360页AI与网络安全实战案例汇编
“人工智能+网络信息安全”典型实例合集.pdf（360页）数字防护：AI在网络安全与数字鉴识中的运用.pdf人工智能在软件开发、测试及运维中的整合实践.pdf零信任架构与特权访问管控.pdfAI代理零信任框架.pdf开源软件安全治理规范.pdf新加坡2025至2026年网络安全形势报告.pdf供应链安全风险评价指引.pdf邮件系统防护检测标准.pdf企业信息安全体系.pdf2026年IT认证价值雇主调研.pdf2025年全球风险报告.pdf网络安全运营体系构建方案.docxGB∕T 37939-2026
2026年7月AI与数据安全周报
以下为本周AI领域关键、热点与重要新闻，聚焦大模型竞争、智能体移动化、世界模型、AI编程与资本研判方向，共8条。【事件】7月11日，工信部网络安全威胁与漏洞信息共享平台发出安全预警：AI编程工具Claude Code存在严重安全后门，危害等级定为“严重”。该工具可在未获用户许可的情况下，向远端服务器上传用户地域信息、身份标识等敏感数据，受影响版本为2.1.91至2.1.196。包括阿里在内的多家企业已全面停用该工具。【值得关注】AI编程与智能体工具已深度融入企业研发流程，“后门回传”暴露了软件供应链及开发
JFrog与Anthropic携手强化Claude Code企业供应链安全保障
JFrog与Anthropic联合发布JFrog平台插件，旨在为Anthropic旗下的Claude Code AI编程助手赋予企业级软件供应链治理与安全防护功能。该插件现已向全体Claude Code用户开放使用。 此次合作旨在应对AI编程代理在缺乏供应链上下文信息时进行决策所引发的安全隐患。JFrog联合创始人兼首席技术官Yoav Landman指出，AI代理是软件供应链的重要参与者，它们负责依赖项、构建及部署的相关决策，然而大多数代理在缺乏供应链上下文的环境中运行，这正是恶意软件包、漏洞及未受管控的
IBM携手红帽投资50亿美元启动AI开源安全新项目
IBM与红帽公司宣布将共同投资50亿美元，构建全新的开源软件生态系统，协助企业加强软件供应链防护。 两家公司周四联合发布消息称，此项计划被命名为Project Lightwell。项目将汇聚来自世界各地的两万名技术专家，运用尖端人工智能手段，建立可靠的企业信息共享平台。 这一平台将担当安全协作中枢的角色，利用领先的人工智能技术，对大量开源代码实施安全风险识别、监测及修补作业。 此项服务将以付费订阅方式向市场开放。企业能够通过该渠道报告开源架构中存在的安全隐患，并获得经过认证、可直接部署的修复方案，实现与自