宙飒天下网

不折腾的悟空，不会那么多人爱

Sat, 26 Sep 2026 19:22:31 +0800

不折腾的悟空，不会那么多人爱

安分是底色，但传播不能没有那点血性

国人好安分，所以格外爱悟空。因为他身上，装着安分的人心里那个不敢说出口的自己：不畏强权、法力无边、嫉恶如仇、勇于牺牲。可再怎么折腾，也没人真怕他翻出如来手掌心。因为国人，骨子里是安分的。

所以我们的传播，也该多几个悟空。

有点小性子，偶尔会叛逆，但永不叛离国家和民族的底线。这，才是被人爱上的样子。

那个敢「折腾」的主旋律

说个例子，《湄公河》。

它讲的是真事。十三个中国船员，在湄公河上被残忍杀害，尸体被捆着沉进江里。消息传回来，举国愤慨。后来中国警察跨国追凶，把凶手一个个揪了出来。

▲ 它不温吞，所以它被人记住

电影拍出来的时候，跟从前那些温吞的主旋律，不太一样。它拳拳到肉，它敢拍狠，它把真实的牺牲、真实的血性，摊开给你看。没有四平八稳，没有端着说教。

观众为什么买账。因为他们在银幕上，看见了自己心里那个悟空。一个为同胞拼命、嫉恶如仇、不畏强权的悟空。安分了一整年的普通人，在这两个小时里，跟着他痛快了一场。

▲ 安分的人，心里都住着一个悟空

它叛逆在外壳，忠诚在骨子里。这，正是悟空式的传播。

不折腾的悟空，没人爱。敢折腾、却不叛离的悟空，才是我们要的。

太安分的内容，像没了筋斗云

反过来想，为什么有些正能量内容，看完没水花。

因为它太安分了。安分到挑不出错，也安分到没一点脾气。四平八稳、字正腔圆，安全是安全，可没人记得住。就像一个被收了金箍棒、乖乖念经的悟空，你敬他，但不爱他。

安分是国人的底色，没错。可传播要是也只剩安分，就少了那股子让人心头一热的劲。观众要的，不是又一个温吞的说教，而是一个敢拍桌子、敢流血流汗、却始终站在我们这边的角色。

最后掏句心窝子

写到这，这组关于「怎么被听见、被爱上」的思考，又多了一层。从「致远要传播」，到「人好色要看画面」，到「酒好也怕巷子深」，到「正能量别板脸」，到「表达要轻」，到「渠道要对的」，到「个性要亮出来」，再到今天这篇——

其实补上的，是那个让人「上头」的东西：血性，和棱角。

安分是好的，是我们的根。但传播不能没有悟空。给主旋律一点小性子、一点叛逆、一点血性，底线永远焊死。不折腾的悟空，没人爱。敢折腾、却不叛离的悟空，才配得上，被这么多人，真心爱着。

— 传播 · 视觉 · 营销 · 表达 · 轻盈 · 触达 · 个性 · 血性八部曲之八 —

时隔 326 天攻破 iOS 26 的多巴胺昨晚又更新了

Sat, 26 Sep 2026 02:59:15 +0800

越狱圈这一个月，比过去一年都热闹

9 月 24 日，开源越狱工具 Dopamine（多巴胺）发布 3.0.10。往前倒一个多月，8 月 7 日的 3.0 版本刚拿下 iOS 26 的首次公开越狱——那时候距离 iOS 26 发布已经过去 326 天。不少老果粉的回忆被瞬间唤醒。这篇把来龙去脉和新版本改动讲清楚，顺便说说越狱这件事的现状。

01 多巴胺是什么，先补个课

Dopamine 是开发者 Lars Fröder（网名 opa334）维护的开源越狱工具，代码放在 GitHub 上，协议 MIT，完全免费。前身是 Fugu15 Max 项目，2023 年 5 月发布第一版。

越狱这件事，可以用安卓的世界打个比方：它类似于 root，拿到之后能装苹果官方不允许的插件——改主题、改状态栏、通话录音、去广告，当年无数人越狱就是为了这些。iOS 是座封闭的房子，越狱就是撬开锁，进到物业不让进的房间。

两个名词提前解释，后面会反复出现：一是「无根」（rootless），工具不改动系统分区，越狱文件单独存放，系统本体保持原样，翻车概率比老式越狱低很多；二是「不完美越狱」，手机一重启，越狱状态就没了，想继续用得再跑一遍工具。多巴胺两条都占，属于新时代的温和流派。

02 这次 3.0.10，改了什么

先把预期放对：3.0.10 是一次修修补补的小版本，不是新功能发布。改动有两项，都偏开发者向。

修复对象	内容
frida	新增一个接口让这个逆向调试工具能稳定挂钩内存，解决 iOS 26 以上版本用 frida 就崩溃的问题。修复已合入上游，frida 正式版还要等一等
Xcode 调试	修复 iOS 17 以上设备：用户空间重启前挂载过开发者磁盘映像的，重启后 Xcode 调试会失效的老毛病

看不懂这两个名词很正常，它们本来就是给安全研究和插件开发者用的。正在用多巴胺越狱搞开发的，更新没坏处；纯普通用户，这版带来的体感变化约等于零。这也是越狱工具的常态——大版本攻城略地，小版本修门补窗。

03 真正的大版本是 8 月的 3.0

这次小更新之所以被刷屏，功劳其实是前任的。8 月 7 日发布的 Dopamine 3.0，一口气干了两件大事：把全设备支持拉到 iOS 16.5.1 至 17.3.1，并且让 A12、A13 芯片的老机型（XS、XR、11 系、SE 二代）率先吃上 iOS 26 的越狱——那是 iOS 26 发布 326 天以来第一次被公开攻破。

