AI 越强，网络安全专家反而越容易“退化”？
AI 正在帮助安全团队提升效率，但也可能削弱网络安全从业者赖以判断和解决问题的核心技能。从一线人员的技术能力退化，到新一代安全专家缺乏实战经验，自动化带来的隐患值得警惕。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。在印
网络安全
雷神众测漏洞周报2026.10.26-2026.11.1
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的
“攻击性智能体技术” 导致区块链情报公司 Chainalysis 数据遭泄露
事件仍在调查中 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士区块链情报公司Chainalysis披露了一起安全事件，称攻击者使用“攻击性智能体技术”未经授权访问了其内部系统和工具。Chainalysis公司表示部分客户信息被访问，包括
TeamViewer 修复高危整数溢出漏洞，可导致 Windows 代码执行
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士TeamViewer已修复一个高危漏洞（CVE-2026-111584，CVSS 8.8分），它可导致远程会话中被控制机器攻击控制它的计算机。在TeamViewer会话中，连接并取得
个人AI代理访问规则分化与平台商业博弈：从Meta Muse崛起看银行与零售巨头的规则重塑
美国近期的情况 关于智能体，本公号发表过以下文章：OpenClaw的系统架构及其安全风险（学习笔记）借鉴OpenClaw架构哲学重塑政府能力与服务模式——以广州南沙为例《智能体数据处理安全要求》国标制定申请的初步思考《智能体数据处理安全要求
关于AI网关的N个误区，您中了几个？（2）
上一期，我们聊到大家对 AI 智能网关的几大典型认知误区，但文本拦截这一类问题，仅仅是 AI 安全治理的冰山一角。当企业开始大量上传文档、图片、音频给到 AI，当大模型 Agent 自主调用工具、业务横跨办公和生产环境，新的安全与管控挑战接
智能不稀缺，尺子才稀缺
AI 能力边界的六个反直觉命题、一个可计算的模型，和一份可证伪的预测账本证据标注：【实测】公开实验、数据或事件；【推演】基于公开数据进行的计算；【假说】尚待进一步验证的判断。摘要：六个反直觉判断可托付的能力，远小于可达成的能力。模型能够完成
Linux Kernel IPv4 TCP 释放后使用漏洞（CVE-2026-98432）风险通告
Linux Kernel 披露 IPv4 TCP 释放后使用漏洞（CVE-2026-98432），远程攻击者可借带 IP 选项的特制数据包触发内核内存破坏。 概述Linux Kernel 是全球最广泛使用的开源操作系统内核，它是 Linux
CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染；ChatGPT共享链接成攻击入口：跨域消息验证缺陷可导致账户会话劫持| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染，DHT双通道C&C成隐蔽核心Apple 向 99 国用户推送雇佣间谍软件告警，恰逢商业黑客工
网络安全招聘风向变了！AI技能需求一年翻倍，安全工程师必须掌握哪些新能力？
AI正在改变安全工作的执行方式，但安全工作的最终目标没变：识别风险、保护资产、保障业务，并对安全决策负责。 点击蓝字 关注我们从处理告警到管理AI智能体，从手动分析到监督自动化流程，网络安全岗位正在经历一场不小的变化。招聘市场发出明确信号2
以攻验界，以测守界｜三款AI产品联合众测，限时开启
福利一：提交活动范围内的严重漏洞最高获1.5倍安全币。福利二：为腾讯核心或重点业务提供高质量严重漏洞报告的师傅，即有机会参与TSRC的季度精锐计划（经TSRC团队评选为季度精锐漏洞后，单洞可获额外2万～10万的现金激励，还有更多大会权益，详
【工具】自动调查工具：Jev
Jev 是什么？https://treg.to/jevJev 是 TypeSafe 公司开发的一个决策模型（Decision Model）。 Jev 是什么？https://treg.to/jevJev 是 TypeSafe 公司开发的一个
旁观者eCapture：支持龙芯，text 模式看完整 HTTP
eCapture 新版支持龙芯架构，text 模式新增 pcapng 数据源，借助 eCapture Decryptor 实时解密、重组完整 HTTP 消息，让 HTTPS 排查更直观，并修复丢包、配置重载及 Android 打包问题。 关
没顶住！用Mac开个视频会议，币被偷完了
注意！ “视频会议房间我建好了，你点这个链接就能进。”发消息的人自称来自知名区块链公司Protofire，想约个会聊一下具体的项目合作细节。然而会议没一分钟就中断了，页面提示摄像头驱动版本过旧，需要更新。开始还以为是什么bug，然而一连三次
潜伏16年的UEFI漏洞：开机那几秒，你的所有防线都还没上线
CVE-2026-97631，CVSS 9.5，在Secure Boot加载之前就能执行代码，攻击窗口只有开机那几秒。做等保测评的朋友应该都遇到过这个场景：客户问"我们上了Secure Boot，还上了TPM，硬盘也加密了，服务器被