ZONE.CI 全球网

本周网安市场活跃，共收录12起融资和5起并购事件，融资总额超10亿美元。重点包括亿格云获数亿元B轮融资、Socket以10亿美元估值完成C轮融资，以及Akamai2.05亿美元收购LayerX等。投资热点集中在AI安全、软件供应链安全、人因风险管理和量子安全等领域，反映资本市场对AI驱动安全、主动防御和后量子密码技术的高度关注。

屏南县农村信用合作联社因数据安全管理不到位和案件风险防控不到位被国家金融监督管理总局宁德监管分局处以65万元罚款，相关责任人周贵标、陈志伟被警告，郑小隆被禁止从事银行业工作三年。该事件凸显金融机构需加强数据安全体系建设和内部风险管控。

2026年5月6日，中国建设银行南通分行因违反金融统计、账户管理、特约商户管理、网络安全管理、反假货币等多项监管规定，被中国人民银行南通市分行处以警告、通报批评，没收违法所得13561.27元并罚款139.78万元，罚没合计超140万元。该事件反映出金融机构在合规管理、网络安全及反洗钱风控方面存在系统性漏洞，建议加强内部审计与员工培训以防范类似风险。

本文提供Java内存马应急排查指南，适用于Linux环境下的Tomcat、SpringBoot等JavaWeb应用。文档包含快速决策流程、已知内存马特征速查表、常见框架白名单及分阶段排查命令，重点指导如何通过进程检查、磁盘注入器定位和Arthas工具检测恶意类。关键发现包括冰蝎、哥斯拉等工具的类名特征，以及通过codeSource判断注入类型（磁盘持久化或远程漏洞注入），建议根据排查结果选择删除注入器重启或直接重启清除。

太原信都村镇银行因7项违法违规行为被中国人民银行山西省分行警告并罚款43.91万元，违规内容包括违反网络安全管理规定、金融统计规定、账户管理规定、人民币流通管理、反假货币业务、客户尽职调查及大额交易报告等，处罚公示期为三年。

本文指出2026年79%企业已部署AI代理，但60%项目因数据质量问题失败。AI代理会放大企业底层数据缺陷，数据团队需从执行者转型为数据治理者，通过划定AI数据边界、搭建可信数据专区、建立审核机制来保障AI可靠运行。

无问社区于2026年5月24日起向API用户和网页用户免费赠送AI网安模型调用额度，API用户获Tokens额度、网页用户获积分额度，可用于应急响应、日志分析等网络安全研究。文档提供领取网址及兑换码，并说明API适配多款工具且区分网页版（适合研究类问题）与API（支持自动化任务）的使用场景，同时强调API对恶意代码请求的限制。

思维世纪发布大模型安全测评系统，该系统为企业级大模型安全检测产品，覆盖文本问答、多模态内容、模型行为及基础设施全链路安全测试。核心能力包括问答安全检测（如提示词注入、越狱攻击）、多模态安全检测（图片、音频、视频）、基础设施漏洞扫描及合规报告生成，旨在通过自动化测试与LLM评估提升检测效率，满足企业合规与业务安全需求。

本文详细介绍了ECU在线刷写的两种主要方式：通过OBD接口的Bootloader刷写和OTA无线升级。重点解析了Bootloader的层次结构（Primary/Secondary）、FlashDriver在RAM中的安全执行机制，以及完整的刷写流程三个阶段：预编程准备（安全解锁、关闭DTC）、主流程（下载FlashDriver、擦除Flash、下载APP）和完成后处理。文档强调了主机厂对刷写流程的标准化要求及安全设计考量。

奇瑞汽车成为国内首批通过AUTOSQS汽车软件（含AI）质量安全管理体系认证的整车企业，该标准是2024年实施的全球首个汽车软件质量安全融合标准。奇瑞在智能驾驶等核心模块建立AI模型训练与风险管控体系，为行业规模化推广积累经验，将提升中国品牌全球技术话语权。

本文介绍database\\_scan工具，该工具用于自动化扫描数据库中的敏感信息，支持MySQL、PostgreSQL等多种数据库类型，提供字段名和内容检索模式，可输出表格或Excel结果，适用于内网渗透测试中的敏感数据提取。

该文档由蚁景网络安全发布，标题提及一键接管目标机器获取权限，但具体技术内容被图片遮挡无法获取。文档可能涉及系统入侵相关技术，但缺乏可验证的实质性技术细节或操作说明。

上周国内外网络安全领域动态频繁。国内方面，《公安机关电子数据取证规则》等多项政策法规及行业标准发布；同时，`银狐`木马大规模感染、`网络开盒`泄露公民信息等安全事件敲响警钟，工信部也通报了31款侵害用户权益的APP。国际上，微软推出AI漏洞搜寻系统MDASH，美国陆军测试下一代战场网络NGC2，NIST推进后量子签名算法标准化，太空数据中心安全风险也引发关注。

