTOSAR架构中SecOC安全报文模块的工程实现要点，包括数据接收与发送流程、安全PDU的组成（原始数据、新鲜值、MAC认证信息）、新鲜值（TripCnt、ResetCnt、MsgCnt、ResetFlag）的生成与同步机制，以及主从节点同步报文的处理逻辑和发送时机。文章提供了针对CANFD等有限带宽场景下新鲜值与MAC截断的实践建议，对车联网安全开发具有直接参考价值。

文章指出汽车测试正从功能验证转向系统级智能验证，面临CANXL迁移、车载以太网升级、自动驾驶仿真及AECS法规等挑战。为应对这些变革，2026年8月25日上海将举办第四届汽车测试技术研讨会，聚焦AI赋能测试、车载总线、智驾仿真和定位无线三大场景，提供专家分享与真机实操。建议工程师提前布局下一代测试能力并参会交流。

天融信发布AI智能体安全评估服务，针对AIAgent在文件读写、系统命令执行等场景中的安全风险，基于九维评估框架和39项检查项，覆盖执行环境、权限、提示词安全等维度，并提供OpenClaw、HermesAgent、WorkBuddy三大主流智能体专项检测，旨在帮助企业实现风险识别、整改闭环与合规支撑。

天融信党委于2026年8月1日组织党员赴香山革命纪念馆开展主题党日活动，重温入党誓词并回顾红色保密历史。活动旨在传承赶考精神与保密基因，强化党员责任担当，将红色精神转化为守护国家网络安全的动力，号召党员在数字时代争做网络安全的无名英雄。

启明星辰党建与科创融合成果入选2026科技企业党建引领创新实践名单。该成果总结公司依托科协平台整合资源，聚焦人工智能安全与数据安全等领域的协同攻关经验，通过党建引领将组织优势转化为技术优势。本文属企业公关宣传，无实质技术细节与可操作建议。

本文标题为基于深度学习的自动驾驶安全规范生成方法，但实际内容为公众号IoVSecurity的推广软文，包含技术交流群、会员申请、行业合作等广告信息，并附有多篇智能网联汽车安全相关文章链接，缺乏实质性技术内容与可操作建议。

Anthropic的巴拿马计划通过合法购买并销毁纸质书来获取AI训练数据，避免模型坍塌。美国法院裁定此举为转化性合理使用，但多家公司独立销毁同一本书可能导致文化遗产永久损失。行业生态如ISBNdb提供批量采购服务，监管动向包括美国CLEAR法案、中国暂行办法和欧盟AI法案。公众应关注累积性文化风险，监管需考虑整体画面。

本文深入分析了提示词注入与越狱攻击的原理、攻击面及防御难点。核心观点是：大模型因指令与数据语义不可分，存在结构性缺陷，无法根本解决此类攻击。文章详细介绍了直接注入、间接注入、越狱及多轮对话注入等攻击手法，并列举了真实案例。防御方面，提出了分层防御体系，包括输入净化、架构隔离、输出过滤和运行时监控，并给出了针对不同角色的实操清单。

本文深度复盘单一企业SRC全维度挖洞过程，整合多平台资产数据，通过手工测试突破防护限制，先后发现社区XSS、SQL盲注、接口越权、一键账号接管等漏洞。详解字典爆破、参数污染绕过、ticket劫持等核心技术技巧，强调挖洞不靠工具堆料，拼细心和耐心，合规挖洞拿赏金。

印度与韩国近期宣称研发出媲美DeepSeek的大模型，经技术深挖实为套用中国开源模型的套壳产品，甚至连版权标记都未删。此现象暴露了两国缺乏算力与人才等底层研发家底的短板。这反向印证了中国开源大模型已成功转型为全球AI领域不可或缺的基础设施，成为行业底座。

SecurityEngineering是Feei开源的网络安全知识库项目，旨在系统回答系统如何被突破、如何让安全成为组织能力以及如何构建可信系统三个核心问题。项目内容涵盖安全威胁、安全组织和安全体系三大方向，包括真实攻击事件分析、常见漏洞技术、行业认知、求职指南、面试题库以及安全合规与防御实践。该项目适合安全从业者系统学习，可访问GitHub获取详细内容。

该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞，包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系统的攻击链。建议用户立即更新至最新版本，并检查喧喧IM的AES配置。文档提供了测试环境和复现结果，具有较高的技术参考价值。

本文介绍了两个网络安全实战案例。其一，通过fuzz操作将高校人脸采集系统登录请求中的login参数改为register，成功实现任意用户注册并登录，获取敏感信息。其二，推荐了AntiDebug工具，用于辅助JS逆向，绕过反调试并快速定位加解密函数与密钥，提升渗透测试效率。文章强调技术仅用于合法测试。

文章评论游戏《Hackhub》作为黑客模拟器虽能激发兴趣但过度简化真实渗透测试技术可能误导新人。作者指出游戏为可玩性魔改命令并省略风险而现实工作枯燥且需严谨操作。建议将其视为启蒙玩具而非教学工具真正学习应通过搭建靶机、阅读报告或参加CTF。

Coldcard硬件钱包因固件中一个写错五年的#ifndef宏定义缺陷，导致种子生成使用软件PRNG而非硬件TRNG，有效熵大幅降低至40-72位。攻击者离线枚举候选种子并比对链上UTXO，累计从4585个地址盗走约8860万美元BTC。用户应立即升级固件并迁移受影响钱包中的资产。

国家信息中心举办第49期国信智汇讲堂培训讲座，邀请专家张力作专题报告，主题为国际形势与人工智能安全态势。讲座剖析全球网络安全形势，研判AI技术带来的安全风险与挑战，解读全球AI治理体系，为筑牢AI安全防线提供专业见解。与会人员认为讲座兼具理论深度与实践指导意义。

ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-2026-62354)和通过压缩包实施内存耗尽攻击(CVE-2026-68981)。中危漏洞涉及参数修改导致权限蔓延(CVE-2026-68979)，低危漏洞为资产误删(CVE-2026-68980)。官方强烈建议用户立即升级至2.11.0并检查权限策略。

安全团队披露朝鲜Lazarus组织利用新型链上C2技术NullReceiver实施供应链攻击。其通过恶意npm包传播，利用零金额以太坊转账的接收地址编码C2的IP，隐蔽性全面超越EtherHiding。建议防守方重点监控已知攻击者钱包的空白转账，防范该技术成为主流攻击手段。

该课程针对企业AI安全监控盲区，提出基于网关、检测引擎、可视化大屏与告警响应的四层LLMSOC架构。核心产出包括DLP与Prompt注入检测引擎、ClickHouse日志方案、可视化大屏及审计报告，覆盖从威胁模型到生产部署的全链路。适合后端开发、安全工程师等快速落地企业级AI安全运营。

2026年7月可口可乐子公司Fairlife遭Anubis勒索攻击，生产线停摆，1TB数据被窃。攻击利用CitrixBleed2漏洞或盗取凭证入侵，使用合法工具横向移动，最终加密并威胁销毁数据。暴露子公司安全薄弱、补丁管理滞后、合法工具滥用、备份失效等盲区。建议加强漏洞管理、RMM白名单、IT/OT隔离、离线不可变备份及事件响应演练。