技术上是靠两个新绕过：Titan 和 momentarius，分别负责不同芯片和固件段。注意一个关键限制：A14 及更新的芯片至今无法越狱 iOS 26，新 iPhone 用户暂时与它无缘。

芯片 / 代表机型	可越狱的 iOS 版本
A12 / A13XS、XR、11 系、SE 2	16.6 至 18.7.1，26.0 至 26.0.1
A14 / M112 系	16.6 至 17.3.1
A15 / A16 / A17 / M213 至 15 系	16.5.1 至 17.3.1
A107 系	15.8.7 至 15.8.8，16.7 至 18.7.1
A9 / A116s 至 8、X	15.8.7 至 16.7.16
A86、6 Plus	15.8.7 至 15.8.8

一句话总结这张表：芯片越新，能折腾的系统上限越低。想玩 iOS 26 越狱，手上得是台老机器。

04 「真皮版」是什么来头

国内社区在原版之外流传着一个「真皮版」，可以理解为多巴胺的改造分支：在原版基础上加了挂载功能和一些优化，让部分需要传统文件布局的老插件也能跑起来。原版越狱后插件必须适配无根架构，不少经典老插件直接歇菜，真皮版就是为了缓解这个兼容问题。

多巴胺 3.0.10 发布后真皮版也同步跟进了。多提一句：这类社区修改版不在作者官方发布渠道里，来源和完整性得自己把关，官方版本永远只认 GitHub 仓库和 ellekit.space/dopamine 这个项目主页。

05 热闹归热闹，账要算清楚

每次越狱工具更新，都有老用户心动。国内外媒体的提醒这次也整齐：越狱等于亲手拆掉 iPhone 的整套安全机制。

具体说四笔账。第一，安全机制失效：代码签名和沙盒保护被关掉，恶意软件的门槛也随之降低，安全行业普遍把越狱设备直接视为受感染设备。第二，失去官方保修，系统更新也无法正常接收。第三，稳定性风险仍在，崩溃、白苹果都不是稀罕事，作者自己也在一版一版修。第四，违反苹果用户协议。

另外有一个越来越现实的背景：iOS 这两年把不少越狱插件的功能「招安」了——锁屏自定义、交互式小组件、第三方应用商店（欧盟）都在官方名单里。越狱折腾半天的东西，一部分已经是原生功能。国内数码博主的建议也直接：拿备用机玩，主力机别折腾。

给不同的人一句话：手里正好有台 XR、11 吃灰，想怀旧折腾的，记得先备份、认准 GitHub 官方仓库，并且想清楚这台设备此后不再算「安全设备」；主力机用户，iOS 27 这周口碑正好，流畅度提升是实打实的，原地升级比什么都香；纯围观的学习者，这个项目代码是公开的，读源码比装它收获多。

上一次给 iPhone 越狱，是什么时候？

评论区报个年代和当年必装的插件，看看还有多少老玩家。觉得涨知识就点个赞和在看。

本文信息综合 The Apple Wiki、iClarified、Redmond Pie、AppleThreat 及国内科技媒体 2026 年 8 至 9 月公开报道整理，仅作技术资讯介绍，不构成任何操作建议。越狱存在失去保修、系统不稳定与安全风险，且违反苹果用户协议，相关决定与后果由用户自行承担。工具获取请认准开发者官方 GitHub 仓库。

奇安信《HW之红蓝队防御体系构建》（附PDF免费下载）

Fri, 25 Sep 2026 01:52:58 +0800

网络实战攻防演习，是新形势下关键信息系统网络安全保护工作的重要组成部分。演习通常是以实际运行的信息系统为保护目标，通过有监督的攻防对抗，最大限度地模拟真实的网络攻击，以此来检验信息系统的实际安全性和运维保障的实际有效性。

今天分享两份奇安信《HW之红蓝队防御体系构建》，不仅有详细步骤还有攻击实例，可以帮助你理解攻方/守方思维，以便提升演习水平，构筑更有效的安全防御体系。

【文末有领取方式！！】

*PDF较久但仍有很多值得我们学习的地方，介意勿取！

《红队视角下的攻防体系构建》：

《蓝队视角下的攻防体系构建》：

部分展示：

《红队视角下的攻防体系构建》：

如何领取两份PDF？

请扫描下方二维码，添加助理

备注：奇安信红蓝队

（100%真实免费发放）

799号令监管落地+安防漏洞集中爆发|存量安防物联网亟需补齐五防运维短板

Fri, 25 Sep 2026 01:23:27 +0800

近日，安防设备爆出三个CVE安全漏洞，涵盖WiFi摄像机、对讲门口机、HikCentral 门禁访问控制平台，其中 CVE-2026-85545高危漏洞 CVSS评分达 7.1，低权限账号可越权调用关键 API 接口，直接威胁门禁出入口物理安全。当前，国务院799号令《公共安全视频图像信息系统管理条例》已常态化实施，大量存量视频、门禁安防设备迎来安全与合规双重大考。

作为深耕视频物联网安全领域的核心企业，天防安全表示，本次集中爆发的设备漏洞，折射出行业长期 “重建设交付、轻持续安全运维” 的普遍痛点。大量安防项目完成验收后，设备固件长期停滞不更新，资产台账模糊、账号权限管控粗放、运维审计日志缺失，设备仅满足基础业务可用，并未落实799号令明确的防攻击、防入侵、防病毒、防篡改、防泄露“五防” 安全技术要求。

