数世咨询

微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日 和 20 个可

安全研究员称，这一事件展示了前沿AI代理如何大幅压缩攻击时间线，并协调一次大规模入侵行动。一名攻击者借助AI代理（agent），在不到10小时内便攻破了一家企业内网——相比之下，同等规模攻击通常需要约两周时间。

零信任体系正在为 AI Agent 时代失灵。80% 的 Agent 不在企业合规清单；五步合规操作可串成数据外泄路径；Agent-to-Agent 通信至今没有厂商能破解。零信任没被杀死，只是被戳破了一个"舒服的谎言"。

当你打开一个新网页时，网页会要求你证明自己不是机器人。在你阅读说明的过程中，它悄悄地将一条命令复制到你的剪贴板，然后引导你打开终端并粘贴。

数据安全本就充满挑战，而如今，首席信息安全官 (CISO) 和安全负责人又面临着新的考验。

截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车的网络安全必须关注。

一个臭名昭著的点击欺诈僵尸网络背后的威胁行为者，已经将目标转向汽车信息娱乐模块，并开始滥用设备原本用于正常软件更新的合法功能传播恶意软件。

山石芯声系列第二期

Check Point Research：微软 Defender 自带驱动可被滥用于执行内核级任意文件和注册表操作

默认情况下，不应信任任何 AI 输入

网安圆桌派|山石芯声系列第二期“三十年跃迁” 网安产业的“芯”使命与山石担当

报告发布 |《全球数据泄露态势月度报告》（2026年7月）| 附下载地址

第三届“长城杯”网数智安全大赛（作品赛）决赛在哈尔滨工业大学圆满举办。

这是 CISO 们真正需要开始思考的问题。

政策解读抢先看

2026.08.28 / BEIJING / 北京·民航国际会议中心> system_booting... 赛博疆...

AI攻击猛增，思科安全收入本季度同比增长14%，达到22亿美元。

AI现在挺会找漏洞，但写不出安全的代码。 攻防严重失衡：AI找零日漏洞越来越快。但让它写安全代码或打补丁，成功率只有两成多。近半数的代码里藏着基础漏洞。 为啥补不好：一是训练数据太杂，二是模型容易“顾头不顾腚”。它只盯着报错的那行改，旁边的同类漏洞全忘了。 单靠喂数据没用：得给AI配个“操作系统”。也就是把代码扫描、测试工具全接上。让它在这些关卡里反复修改，表现才能稳住。 人不能甩手：自动化检查能拦住不少错，但最终拍板的还得是人。企业现有的安全控制一样都不能少。 说白了，AI只是个放大器。底子好的团队用它如虎添翼，底子烂的只会死得更快。

100多个模型版本中发现，AI生成代码的平均安全通过率几乎没有提升。44%的AI生成代码中至少包含一个已知的OWASP十大漏洞。

速看，智谱计划两周内开源GLM-5.3的完整权重，并同步启动面向开源社区的“开源的盾”计划。