专题介绍
Bot.ai120万美元成交！刷新.ai后缀域名历史最高价
2026年2月底，海外域名交易平台Sedo公布重磅成交数据，AI赛道核心域名Bot.ai以120万美元完成交割，折合人民币约870万元，直接刷新此前wisdom.ai保持的75万美元纪录，成为全球公开交易价格最高的.ai后缀域名，彻底引爆AI赛道后缀域名交易热潮，让行业意识到.ai不再是.com备选域名，而是AI企业专属品牌标识。
AIAgent记忆层投毒爆发，成2026头号高危攻击面
2026年，OWASP新版智能应用安全榜单将持久记忆投毒列为独立高危风险项，标志AIAgent记忆层正式成为全网最危险攻击面。安全测试人员实测发现，向Agent记忆写入恶意指令后，跨多轮会话持续篡改运行策略，攻击成功率普遍超80%，部分场景近乎100%。
RAG上下文投毒频发，企业知识库暗藏泄露风险
检索增强生成（RAG）是企业知识库、AI客服、智能编程主流落地方案，依靠外部知识库弥补大模型知识滞后、幻觉严重等短板。但传统安全防护仅聚焦用户侧提示注入，忽略检索文档带来的新增风险，形成双重攻击面
AI催生0day武器平民化，网络防御面临结构性危机
2026年网络安全领域出现颠覆性变化：依托大模型挖掘零日漏洞（0day）门槛大幅降低，0day武器全面平民化，攻防失衡走向不可逆。一线防御观察总结五大关键信号，直观印证风险升级趋势。
数据盗窃黑色产业膨胀，规模已超越传统毒品走私
法国媒体Slate调查指出，依托暗网交易的数据盗窃产业链营收规模已超过毒品走私，成为全球暴利黑色产业。法国反网络犯罪办公室2026年6月抓获Dumpsec团伙7名黑客，成员最低仅15岁，累计攻击1500余家主体，覆盖商超、医疗机构、体育协会乃至法国国民议会。
Claude辅助挖掘票务漏洞，音乐节票务平台存重大安全隐患
2026年7月，外媒Wired披露一则重大安全事件：安全研究员IanCarroll借助Anthropic旗下ClaudeOpus4.7大模型，成功突破美国主流音乐节票务服务商FrontGateTickets后台系统，可无限制生成高价VIP、后台通行门票，覆盖Lollapalooza、Bonnaroo等几乎全美大型音乐节。
FBI查封NetNut代理平台，Popa僵尸网络产业链遭重创
2026年7月2日，美国FBI联合谷歌、Lumen、Shadowserver基金会等多家机构，开展大规模跨境打击行动，扣押以色列企业AlarumTechnologies旗下NetNut住宅代理平台数百个域名，官网页面直接替换为官方查封公告，同步瓦解依附其生存的Popa巨型僵尸网络。
假冒PerplexityAI恶意扩展泛滥，搜索数据遭全程窃取
海外安全媒体SecurityOnline发布风险预警，一款冒用PerplexityAI品牌的Chrome恶意扩展在应用商店潜伏传播，大量普通用户、办公人群中招。该插件名为Searchforperplexityai，依靠AI工具热度伪装成官方辅助插件，上线后快速积累安装量，直到微软安全团队监测到异常流量才曝光。
美最高法院判决冲击DPF，欧美跨境数据共享遇重大危机
海外安全媒体TheRecord披露，美国最高法院最新裁决对《欧盟-美国数据隐私框架》（DPF）形成致命冲击，持续三年的跨大西洋合法数据流动再度陷入巨大不确定性，全球数千家跨国企业合规体系面临重构风险。
工信部通报32款违规APPSDK，隐私泄露风险需警惕
2026年7月2日，工信部发布2026年第4批侵害用户权益APP（SDK）通报，这也是专项整治开展以来总第57批公示名单中华人民共和国工业和信息化部。本次整治由中央网信办、工信部、公安部三部门联合部署，属于2026个人信息保护专项行动核心环节，依据《个人信息保护法》《网络安全法》等法规，委托第三方机构全网抽查，共计32款APP及第三方SDK被点名整改。
DNS解析
DNS加速
SSL证书
等保合规
IPv6转换
阅读排行