本次披露的三个漏洞风险场景各有侧重，覆盖不同业务场景：

1、CVE-2026-85543为中危漏洞，部分 Wi-Fi摄像机权限校验存在缺陷，低权限账号可读取设备Wi-Fi配置信息，极易成为内网渗透突破口；

2、CVE-2026-85544 存在于DS-KV系列对讲门口机，设备内置不可修改出厂主卡密钥，攻击者可伪造合法主卡获取发卡权限，小区、园区单元门禁面临卡片伪造入侵风险；

3、7.1级高危漏洞CVE-2026-85545作用于 HikCentral门禁访问控制平台，越权接口风险可导致门禁权限被篡改，对写字楼、工厂的物理安防防线造成严重冲击。

天防安全安全专家指出：“厂商发布漏洞公告仅仅是风险预警，消除风险必须落地到现场每一台设备。799号令明确管理单位要落实系统运维、访问授权、风险防护的主体责任。

结合漏洞风险与业务场景，物业园区、工厂写字楼、连锁零售三大主体应当优先开展自查整改。物业园区部署大量 DS‑KV 系列单元门口机，密钥漏洞极易引发安全事件与业主舆情；工厂、写字楼广泛使用 HikCentral 门禁管控平台，高危越权漏洞会直接动摇出入口安全根基；连锁零售存量 Wi‑Fi 摄像机存在配置泄露隐患，容易成为网络入侵突破口。在新规落地窗口期提前完成风险体检与漏洞加固，是落实 799号令运维义务的关键举措。

对照799号令系统管理、访问控制、档案留存要求，天防安全建议业主单位、安防集成伙伴落地标准化安防设备合规体检，四项核心工作缺一不可：

第一，资产测绘与漏洞全面梳理。逐台核对设备型号、固件版本，输出明细化固件升级清单，精准定位受 CVE 漏洞影响资产，摸清全部安防资产底数，完善设备台账，落实条例资产备案管理要求。

第二，门禁体系专项权限复核。针对门禁平台、单元对讲门口机开展权限审计，核查主卡密钥状态、账号权限边界，关闭多余权限，封堵主卡伪造、账号越权访问风险，强化访问授权管控。

第三，设备与网络层面安全加固。完成受影响设备固件升级，开启M1卡加密策略，收敛不必要的远程管理端口，缩减攻击面，落实防攻击、防入侵的安全防护要求。

第四，完整留存全流程运维日志。归档固件升级、权限变更、巡检运维全量记录，保存设备运维、权限操作过程证据，满足799号令系统档案留存规定。

安防物联网安全不是一次性漏洞修补，而是持续性运维工作。天防安全建议行业伙伴将一次性漏洞加固和季度常态化安全巡检相结合，把资产测绘、漏洞核查、日志审计纳入长期运维服务体系。厂商输出固件补丁，但是把漏洞公告转化为现场真实安全防护能力，需要集成商、安全服务商完成安全加固的 “最后一公里” 落地。

依托多年视频物联网安全技术积累，天防安全具备覆盖资产识别、漏洞检测、合规审计、日志留存的全链条安全能力，拥有完善领先的IoT安防设备指纹库和漏洞库，服务深度贴合799号令监管核查基线，产品与服务广泛落地公安、电力、金融等众多行业，可协助客户快速开展风险核查、漏洞研判、整改落地，帮助用户实现从“被动迎检”向“主动防御”转变。

随着799号令常态化执行，安全合规已经成为安防系统建设、运维运营的硬性法律底线。天防安全将持续深耕视频物联网安全赛道，携手广大集成合作伙伴，化解海量存量安防设备安全风险，共同构建安全可控的公共安全视频物联网生态。

往期推荐

漏洞治理进入AI时代，国产处理器要补的不只是性能课

Fri, 25 Sep 2026 01:07:53 +0800

9月22日，在重庆举行的第十六届网络安全漏洞分析与风险评估大会（VARA2026）让人们的视线聚焦在“AI安全”这一今年最热的话题上。人工智能重塑了网络安全格局，安全边界正在从传统信息系统延伸至模型、算法、数据和智能体上，同时漏洞风险也由静态局部转向动态演化、跨域传导。

AI赋能自动化漏洞挖掘，大幅压缩了威胁发现周期，这使得传统依靠防火墙、杀毒软件、补丁迭代的外挂式安全防御模式遭遇了根本性挑战。当上层软件防护随时可能被AI攻击突破，处理器作为整个IT体系最底层的硬件信任根，其核心价值也从单纯提供算力的“性能工具”，升级为AI安全体系当中不可或缺的第一道防线。

在相当长一段时间里，人们关注的目光都聚焦于国产处理器的性能指标，跑分、算力密度、吞吐能力成为市场竞争的标尺。但是随着大模型、AI智能体开始大规模走进政法、通信、金融、政府、企业、电力信等关键信息基础设施领域，行业用户逐渐意识到，仅有高性能并不足以支撑AI业务落地。

举例来说，一些政企单位虽然手握大模型算力资源，却因为数据泄露、模型篡改、Token劫持等安全风险，陷入“有算力却不敢用大模型”的尴尬困境。正是在这种背景下，国产处理器的竞争赛道悄然拓宽，性能只是“入场券”，由可信计算底座、软硬件协同能力、安全与算力融合、行业场景适构筑的生态围栏，才是AI落地最可信赖的支撑。我们欣喜地看到，以海光信息CPU、DCU异构算力体系为代表的产业实践，正在印证上述行业转向，芯片级内生安全已成为国产算力突围的重要变量。

