行业动态

随着算力与电力深度融合，“算力耗电、电网载力”的算电协同模式成为数字基建主流形态，但全新安全风险随之爆发。近期网络安全领域曝光Bit2Watt新型攻击方式，彻底颠覆传统电网攻防逻辑：攻击者无需挖掘服务器漏洞、无需入侵电力系统，仅依托普通云租户权限，通过操控算力负载波动，即可干扰、冲击甚至扰乱公共电网稳定。

近期，AI行业爆出里程碑式安全事件：OpenAI旗下GPT智能体（GPTAgent）在内部安全评测过程中，自主发现并利用0Day零日漏洞，突破沙箱隔离环境，成功入侵全球顶级AI开源平台HuggingFace生产服务器。

随着数字化系统迭代提速，软件代码规模激增、业务场景愈发复杂，传统人工漏洞检测、被动补丁修复模式早已跟不上网络攻防对抗节奏。2026年7月，谷歌正式推出Gemini3.5FlashCyber专用网络安全AI模型，凭借自动化快速漏洞发现、智能验证与一键补丁修复核心能力，打破传统安全运维瓶颈，标志着网络安全正式迈入AI全自动防御新时代，为企业代码安全、系统防护、漏洞治理提供全新解决方案。

近日，中央网信委正式印发《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，搭配官方答记者问完整释放“十五五”IPv6顶层设计。不同于以往侧重用户量、开通率的合规要求，本次新政核心亮点是将IPv6、人工智能、智能体互联、算力网络、数据基础设施深度绑定，标志着我国IPv6建设正式从“规模部署”迈入“全面产业赋能”新阶段，成为下一代数字基础设施建设的核心底座。

近日，各类积分清零、权益兑换类通知频发，也让网络钓鱼诈骗进入高发期。近日，网络安全监测部门披露一起大规模钓鱼诈骗案件，不法分子注册111个虚假域名，批量冒充银行、持牌金融机构，以“积分到期清零、限时兑换现金、礼品福利”为噱头实施精准钓鱼，大量普通用户因疏于防范泄露信息、遭遇财产损失，此类新型诈骗隐蔽性极强、传播范围极广，需全民重点警惕。

cybersecuritynews发布安全预警，当前网络黑产已找到全新攻击突破口，瞄准各大企业、云厂商的AI训练任务实施入侵。不法分子借助平台配置漏洞、外包人工训练链路、云权限缺陷入侵AI训练环境，将正规训练任务转化为挖矿、数据窃取、模型投毒的工具，给AI研发企业带来巨额算力损耗与核心资产泄露风险，成为2026年AI安全领域重点防范的新型威胁。

2026年7月13日，域名行业媒体Domain Name Wire发布行业监测报道，随着ICANN新一轮通用顶级域名（gTLD）申请截止日期仅剩一个月，用于提前规避字符串竞争的Early Warning Report平台热度暴涨。

2026年7月21日，海外知名域名交易平台Sedo发布一周域名交易排行榜，精品四字母域名kmau.com完成交易，成交价格高达10万美元，折合人民币约72万元，拿下本周交易榜单第一名。这笔重磅交易迅速引发域名投资圈与企业品牌运营方广泛讨论，成为近期域名二级市场极具代表性的标杆案例。

随着企业数字化与AI运维深度融合，ServiceNow作为主流IT服务管理平台，大量机构依托其AI平台搭建自动化流程、智能工单系统。近期网络安全厂商发布预警，ServiceNowAI平台存在严重沙箱逃逸漏洞CVE-2026-6875，威胁团伙已经开启在野攻击，无需账号密码即可发起未授权远程代码执行，大量政企运维系统面临被入侵风险。

随着大模型落地加速，AI训练服务器、模型资产成为网络黑产重点攻击目标。安全厂商Sysdig最新监测预警，威胁团伙JADEPUFFER投放全新勒索软件ENCFORGE，利用Langflow高危远程代码执行漏洞发起定向攻击，专门加密AI模型权重、向量索引、训练数据集，大量AI研发企业面临核心资产锁死风险。