数世咨询

攻击者借助 AI 工具实施攻击，目标涉及美国政府相关系统，利用 PHP2Shell 与 Linux 内核提权漏洞组合获取最高权限。

第十四届KCon黑客大会11月1日在北京中关村国家自主创新示范区展示中心圆满举办。大会集中讨论AI时代不断扩大的安...

从龙虾（openclaw）的爆火到WorkBuddy登顶，智能体办公受到越来越多关注。

该公司通过分析身份、资产与漏洞之间的关联关系，利用 AI 智能体发现并修复单独来看并不严重、组合起来却可能构成重大威胁的安全问题。

当AI能自己分析、调用工具、推进任务，它到底能走多远？

AI 正从辅助攻击者的工具，逐渐变成攻击链的一部分，甚至成为攻击入口和攻击目标。

AI 正在帮助安全团队提升效率，但也可能削弱网络安全从业者赖以判断和解决问题的核心技能。从一线人员的技术能力退化，到新一代安全专家缺乏实战经验，自动化带来的隐患值得警惕。

腾讯发布《WorkBuddy企业版安全白皮书》，让企业级Agent从“敢用”到“放心用”

衡量 AI 模型的安全性很快就会变得复杂。如今，各类基准测试层出不穷，分别针对不同指标进行评估，但它们都无法取代针对企业自身代码和工作流程开展的测试。

一场攻击活动利用开放权重模型，瞄准 105 个网站；另一项测试中，公开可用的 AI 模型仅花费 12 美元就获得了整个域的控制权。网络防御必须随之改变。

随着越来越多的企业希望通过购买保险，降低重大网络攻击造成的损失，网络安全保险市场正在快速增长。

近日，PHP曝出两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均达到9.2分。

精心设计的欺骗性提示词会将 AI 智能体引向诱饵和死胡同。测试显示，这种技术可将攻击成功率最高降低 91%，并将成功攻击的成本提高至原来的 23 倍。

Coremail CACTER邮件安全人工智能实验室定期发布报告：助你看清威胁趋势，掌握防护策略。点击查看详情→

CyberSN 发布的《网络安全职位报告》揭示了美国网络安全就业市场的现状：整体招聘需求下滑，但部分 AI 相关岗位正在快速增长。

第十四届 KCon 大会将于 2026 年 11 月 1 日在北京中关村举行，以「弈智」为主题，14+ 前沿议题聚...

Opaque Systems 开发了一项技术，能够让 AI 系统使用敏感数据，同时借助底层硬件保护这些数据的安全。Anthropic 已收购 Opaque Systems。该公司开发的技术能够让 AI 系统在使用敏感数据的同时，通过底层硬件对数据进行保护。

IOC是线索，不是答案

PHP官方紧急发布了针对两个超高危远程代码执行漏洞的补丁。这两个漏洞（CVE-2026-109618与CVE-2026-109619）被安全社区统称为PHP2Shell，瞬间引发了全球网站运营者的紧急响应。