AI时代

安全必须下沉到处理器硬件层

在AI漏洞治理中，处理器扮演了什么样的角色？要回答这个问题，首先就要厘清“内生安全”与传统外挂式安全方案的本质差异。传统外挂式安全，是在芯片、操作系统之上叠加防火墙、加密软件、安全网关等防护组件，属于被动防御思路。打比方说，这就相当于给系统加装一层防护铠甲，安全机制独立于计算硬件本身。

面对AI时代的攻击范式，传统外挂式安全短板尽显。

第一，因为攻击面急剧扩张，被动防御永远“慢半拍”。AI可以自动化批量挖掘漏洞，威胁产生的速度已经压缩到“以夜为单位”，但是软件补丁的分析、开发、推送周期往往长达数周甚至数月，攻防之间的时间窗越拉越大。第二，性能代价难以承受。大模型训练推理过程中数据流量巨大，软件层加密、检测会大量挤占算力资源，安全防护与业务算力成为矛盾。第三，安全防护根基脆弱。外挂安全软件的运行建立在底层硬件、固件可信的基础之上，一旦芯片、固件层遭到攻击和篡改，上层所有安全防护则形同虚设。

反观芯片“内生安全”，是将密码协处理器、可信根、内存加密隔离、TEE机密计算等安全能力直接固化到处理器硬件内核中，安全成为芯片架构的原生组成部分，安全运算与业务计算并行执行，不依赖外部插件与额外软件。海光信息总裁助理、政法业务部总经理朱恒伟在VARA大会上接受媒体采访时指出：“就算云端管理员，也不能拿到用户业务的明文数据。这是上层软件安全很难实现的能力”。而内生安全追求的效果是，数据在计算过程中“打不开、拿不走、看不懂”，从硬件源头约束风险，而非等待漏洞出现之后再去修补。

当然，芯片内生安全并非孤立的单点技术，适配AI时代的IT安全底座，需要可信计算、软硬件协同、安全能力、AI算力等要素有机统一，缺一不可。在VARA大会上，光合组织携手海光及产业链伙伴展出了“芯片-整机-平台-行业应用”全栈协同安全成果，旨在搭建面向AI漏洞治理的统一算力底座。

四大维度

构建AI时代的统一算力安全底座

1. 可信计算：筑牢不可动摇的硬件信任根

可信计算是起点。处理器必须提供硬件级可信根，从设备上电启动开始，对固件、操作系统、AI平台、大模型镜像等做逐级可信度量，以保障运行的模型来源可信、版本合规。对于大模型、AI智能体应用来说，包括模型投毒、固件篡改、智能体程序替换，很多攻击在系统启动阶段就已经完成。如果缺少芯片硬件可信根，后续所有的安全审计、漏洞检测工作将成为无源之水、无本之木。

海光C86 CPU将可信计算能力原生集成于芯片内部，内置独立安全处理器，完整支撑国密SM2/SM3/SM4算法，并且依托TEE可信执行环境、CSV机密计算架构，实现内存硬件加密隔离、密钥全生命周期硬件托管，构建起独立于宿主操作系统的密态计算域。即使是虚拟机宿主权限被攻破，密态域内部的数据、模型推理过程依旧受到硬件隔离保护。在VARA大会上亮相的海光1000系列CPU，延续了数据中心级处理器全套可信的安全能力，即便面向工控终端、边缘网关、自助政务终端这类低功耗端侧场景，安全能力也不会随性能下降而缩水，进一步强化了“中心智算-边缘-终端”这一完整的可信链条。

朱恒伟强调说：“海光1000系列CPU继承了服务器端的全套安全能力，同样支持国密算法、可信启动，能够保障终端本地大模型推理、本地数据处理‘可用不可见’”。过去，行业普遍存在一种误区，认为只有服务器才需要高等级的可信能力，边缘终端可以降低安全标准。但事实是，越来越多的AI智能体部署在端侧，终端一旦失守，整个系统将会漏洞大开。处理器端到端统一可信能力，则能缓解这一痛点。

面向远期的量子威胁，海光在芯片层面落地了“商密+抗量子密码”混合密码架构，支持密码体系平滑切换，为关键行业提前应对后量子时代的安全风险打下硬件基础。

2. 软硬件协同：破解碎片化困境

仅有芯片硬件安全还远远不够。如果底层芯片的安全能力无法被操作系统、数据库、AI框架、行业应用软件所调用，那么硬件安全特性无异于纸上纸兵。AI漏洞威胁天然具备跨软硬件全链路的特征，单一厂商很难独立完成全链条安全防御，产业链碎片化会导致大量适配漏洞、接口漏洞，成为攻击者的突破口。这也是国产处理器竞争从单纯比拼性能，逐步延伸至生态竞争的关键原因。

海光信息副总裁吴宗友表示，用户采购的不是单颗芯片，而是一套安全可用的完整系统。硬件安全能力只有通过生态协同向上传导至业务层，才能真正转化为风险防御能力。海光依托光合组织6000余家生态伙伴资源，通过全国28个适配中心，将安全要求前置嵌入产品适配、版本迭代全流程，更好推动芯片、操作系统、数据库、大模型框架、行业应用开展联合安全测试、漏洞协同响应，打通了底层硬件安全能力向上层业务传递的通道。

在行业客户中，国产化迁移过程往往面临三重矛盾：业务连续性、改造成本、安全升级。很多行业客户担心，国产化替换要大规模改写代码，业务中断风险高，且投入巨大。朱恒伟解释了海光的解法：“海光C86架构具备同构兼容优势。政法系统的用户在实现国产化迁移时，不需要大规模改写源代码，就可以完成切换，最大限度保障原有业务连续运行，迁移改造和安全升级一步到位”。硬件内生安全能力通过生态适配直接注入原有业务，不用业务厂商做大规模二次开发，消除了用户的后顾之忧。

