数世咨询

2026年7月17日，世界人工智能大会（WAIC 2026）在上海世博中心盛大开幕。

德国纺织公司ZEGO Textilveredelungszentrum已申请破产，并将原因归咎于今年3月遭受的一次网络攻击——该攻击导致其生产停滞近六周。

让AI编码智能体扫描开源代码的安全漏洞，结果它可能在你的机器上运行了攻击者的代码。

一个美国政府实体支付了约100万美元，以防止被盗文件被公开，这是根据Ransom-ISAC的一份新案例研究，该研究基于一份泄露的谈判聊天记录和支付留下的区块链轨迹。

CNNVD发布国产PAV数据标准，替代美国NVD CPE，破解命名混乱、覆盖盲区等难题，实现漏洞影响产品数据自主可...

AI SOC 平台是一种安全运营平台，智能体通过对相关安全数据进行推理，在人工监督下执行SOC的核心工作（检测、分诊、调查和响应）。它不同于AI赋能SOC，后者是在现有的SIEM中总结警报，而底层工作则保持手动。

智能体完全脱离人工限速，收到告警后自动多轮循环：调取日志、调用 API、分析载荷、持续喂数据

本应阻止AI编码智能体运行危险命令的安全检查，可以用一个公开了几十年的Shell技巧直接绕过。

提示词注入将永远有效，只要机器学习模型无法区分授权输入与未授权输入。

单位要做安全合规测评时，是不是经常遇到这些困扰：网络安全等级保护测评机构XX省哪家机构最优质？各机构都有哪些特点？...

Cobalt发布的《2026渗透测试现状报告》显示，安全从业者正在迅速放弃自主渗透测试工具，

AI编程和Microsoft 365自动化平台本身的确能带来真正的生产力价值。

人工智能不会彻底淘汰入门级职位。相反，人工智能正在对这些角色施加进化压力。

本文关键看点：60%的机构至少有一个HTTP管理面板暴露在公网——包括管理控制台、内部工具的登录页面等

根据一项新研究，攻击者可以将AI代理护栏变成拒绝服务武器，研究发现只需一份被污染的文档，就能通过将基于推理的安全系统困在扩展思维循环中，从而大幅拖慢共享的AI代理工作流。

网安老板最应该看的报告之一，报告全面分析2025年数字安全产业发展情况，附下载地址。

旧有的商业逻辑正在瓦解，而新的生态尚未完全成型。

2026年度创新赛道领航者：10家企业如何做到的？

在AI重塑一切的时代，安全行业既不能盲目追风，也不能固步自封。唯有回归本源，夯实底层能力，才能以扎实的“跬步”驾驭智能的“千里”。