绿盟科技研究通讯

往期推荐：2026年AI指数报告（五）3.5.负责任的人工智能政策制定负责任的人工智能治理取决于各国是否采纳

当 AI 让攻击变得更加自动化，企业安全建设的起点必须重新回到资产本身。本文将围绕 EAP 展开，介绍如何以资产为中心，构建持续、主动、可运营的暴露面评估与管理能力。

一. 概述这篇论文的完整题目是GLiNER2-PII:A Multilingual Model for Per

往期推荐：2026年AI指数报告（四）3负责任的人工智能概述负责任的人工智能（RAI）的基础设施正在发展，但

往期推荐：2026年AI指数报告（三）2.5 特定领域的能力表现AI模型在通用推理和知识基准测试中的能力表现

供应链投毒——利用仿冒PyPI实现AI助手定向误导

往期推荐：2026年AI指数报告（二）二技术能力AI模型发展迅速，在语言、推理、编码和数学等各项基准测试中的

近期，来自CISPA（亥姆霍兹信息安全中心）的安全研究团队发布了一篇名为《Real Money, Fake Models: Deceptive Model Claims in Shadow APIs》[1]的论文。这是学术界首次针对大模型“影子API”黑市进行的系统性安全审计。

往期推荐：2026年AI指数报告（一）1.5.开源AI软件前文重点介绍了值得关注的前沿模型以及构建和维护这些

AI靶场安全实战系列：一场对话耗掉半天预算— Clawdrain令牌耗尽攻击与自治代理资源治理深渊

AI靶场安全实战系列：从成员推断到隐私泄露——数据与知识安全深度剖析

执行摘要随着AI的持续快速发展，问题在于围绕它构建的系统能否跟上。追踪AI影响所需的治理框架、评估方法、教育

AI靶场安全实战系列：从对话到指令劫持——输入与指令安全深度剖析

复现Copy Fail漏洞（CVE-2026-31431）没环境？云攻防靶场一键开启，深度还原容器逃逸攻击链

往期推荐：2026年国际AI安全报告（六）3.4.开放权重模型权重是使模型能够处理输入并生成输出的数学参数，

智能汽车普及，安全人才却严重短缺随着车路云一体化国家战略加速推进，智能网联汽车正以前所未有的速度进入普通消费者

往期推荐：2026年国际AI安全报告（五）3.3.技术保障和监控在AI开发和使用的不同阶段，企业会采用各种技

AI靶场安全实战系列：训练数据投毒——利用标签翻转实现内容审核定向漏判

OpenClaw安全实战系列(四)：幽灵连通性—揭秘CVE-2026-32038沙箱网络隔离绕过与靶标实战