行业动态

cybersecuritynews发布安全预警，当前网络黑产已找到全新攻击突破口，瞄准各大企业、云厂商的AI训练任务实施入侵。不法分子借助平台配置漏洞、外包人工训练链路、云权限缺陷入侵AI训练环境，将正规训练任务转化为挖矿、数据窃取、模型投毒的工具，给AI研发企业带来巨额算力损耗与核心资产泄露风险，成为2026年AI安全领域重点防范的新型威胁。

2026年7月13日，域名行业媒体Domain Name Wire发布行业监测报道，随着ICANN新一轮通用顶级域名（gTLD）申请截止日期仅剩一个月，用于提前规避字符串竞争的Early Warning Report平台热度暴涨。

2026年7月21日，海外知名域名交易平台Sedo发布一周域名交易排行榜，精品四字母域名kmau.com完成交易，成交价格高达10万美元，折合人民币约72万元，拿下本周交易榜单第一名。这笔重磅交易迅速引发域名投资圈与企业品牌运营方广泛讨论，成为近期域名二级市场极具代表性的标杆案例。

随着企业数字化与AI运维深度融合，ServiceNow作为主流IT服务管理平台，大量机构依托其AI平台搭建自动化流程、智能工单系统。近期网络安全厂商发布预警，ServiceNowAI平台存在严重沙箱逃逸漏洞CVE-2026-6875，威胁团伙已经开启在野攻击，无需账号密码即可发起未授权远程代码执行，大量政企运维系统面临被入侵风险。

随着大模型落地加速，AI训练服务器、模型资产成为网络黑产重点攻击目标。安全厂商Sysdig最新监测预警，威胁团伙JADEPUFFER投放全新勒索软件ENCFORGE，利用Langflow高危远程代码执行漏洞发起定向攻击，专门加密AI模型权重、向量索引、训练数据集，大量AI研发企业面临核心资产锁死风险。

2026年AI赛道迎来重磅升级，Anthropic推出的全新尖端大模型ClaudeMythos凭借极致的网络安全挖掘能力出圈，成为当前人工智能领域关注度最高的模型之一。不同于传统通用大模型，ClaudeMythos主打高危漏洞挖掘与攻防推演能力，因能力过于强悍被严格管控。

近年来，学术期刊诈骗乱象频发，不少不法分子瞄准科研学者、医护人员的学术晋升需求，冒用正规期刊名义实施信息窃取、收费诈骗等违法行为。2026年7月20日，首都医科大学主办的核心期刊《医学教育管理》正式发布风险公示，公开拆解不法分子冒用期刊名义开展虚假编委招募的全套诈骗特征，揭露仿冒网站、虚假邮件等新型骗局，为广大学者敲响学术反诈警钟。

为推动人工智能与互联网基础资源深度融合创新，赋能网络强国与数字中国建设，2026年7月9日，中国互联网大会“互联网基础资源创新发展论坛”于北京圆满举办。论坛围绕智能体时代网络基础资源创新升级展开深入探讨，明确中文域名告别传统记忆工具属性，正式升级为支撑智能互联网发展的核心可信标识，为国内政企数字化建设、AI产业高质量发展提供坚实支撑。

在网络钓鱼攻击不断迭代升级的当下，传统exe、zip格式恶意文件已被多数安全软件重点拦截，黑客随之更新攻击手段。近期网络安全监测机构曝光全球性新型钓鱼活动，黑产团伙利用虚假TTF字体文件作为伪装载体，隐蔽传播各类恶意软件，规避安全检测，大量个人用户与企业设备遭遇入侵风险。

如今，TP-Link家用及商用监控摄像头凭借高性价比、稳定性强的优势，成为万千家庭、小微企业安防设备的首选，广泛应用于居家看护、店铺监控、办公安防等场景。但近期网络安全行业曝出重磅风险：多款TP-LinkKasa系列摄像头存在高危安全漏洞，黑客可利用漏洞发动中间人攻击，非法窃取设备管控权限、监控视频、账号密码及地理位置等核心隐私数据，大量联网设备面临隐私泄露与网络入侵风险。