AI与云安全事件案例分析周报｜2026.08.24 - 2026.08.28
本周风险集中在高能力智能体失控后的横向协作、AI 基础设施被现实攻击流量穿透，以及本地模型与共享 GPU 的隔离边界失守。事件一 OpenAI 针对 Hugging Face 事件全面复盘：688 个智能体加入攻击，失败任务成为失控放大器事
网络安全
每周蓝军技术推送（2026.8.22-8.28）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 Web安全研究HTML标签名允许的字符集，发现XSS过滤绕过新方法https://portswigger.net/research/whats-in-a-tag
AI赋能安全运营的七种方式
AI 开启了业务转型的新时代。AI 的自主能力与创新能力相互融合，重新定义人、流程与技术之间的协作模式。AI 的应用场景几乎无穷无尽，但其中最重要的莫过于强化企业网络安全。智能体AI系统能够学习、做出合理判断、自主执行操作，还可以根据目标调
筑牢关基安全屏障，工程中心作为参编单位受邀参加关键信息基础设施安全保护系列团体标准发布大会
8月27日，关键信息基础设施安全保护系列团体标准发布大会在北京中关村国家自主创新示范区展示中心会议中心举行。会上，中关村华安关键信息基础设施安全保护联盟（以下简称"关保联盟"）正式对外发布十项关键信息基础设施安全保护系列团体
威胁情报｜Qwen 仿冒仓库背后的 StealC 窃密链
一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。 背景下载一个开源大模型，你担心的通常是它能否正常运行、权重是否真实。这
YTray: 浏览器隔离与分身测试新神器
助力多账号多权限与复杂测试环境浏览器隔离 做多角色权限测试时，你可能同时需要管理员、普通用户和访客账号；做研发联调时，又要频繁切换代理、浏览器版本和本地插件。反复退出登录、开无痕窗口、手动维护多个 Chrome Profile，不仅麻烦，也
红队专挑半夜上强度，长亭 AIMDR 这波顶住了
AIMDR 接走重复、耗时、标准化的活，让安全人员只做真正需要判断的事。 每年实网攻防演练一开打，安全人的朋友圈就要开始一轮“哀鸿遍野”。不是因为缺设备——防火墙、IPS、WAF、邮件网关、终端，该上的都上了。真正让人头大的，是源源不断的告
车主注意：Android 恶意软件攻击汽车中控主机
一个臭名昭著的点击欺诈僵尸网络背后的威胁行为者，已经将目标转向汽车信息娱乐模块，并开始滥用设备原本用于正常软件更新的合法功能传播恶意软件。 一个臭名昭著的点击欺诈僵尸网络背后的黑客，已经将目标转向汽车信息娱乐模块，并开始滥用设备原本用于正常
AI Agent时代的SDLC：安全工程如何落地
来自在开发流水线上3千多亿Token的实践总结，Agentic SDLC Claude 的《AI-Native SDLC Playbook》讨论了怎样让 AI 进入 Plan、Design、Build、Test、Deploy 和 Maint
【已复现】Nacos 管理接口权限绕过漏洞
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Nacos 是开源的动态服务发现、服务配置和服务管理平台，常用于微服务与云原生应用的注册发现、配置管理和流量治理。2026 年 8 月 28 日，长亭安全应急响应中心监测到 Nacos
每周高级威胁情报解读(2026.08.21~08.27)
BlueDelta 利用 HOOKEDGE 技术瞄准国防和外交领域；UAC-0099利用新型多阶段恶意软件链开展攻击活动；Tortoiseshell：全新工具集和运营基础设施亮相；Google披露三个俄罗斯关联间谍集群；Kimsuky滥用合
人工智能安全漏洞治理联盟第二批成员单位招募通知
国家人工智能安全漏洞库（AIVD）于2026年7月17日在世界人工智能大会（WAIC2026）上正式成立了“人工智能安全漏洞治理联盟”（以下简称“联盟”）。 点击蓝字 关注我们国家人工智能安全漏洞库（AIVD）于2026年7月17日在世界人
行业首发｜智能体安全能力图谱发布：企业可落地的建设路径
当前企业智能体部署已呈现规模化落地阶段，多元化、异构化的智能体已深度融入企业核心生产业务系统和办公开发场景。在很大程度重塑了企业现有的 IT 架构，导致安全风险激增，给传统安全防护体系带来了极大冲击与挑战。这就要求企业重新思考，构建适配 A
Nacos 最新权限绕过漏洞——分析与复现报告
Nacos 3.x 曝出高危漏洞，没密码也能直接接管系统。漏洞在哪：3.0.0 到 3.2.3 版本中，几个管理账号的接口漏标了权限。它们被当成公开接口，而公开接口默认是不验身份的。怎么攻击：黑客连个账号都不要，发三个请求就能搞定。先建个新
Nacos 最新权限绕过漏洞——分析与复现报告
漏洞名称：Nacos 鉴权作用域错配导致的权限绕过（未授权自建高权限账户） 微步编号：XVE-2026-53002 漏洞类型：权限绕过 / 未授权访问（Authentication/Authorization Bypass） 影响版本：3.