《智能体规范应用与创新发展实施意见》系统部署了智能体治理架构、应用场景和产业生态，明确了智能体技术边界并构建四层安全防护体系。文件提出分类分级治理机制，覆盖科学研究、产业发展等五大应用场景，通过开源创新、产业协作等维度推进生态建设，为智能体有序发展提供制度保障。

本文以Llama3为例，结合vLLM源码深入解析了大模型高效推理的核心技术。重点阐述了连续批处理（ContinuousBatching）如何通过Token级调度提升GPU利用率，以及分页注意力（PagedAttention）如何通过虚拟页表机制解决显存碎片问题。文章详细追踪了推理全流程中张量的维度变化，覆盖了从Token化、EmbeddingLookup到Transformer块内RMSNorm、融合QKV投影、RoPE位置编码及FlashAttention计算的各个环节，揭示了底层实现中的关键优化策略。

观安信息提出全栈式AI智能体安全体系，以安全态势运营智能体为核心，整合大模型防护、数据治理和主动防御能力，解决传统安全运营中告警疲劳、分析效率低等痛点。该体系具备自动值守、智能研判、威胁狩猎等核心功能，推动安全运营从人工驱动转向智能体主导的新范式。

本文分析了高校车联网安全教学面临的三大困局：设备昂贵、量产车漏洞稀少、攻击场景复杂难还原，导致学生缺乏实战能力。传统教学方式如PPT、CTF赛题或开源硬件均存在明显短板。泽鹿安全提出三级递进式产品体系，核心是科研车架，通过还原真实汽车电子架构、预设漏洞并提供物理反馈，覆盖云管端执行全链路攻击面，旨在解决教学断层问题，助力培养实战型人才。

本周网络安全资讯涵盖政策法规、安全事件与技术动态三大领域。政策方面，国家数据局召开数据基础设施建设现场会并发布多项工作要点，全国网安标委推出AI伦理安全指引。安全事件包括GitHub因员工设备感染导致4000个私有仓库被窃取，ClaudeMythosPreview首月发现超万0Day漏洞。威胁预警涉及银狐木马通过高仿真钓鱼网站传播，31款App因违规收集个人信息被通报。技术动态包括等保测评流程优化研究和Cloudflare裁员20%转向AI安全战略。

灰度安全创始人曹静深耕网络安全行业近20年，于2021年创立实战化安全运营企业。公司核心产品’先知·智能风险评估系统’通过模拟攻击手段检验企业安全防御体系，精准排查防护盲区并提供整改方案。2026年获千万元级融资，将重点推进产品AI智能化升级与人才储备。曹静强调创业者需具备持续学习能力与专注态度。

工业和信息化部深入开展树立和践行正确政绩观学习教育督导工作，通过建立部领导重点联系指导、督导组驻点督导、工作专班日常指导督导的三位一体督导体系，压实各级党组织责任。部党组成员以上率下，分赴多家直属单位调研指导，强调深化理论学习、深入检视问题、狠抓整改落实，要求将学习教育成果转化为推动事业高质量发展的实效，切实服务国家战略。

OWASPMCPTop102025中文版发布，概述了模型上下文协议（MCP）框架在AI系统中的关键安全风险，包括模型错误绑定、上下文欺骗、提示状态操纵等十大漏洞类型。该报告为AI开发者和安全人员提供安全设计、实施和审计的具体建议，帮助构建情境感知和抗攻击的AI系统，并随技术发展持续更新。

中国互联网协会近期发布《安全应急大模型》等10项团体标准，同时全国网络安全标委会推出10项国家标准，完善行业规范体系。安全情报显示AI安全工具持续优化，可提升风险发现效率；网络攻击呈现隐蔽化趋势，需强化内网管控；家庭路由器、开源供应链及企业数据平台存在安全风险。漏洞预警涉及操作系统、Web服务器、终端防护等组件的安全更新，建议及时加固。

华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程学攻击，目前服务器已下线。建议企业加强数据存储安全措施，用户需警惕钓鱼风险。

美国特朗普政府拟推出《促进先进人工智能创新与安全》行政命令，建立以自愿合作为核心的前沿AI安全框架。草案提出30-60日内实施多项措施：包括制定涉密基准测试流程界定`受覆盖前沿模型`、建立AI网络安全信息交换中心协调漏洞管理、强化联邦系统网络防御，并明确拒绝强制审批机制以平衡创新与安全。

本文介绍CISSP认证作为网络安全领域黄金标准的价值，强调其全球认可度和在中国多省市政策支持。文章提供2026年6月和8月的英文培训课程安排及考试保障措施，包括180天有效期和免费补考机会。