「智弈」AI智能体攻防沙龙于6.24完美收官
6月24日，由360安全应急响应中心牵头，360漏洞云与Aiker World协力支持的「智弈」AI智能体攻防实战沙龙在北京国家会议中心盛大召开。作为ISC.AI 2026大会的亮点分论坛，本次沙龙借助五场核心技术分享与一场圆桌探讨，全面展示了当下AI智能体攻防领域的最前线实战与前瞻洞察。开幕致辞客户端漏洞挖掘Agent的设计与实践张睿 / 360信息安全中心负责人张睿在开场发言中表示，2025年AI安全技术沙龙的核心仍聚焦于大模型自身安全——如提示词注入、数据投毒、AI伪造及模型滥用。然而短短一年间，A
免费AI实战课：5月18日晚直播，邀你加入
📢【免费直播课】重磅开启！🔥AI实战公开课｜零基础精通OpenClaw✅核心内容：部署实战｜安全防护｜功能拓展⏰5月18日（周一） 19:00 线上直播👉点击联系报名，抢占听课席位共同探索智能体实战🚀，以技术驱动业务，开启AI新篇章！微思【全系列AI课程】系统集成认证培训IT维保，联系我们IT培训，联系我们 买设备，联系我们
Langflow零认证漏洞：低代码平台彻底沦陷
CVE-2026-33017（无鉴权远程代码执行）+ CVE-2026-33309（任意文件写入漏洞）攻击条件：零门槛→ 匿名用户可直接利用，无需账号、无需认证、无需权限传播速度：惊人→ 漏洞公开不足一日即遭武器化，黑客组织全网扫描威胁等级：双重打击→ 远程代码执行叠加任意文件写入，服务器彻底暴露影响范围：极广→ Langflow 1.8.1及以下版本全部受影响架构缺陷：接口为"公共流程"设计，默认无需身份验证致命弱点：攻击者可传入data参数，直接篡改数据库流程配置代码无防护：恶意Python代码被送入
AI基建的成熟之路
一句话速览：Mem0直面漏洞强化供应链安全，Google Gemma 4推出轻量多模态模型，OpenClaw大刀阔斧重构API——AI基础设施在稳健与变革中迈入新阶段。Mem0本周连推两个版本，表面是常规更新，但细看 release note 可发现其迈出关键一步：主动披露安全缺陷并迅速修复。openclaw-v1.0.3 标签明确标注 "security fix, regression revert, supply-chain hardening"。三项动作——漏洞修补、问题代码回退、供