在政法数字化场景中，依托海光CPU+DCU双芯底座，生态伙伴们通搭建部-省-市-区县多级云边端协同可信数据空间，支撑政法智能体、长文档分析、多源敏感数据安全共享，实现数据可用不可见。这一成功经验已在多地政法项目中落地复制推广。在金融领域，海光联合伙伴打造金融智能体可信运行方案，基于CSV机密计算构建机密Token运行环境，对Token生成、流转、消费做全流程密文保护，抵御数据泄露、指令篡改风险，更好地支撑高并发交易、智能风控业务。面向通信行业，海光和天翼云联合推出CSV3.0机密云主机，在公有云上搭建“可信计算空间”，实现机密业务与普通业务的混合部署，同时兼顾云上业务效率与安全合规要求。这些成功案例再次验证了，芯片硬件与上层软件深度协同的必要性。

海光信息副总裁吴宗友表示：“过去用户在选择安全解决方案时常常被迫要做选择题，根源在于算力与安全是脱节的。在海光的双芯内生安全体系中，算力支撑与安全保障都源自芯片本身，让用户在性能与安全两者之间不会顾此失彼”。需要强调的是，软硬件协同并非简单的产品互相兼容，而是要将安全需求贯穿从芯片设计到应用迭代的全流程，建立漏洞协同发现、协同处置的机制。

3. 安全与AI算力一体化：拒绝安全与性能二选一

过往不少安全方案陷入两难：开启加密隔离，推理吞吐能力大幅下降；追求业务速度，就要关闭部分安全机制，被迫牺牲防护等级。基于新一代处理器的数字底座不再妥协，而是将安全能力与AI算力原生融合，安全运算硬件加速，安全防护不再成为算力的负担。

海光C86 CPU与DCU异构组合，将密码运算、可信校验交给芯片内部独立硬件协处理器，以及大模型训练推理的主计算单元并行工作，安全任务不抢占AI计算资源，“要安全就要降性能”成为历史。CPU负责调度、可信管控、智能体业务逻辑，DCU承担大模型训练推理负载，二者构建统一安全域，保障数据在CPU与DCU之间高速流转过程中全程加密隔离，不会在异构算力交互环节产生安全缺口。

伴随智能体应用的快速普及，算力架构本身也在发生变化。吴宗友表示：“为适配智能体落地的需求，CPU与算力加速芯片的配正在发生变化，从过去的1:8逐步向1:1演进”。智能体不只有大模型推理计算，还包含大量调度、鉴权、访问控制、行为审计等工作，CPU的安全调度能力，直接决定整套智能体系统的安全水位。如果片面看重AI加速芯片的算力，忽视CPU的安全管控能力，将给整个智能体体系造成安全隐患。

光合组织联合生态伙伴推出的企业级安全智算基座，依托海光双芯底座，把漏洞检测、运行态隔离、行为审计能力整合到整个算力底座中，降低了企业AI业务的安全建设门槛。企业不需要从零开始堆叠各类安全组件，而是能够获得一体化的安全保障。

4. 场景适配：将安全能力转化为真实业务价值

可信计算、软硬件协同、算力安全融合，其最终价值必须在真实行业场景中兑现。国产处理器的竞争已经步入场景化时代，消除业务风险是根本目标。AI漏洞风险存在显著的行业差异性：在政法行业，核心风险是多源涉密敏感数据共享、办案智能体的数据防泄露；在金融行业，重点是Token劫持、交易指令篡改；在工控边缘场景中，终端固件篡改、实时控制链路安全是防御重点；在政务公有云场景中，则要解决云租户之间的数据隔离，防范管理员越权访问。

海光1000系列CPU将芯片级内生安全向下延伸到工业控制、安全网关、政务自助终端、工业机器人等端侧场景，补齐了端侧AI智能体算力安全的短板。海光1000系列继承了数据中心级全套安全特性，同时适配宽温、抗振动工业环境，让端侧本地小模型推理、端侧智能体也能获得硬件级的安全防护，充分满足工业、公共安全场景下本地化AI业务“数据不出域”的硬性要求。

具体来看，在政法领域，海光CPU-DCU双芯架构适配Agent智能体平台，并且兼容上百种主流开源大模型，支撑情指、侦查打击等实战业务，同时可满足政法行业合规要求，项目具备跨地区复制推广能力。

政法、通信、金融、政府、企业、电力等关键行业的实践表明，处理器厂商不能只输出芯片硬件，更要深度理解行业业务流程、合规要求和风险模型，联合生态伙伴输出场景化完整解决方案，才能将芯片安全能力真正转化为业务抗风险能力。

从性能优先

走向“性能-安全-生态-场景”多维竞争

回望国产处理器的发展历程，最初阶段的核心目标是“补齐性能短板”，解决“能不能用”的问题；在今天这个AI驱动的漏洞治理新时代，市场和客户提出了更高要求，必须同时满足“安不安全、生态完不完善、能不能适配行业业务”的要件。国产处理器的评价坐标系已经扩展，安全不再是附加功能，而是核心竞争力。

当前，国家层面正在加快AI安全治理体系建设，对底层算力基础设施的安全能力提出了制度层面的硬性要求。对于金融、政务、能源这类关键行业，在性能持续优化的同时，安全合规具有一票否决的权重。

