驭智·HARNESS 以智慧安全重构攻防新秩序｜绿盟科技2026 TechWorld智慧安全大会在京召开
共论智能时代下发展与安全共生之道
公众号
兰花豆说网络安全
已收录 19 篇文章，最近更新于 2026年10月22日 08:33。
一文讲透智能体安全的五要素：身份、权限、行为、数据、供应链
身份解决“是谁”，权限解决“能做什么”，行为解决“正在做什么、做过什么”，数据解决“获取了什么、产生了什么、流向哪里”，供应链解决“依赖什么、调用什么、是否可信”。
你刷的每条广告，可能都是一次零点击黑客攻击
一条卖耳机的广告，你没点、甚至没细看，手机或电脑就已经被装上了间谍软件。
24 小时内"双杀"：思科与 Palo Alto 两个 root 级漏洞同时遭实战利用，CISA 限 3 天修复
做安全的都知道一句话：漏洞不可怕，可怕的是"正在被利用"的漏洞。
勒索软件开始"连坐"：黑客把刀架到员工家属脖子上，37% 的企业已经中招
过去，勒索软件的逻辑很简单：锁你的文件，不给钱就撕票。现在，它进化了——锁完文件、偷完数据，黑客还会找到你员工的老婆孩子，发去一条"再不付钱，后果自负"的威胁。
AI 间谍战役瞄准政府 Linux：黑客用大模型写攻击脚本，专偷邮箱和数据库
你以为 AI 只会写诗、做 PPT？有一伙人，已经用大语言模型（LLM）批量"写"出了攻击脚本，专门瞄着政府机构的 Linux 服务器、数据库和邮箱下手。
刚刚！微软端掉一个"中国钓鱼帝国"：10 亿封诈骗邮件，牵出 3 个中文工具包
你手机里那条"快递派送失败，点这里补交运费"的短信，很可能不是某个小毛贼的手笔，而是一整套工业化、中文标注、Telegram 叫卖的"钓鱼军火"吐出来的。
某公司员工将等保备案测评模板材料和测评脚本上传至境外某平台被罚款6万
银川一公司被罚5万、员工罚1万，这不是黑客攻击，是"自己人"泄密。数据安全最脆弱的一环，往往不是墙，是人。安全同行都该看看。
网络安全工程师必知：Function Calling 和 MCP，到底是什么？
AI 时代，安全的关键不只是让模型更聪明，而是让它在正确的权限下，执行正确的操作，并且始终处于可控、可审计的边界之内。
网络安全人士必知的AI Agent网络攻防能力基准测试框架BountyBench
BountyBench：斯坦福给 AI Agent 出了一套真实攻防考题，结果值得网络安全行业关注。
一文讲透 SCA 与 SBOM：软件供应链安全，为什么两者缺一不可？
软件供应链安全越来越受到重视，SCA 和 SBOM 也成为安全建设中的两个高频概念。
Anthropic 免费开放 AI 漏洞扫描：开源软件安全，正在进入 AI 自动化时代
Anthropic 推出 OSS Scanner，面向符合条件的开源项目免费提供 AI 漏洞扫描服务。
网安人必看！REA 开源工具，让 AI 直接参与软件逆向分析
过去，想要搞清楚一个软件内部是怎么工作的，往往需要逆向工程师在反汇编器、反编译器、调试器之间反复切换。
蜜网将成为抵御AI黑客的必备防线
当黑客开始用AI发动攻击，网络安全也需要学会“设局”。过去谈蜜网（Honeypot），很多安全从业者的第一反应可能是：这是一个比较传统的安全技术。
哈工程20名学生因“翻墙”被处分，校园网不是“私人网络”
最近，哈尔滨工程大学20名学生因为使用VPN等方式访问境外网络，被学校给予警告处分。这件事一出来，网上马上出现了两种声音。
网络安全专业，还那么好就业吗？
各位同学，咱们今天聊个可能不太好听，但我觉得非常有必要提前聊清楚的话题：网络安全专业，现在还好就业吗？
一文了解人工智能安全防御的三大理论框架
过去二十多年，网络安全一直在回答一个问题：当系统越来越复杂、攻击越来越频繁，我们到底应该怎么防？
斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效
9月22日，第十六届网络安全漏洞分析与风险评估大会（VARA）在重庆科学会堂举办。