数世咨询

政策解读抢先看

2026.08.28 / BEIJING / 北京·民航国际会议中心> system_booting... 赛博疆...

AI攻击猛增，思科安全收入本季度同比增长14%，达到22亿美元。

AI现在挺会找漏洞，但写不出安全的代码。 攻防严重失衡：AI找零日漏洞越来越快。但让它写安全代码或打补丁，成功率只有两成多。近半数的代码里藏着基础漏洞。 为啥补不好：一是训练数据太杂，二是模型容易“顾头不顾腚”。它只盯着报错的那行改，旁边的同类漏洞全忘了。 单靠喂数据没用：得给AI配个“操作系统”。也就是把代码扫描、测试工具全接上。让它在这些关卡里反复修改，表现才能稳住。 人不能甩手：自动化检查能拦住不少错，但最终拍板的还得是人。企业现有的安全控制一样都不能少。 说白了，AI只是个放大器。底子好的团队用它如虎添翼，底子烂的只会死得更快。

100多个模型版本中发现，AI生成代码的平均安全通过率几乎没有提升。44%的AI生成代码中至少包含一个已知的OWASP十大漏洞。

速看，智谱计划两周内开源GLM-5.3的完整权重，并同步启动面向开源社区的“开源的盾”计划。

前言最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少...

本文关键看点：1、全球工控防火墙市场三年内从11.9亿美元增至31.9亿美元（2026-2034年CAGR 1

国外研究人员通过模糊测试发现，龙芯处理器存在架构级别的漏洞，可导致操作系统及其他应用的数据泄露。

漏洞管理的核心假设已经被现实打穿：找出漏洞→排序→打补丁→风险下降。

了解暗网情报必读报告之一。

黑名单在AI登场之前就已经在溃败

数十年来，企业安全的核心一直是"端点+网络"，但SaaS化、云化、再到当下的AI协作浪潮，

漏洞清零是一个结构性不可达的目标。本文从监管合规调研、例外管理实施要点到平台化解决方案，系统梳理漏洞例外管理的工程...

随着开发者越来越多地让AI模型生成代码，他们也在依赖这些系统来发现漏洞并生成补丁。

本周，美国及13个盟国的政府机构发布了关于软件物料清单（SBOM）最低要素的最新指南。

Anthropic 的“玻璃翼计划”可能已经发现了数万个潜在的安全漏洞，但新的研究表明，人工智能辅助的漏洞发现尚未产生许多人预期的现实世界攻击浪潮。

由英伟达牵头的联盟旨在为防御者提供更多开放的工具，用于测试、审计和保护人工智能模型和代理。

Q2邮箱安全风险持续演变，点击下载完整报告，掌握最新安全态势👉

安全不能再靠“漏洞公布后给补丁留时间”。最有效的方法是对程序和AI代理的运行行为实时记录与拦截：看它调用了哪些工具、访问了哪些API和资源，从而既能阻止未知攻击，也能把海量已知漏洞里真正可利用的优先处置。