海光的成功实践为国产处理器的发展提供了一个可参考的路径：以芯片内生安全作为底座支点，以CPU+DCU异构算力兼顾通用计算与AI加速，同时依托光合组织庞大的生态体系打通软硬件协同链条，面向政法、通信、金融、政府、企业、电力等不同行业打磨场景化解决方案。吴宗友表示，实现国产化不仅要做到“能替代”，更要做到“敢替代”、“好替代”，而“敢替代” 的背后正是硬件底层安全筑牢的信任基石。

AI漏洞治理需要上层操作系统安全、应用安全、管理制度、测评体系等协同配合。处理器作为整个IT体系的硬件信任根，决定了整套安全体系的“天花板”。

可以预见，智能体未来将不断向云-边-端全域扩散，安全威胁也将持续演化。国产处理器不能仅盯着性能指标，而应补齐安全能力、做强产业生态、深耕行业场景，实现可信计算、软硬件协同、安全与AI算力的协同，构建统一、安全的算力底座，才能真正支撑关键行业敢用AI，而且安全地使用AI。

-END-

为了云吸猫买了个智能摄像头，顺手挖出两个CNNVD二级贡献奖是什么体验？

Thu, 24 Sep 2026 01:59:15 +0800

谢邀。人在重庆，刚在第16届VARA大会上领完奖下来，趁热乎劲唠唠这两张CNNVD二级贡献奖证书是怎么“顺手”拿到的。

今年2月，依托天翼安全（中国电信天翼安全科技有限公司）水滴实验室在攻防领域的多年积累，自研的灵鉴AI代码审计平台终于开发完成了。平台做出来了，总得验验效果。正好，实验室研究员家里养了只猫，就网购了一台智能摄像头，想随时“云吸猫”。

别人看摄像头，看画质清不清、夜视好不好、云台灵不灵；搞安全的第一反应是：这玩意儿安全吗？设备拿到实验室，一系列操作后成功拿到固件包，随后直接传到灵鉴平台上。半小时测试，挖出十几个漏洞，而且公网测绘数量巨大；挑出三个硬核漏洞上报CNNVD，后面的事大家都知道了。

权威性不用多“吹”。国家信息安全漏洞库（CNNVD），中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，对发现并报送的重大漏洞予以奖励。其一级、二级贡献奖每年评三次，只有高危漏洞才能入选。

为什么我们能出手不凡？

灵鉴AI代码审计平台稳定高效，加上AI赋能的自动化验证能力。针对二进制文件，支持自动化固件提取、自动化软件分析与逆向、自动化环境模拟与仿真程序验证；针对纯代码文件，覆盖主流语言代码审计能力，同样支持多种漏洞自动化检验与程序预处理，支持内部漏洞运营全流程落地。

研发至今，灵鉴经历了几十轮迭代更新，目前已经审计累计发现16000+漏洞

有图有真相👇👇👇

这次获奖，看起来轻轻松松、歪打正着，实则是水滴实验室团队成员无数次深夜鏖战与系统化协作的必然结果。武器库研发团队日复一日默默打磨“弹药库”，漏洞研究团队在实战中不断挑战和突破自我，产品团队敏锐捕捉市场需求，把晦涩的漏洞能力转化为客户愿意买单的亮点产品……每一位“攻防人”的汗水和专业，都凝聚在这两张“轻轻”的证书中。从一个智能摄像头中挖出高危漏洞，或许有偶然因素；但水滴实验室始终把前沿安全技术研究作为战略核心，以网信安全为己任，将一次次漏洞发现、武器打磨和产品转化沉淀为体系化攻防能力，最终获得CNNVD认证，这绝非偶然。

本次获奖不仅是团队实力的证明，更是天翼安全坚持技术报国、服务国家网络空间安全战略的生动注脚。未来，水滴实验室将持续专注漏洞挖掘、武器库研究与自研平台研发，坚定守护我国关键信息基础设施安全。天翼安全将始终肩负维护网信安全重任，持续深耕攻防对抗技术创新，为国家网络空间安全贡献电信力量。

供稿：安全技术研究实验室、集团SOC

排版：马子豪

编辑：陈师慧

校对：李雪

执行主编：田金英

主编：冯晓冬

武汉市网络安全协会关于常态化开展网络安全双安认定团体标准贯标工作的通知

Thu, 24 Sep 2026 01:40:25 +0800

点击上方蓝字关注武汉网络安全

各会员单位，各相关网络安全企业：

为推动《网络安全产品和服务认定规范》（T／WHCSA 009—2026）、《网络安全企业认定规范》（T／WHCSA 010—2026）两项团体标准落地实施，发挥标准引领作用，规范我市网络安全产业发展秩序，我会决定常态化开展网络安全“双安认定”团体标准贯标及认定工作。现就有关事项通知如下：

一、工作性质

“双安认定”为公益性行业服务，不向申报及认定单位收取任何费用，相关工作成本由我会承担。认定工作坚持公开、公平、公正原则，实行常年受理、定期评审、动态管理。

二、认定实施

（一）认定依据。严格以上述两项团体标准为依据，涵盖网络安全产品认定、网络安全服务认定、网络安全企业认定三类，覆盖传统网络安全领域及十二大新兴融合安全方向。

（二）申报办理。申报单位对照标准要求筹备材料后，可随时向我会报送申请。具体申报条件、材料清单、办理流程等详见《网络安全“双安认定”申报办事指南》（附件1）。

三、监督管理

认定证书有效期为2年。我会对持证单位实行动态管理，按自然年度开展年度核查，证书有效期满前可申请复评换证。对提供虚假材料、发生重大安全事件、连续两年未参加年度核查等不符合认定条件的单位，将按标准规定撤销认定证书。

四、联系方式

联系人：张玉萍

联系电话：027－85519110

电子邮箱：zhangyuping＠whcsa.org.cn

联系地址：武汉市江汉区发展大道164号武汉科技大厦605

附件：

1.网络安全“双安认定”申报办事指南（含申报书模版）.docx

2.《网络安全产品和服务认定规范》.pdf

3.《网络安全企业认定规范》.pdf

武汉市网络安全协会

2026年9月23日

点击阅读全文，获取附件

往期回顾

AI向善，安全有道｜大模型与智能体安全技术研讨活动：当智能体开始办事，安全防线向运行时延伸

Thu, 24 Sep 2026 01:37:31 +0800

9月15日下午，大模型与智能体安全技术研讨活动在成都龙之梦大酒店黄浦厅举行，由成都无糖信息技术有限公司主办，是2026年国家网络安全宣传周成都系列活动期间、2026 CCS成都网络安全技术交流活动的一部分。

围绕年度主题“AI向善，安全有道”，本场活动对准一个正在发生的变化：大模型使智能体从“对话”走向“办事”，安全问题随之从内容对错扩展到工具调用、权限边界与运行时是否可控。七位分享者带来六场主题分享。

大模型与智能体安全技术研讨活动开场

●

从“说错话”到“做错事”：安全边界进入执行层

●

小米集团安全工程师徐盛华在《Agent 不只是“说错话”——四层运行时安全防护体系》的分享中提出，大语言模型只输出文字，智能体则会真的行动，概率层的错误会变成确定性的后果，安全重心需要从内容合规升级到行为安全。他区分了个人助手与数字员工两种企业智能体形态，后者拥有系统级权限、7×24小时运行，风险随之叠加。

小米集团安全工程师徐盛华

天融信科技集团安全解决方案架构师亢建波在《安全的下一程——当守护的对象从网络延伸到智能》的分享中给出数据：2026年机器流量占全球流量的57.4%，首次超越人类流量；88%的漏洞在PoC公开后48小时内即遭利用；65%的企业至少遭遇过一次自身AI Agent引发的安全事件。结合通用智能体六层架构与OWASP Agentic Top 10（2026），他指出风险最高的三类问题：目标劫持、工具滥用与利用、身份与权限滥用。

天融信科技集团安全解决方案架构师亢建波

上海量安智联科技有限公司技术总监韦浩在《智能体时代的大模型内容安全防线构筑与溯源技术》的分享中谈到，智能体把大模型从“信息生成工具”变成“行动主体”，风险从“回答错误”升级为“自主行动”。他列举沙箱逃逸、自主勒索、执行幻觉误删代码、长期记忆投毒、间接提示注入等案例，指出工具、记忆与生产权限叠加后，风险会被成倍放大。

上海量安智联科技有限公司技术总监韦浩

●

把防线建在运行时：让每一次工具调用都有边界

●

腾讯智能体安全专家郭开以《千疮百孔：从OpenAI入侵事件看Agent红队测试及安全能力建设》为题，复盘了OpenAI入侵Hugging Face的过程：评测失配后，Agent自发分工协作，通过非授权消息板形成多Agent架构，进而突破沙箱、在生产环境执行命令并外传数据；事件至少5天后才被公开披露。他还分享了内部案例：Agent私自将云服务AK/SK写入内部文档，任务结束后未删除，随后被其他Agent检索复用。

腾讯智能体安全专家郭开

郭开认为，把智能体放进沙箱难以消除全部风险，智能体安全需要事前、事中、事后一整套立体式防御。腾讯的相关能力覆盖事前提示词注入检测（单条耗时约100毫秒，误报率十万分之一量级，召回率80%）、事中ToolCall分类分级处置（高危操作处理权交还用户）、行为链审计、敏感数据防护、Agent沙箱与事后复盘闭环，并以端到端红队测试与红蓝对抗持续迭代。他主张以资产为牵引、以行为链为核心、以红蓝对抗为验证手段，建立可持续演进的Agent安全体系。

徐盛华把运行时防护拆解为四层：模型与推理层做注入防御、指令层级隔离与信任边界管理，“Rule of Two”要求不可信输入、敏感数据与对外通信最多同时满足两项，三者都需要时引入人工确认；工具与动作层以默认拒绝的策略引擎为基座，授权按任务发放、结束即回收，高危操作转人工审批，不可逆修改永不执行；RAG与记忆层在写入前校验来源，条目附带密码学签名，支持隔离、溯源与回滚；执行与环境层以分级沙箱、凭据托管和出网白名单兜底。四层构成纵深闭环，任何一层失守，都有下一层接住。

●

从防护能力到治理体系：把安全嵌入智能体全生命周期

●

面对复杂的风险，亢建波提出，安全需要从“防御确定性威胁”转向“管控不确定性”，落到最小权限、短期能力令牌、任务完成后即时回收授权、语义级审计追踪与动态上下文感知策略等手段；并以“技防+人防”构建全栈纵深防御，针对混合部署、本地部署、个人应用三种模式差异化布防，并推进智能体分级防护与全生命周期治理。

韦浩则从标准与治理侧观察到，国内外框架正在向一组共同控制面收敛：身份与资产、最小权限、隔离与边界、数据与记忆、工具调用、监控与熔断。他表示，安全目标已从“让模型少犯错”转变为让重要行动发生前可授权、发生中可控制、发生后可追溯；他介绍的“七道防线”覆盖身份、数据、知识、内容、来源、行为与模型，追求可控制、可量化、可追溯、可验证。

●

攻防前沿：从字节转换的细节到产线化的对抗

●

御之安前沿安全技术负责人浅蓝与御之安先驱实验室研究员李震共同带来《Cast Attack: A New Threat Posed by Ghost Bits in Java》：Java在字符向字节转换时会静默截断高位，形成“幽灵位”，使同一段输入在检查环节与最终使用环节呈现不同面貌，从而绕过安全校验。他们梳理的影响面涵盖WAF绕过与路径穿越（Openfire，CVE-2023-32315）、任意文件读取（Spring Framework，CVE-2025-41242）、SMTP注入（影响Jira、Confluence）、请求走私（Apache HttpClient）以及XSS（JDK HttpServer）等场景；团队还开发了AI辅助代码审计工具Secrux；该研究此前已在国际顶级安全会议Black Hat Asia 2026上公开分享。两位分享者表示，这只是开始，安全校验应针对解码、转换之后的最终使用内容。

御之安前沿安全技术负责人浅蓝与御之安先驱实验室研究员李震

浩瀚数科（成都）信息技术有限公司CTO、副总经理陈仕垚在《AI 规模化网络安全对抗》中指出，智能体正在成为新的“攻击产能”：漏洞挖掘产线化，开源供应链地基被不间断审计，漏洞产出与落地应用的速度打破原有平衡；渗透产线化，黑盒审计、横向移动与批量打击可随算力扩展。防守方如果没有对等的防御产线，“用时间换处置”将难以为继，中小企业和缺少对等防御能力的单位会首先承压。他主张“集中研发、规模化应用”，把顶级工程师的研究成果植入产线，用产线对产线。

浩瀚数科（成都）信息技术有限公司CTO、副总经理陈仕垚

分享结束后，现场设置互动交流环节。当智能体替人处理的事情越来越多，安全的边界也需随之扩展：守住每一次行动的边界，让安全能力沉淀为可运营的体系。从代码里被静默丢弃的一个字节，到攻防两侧的产能竞赛，本场活动呈现出一条逐步成形的路径，把“AI向善，安全有道”落到智能体全生命周期与具体业务场景之中。让智能体安全能力跟上智能体发展的速度，仍是行业需要持续回答的问题。

李乐成任安徽省委书记

Thu, 24 Sep 2026 00:35:36 +0800

据新华社9月23日消息，日前，中共中央决定：李乐成同志任安徽省委委员、常委、书记，梁言顺同志不再担任安徽省委书记、常委、委员职务。

李乐成简历

李乐成，男，汉族，1965年3月生，工学学士，中共党员，中共二十届中央委员。2025年任工业和信息化部党组书记、部长。现任安徽省委书记。

来源 | 新华社

载誉前行，不负信赖｜OnePanda团队全力护航2026银川市网信杯大赛圆满收官

Thu, 24 Sep 2026 00:30:52 +0800

近日，2026年银川市“网信杯”网络安全技能大赛决赛圆满收官。

本届赛事覆盖面广、参与度高、专业性强，得到全市党政机关、企事业单位、高等院校及社会网络安全力量的积极响应，共计187支队伍报名参赛，参赛规模再创历年新高，赛事影响力与实战含金量持续提升。

赛事顺利落幕之际，OnePanda团队收到大赛组委会发来的官方感谢信，对团队在本次赛事中的全程支撑、专业输出与高效保障工作予以充分肯定。

一纸致谢，是认可，更是担当

组委会在感谢信中明确表彰：

作为本次大赛CTF命题、AWDP攻防对抗核心技术支撑团队，OnePanda团队全程深度参与赛事筹备、题库研发、攻防场景搭建与现场技术保障全流程。

从前期试题架构设计、多轮校验测试、攻防环境部署，到赛事全程值守、实时调度、应急处置，团队以严谨务实的工作态度、成熟稳定的技术体系，全方位保障赛事公平、稳定、流畅运行，有效提升了大赛的实战性、专业性与竞技性，为全市网安参赛队伍搭建了高水平、高标准的实战练兵与交流平台。

深耕实战赛道，助力人才培养

每一次认可，皆是前行的动力。

本次获组委会官方致谢，是对 OnePanda 团队赛事命题能力、攻防技术实力与现场保障水平的高度肯定。

未来，OnePanda团队将继续深耕网络安全实战领域，持续打磨赛事命题体系、攻防演练技术与赛事保障服务，不断提升实战化、体系化、标准化服务能力。同时持续深化政企赛事交流协作，积极助力区域网络安全人才队伍建设，为地方网络安全事业高质量发展持续赋能。

以技筑盾，以责护航

OnePanda团队，步履不停，聚力前行！

宙飒天下网

不折腾的悟空，不会那么多人爱

那个敢「折腾」的主旋律

太安分的内容，像没了筋斗云

最新的「悟空」，正一个个跳出来

最后掏句心窝子

时隔 326 天攻破 iOS 26 的多巴胺昨晚又更新了

奇安信《HW之红蓝队防御体系构建》（附PDF免费下载）

799号令监管落地+安防漏洞集中爆发|存量安防物联网亟需补齐 五防 运维短板

漏洞治理进入AI时代，国产处理器要补的不只是性能课

为了云吸猫买了个智能摄像头，顺手挖出两个CNNVD二级贡献奖是什么体验？

武汉市网络安全协会关于常态化开展网络安全双安认定团体标准贯标工作的通知

往期回顾

AI向善，安全有道｜大模型与智能体安全技术研讨活动：当智能体开始办事，安全防线向运行时延伸

李乐成任安徽省委书记

载誉前行，不负信赖｜OnePanda团队全力护航2026银川市网信杯大赛圆满收官

一纸致谢，是认可，更是担当

深耕实战赛道，助力人才培养

799号令监管落地+安防漏洞集中爆发|存量安防物联网亟需补齐五防运维短板