2026 网安周：AI 治理框架一年一更，今年为什么把「智能体」单独拎出来
2026 年 9 月 14 日，山东济南，山东国际会展中心。 2026 年国家网络安全宣传周开幕。同一天，全国网络安全标准化技术委员会发布了一份文件：《人工智能安全治理框架》3.0。 这是它的...
冒充公检法诈骗已经下沉到小学生：从「捐款返利」到屏幕共享，孩子是怎么被一步步逼进密室的
北京，一个五年级的小学生，化名”平平”。 他刷视频时看到一条信息：“红十字会捐赠可返利”。他扫了码，捐了 10 元。 然后对方发来一张图片，告诉他：你是未成年人，捐款违法，导致公司被冻结了很多...
不转账、不扫码，骗子却让你把现金装进奶粉罐寄走——「两金」线下交付产业链拆解
2026 年 7 月 29 日，上海金山。一位杨阿婆被反诈中心盯上了。 线索不是转账记录——她的钱根本没有离开过银行体系。触发预警的是另一个信号：银行取现信息。 民警上门时，老人抵触情绪强烈。...
当 2570 万行物流数据在暗网标价：DLP 落在哪、拦什么、怎么不被绕过——数据防泄漏实战全景
2025 年 12 月 23 日，法国最大的包裹代收与快递柜网络 Mondial Relay 检测到一次入侵——正值圣诞节前夕，包裹量达到全年峰值。 三天后（12 月 26 日），威胁行为者 ...
伪装：从推着清洁车的「维修工」，到视频会议里的「CFO」——社会工程学的第一性功课、七条原则与破绽清单
2024 年初，一家跨国工程咨询公司香港分部的员工，参加了一场视频会议。屏幕里有熟悉的公司首席财务官，还有几位”看起来、听起来都像他认识的同事”的人。会上，”CFO”要求他执行一笔需要保密的转...
没人碰你的手机，骗子只用了一根电话线：通信线路窃听、"小黑盒"盗接与两个 9 分话机漏洞
2026 年 8 月，北京海淀某商场的办公固话线路被人拔下来，接进一台黑色设备和一台白色路由器。接下来的半天里，这台”小黑盒”盗用商场的固话号码，向全国拨出了数百通诈骗电话。骗子全程没碰任何一...
一通没接的微信来电，就能接管你的账号：WeWorm 零点击蠕虫、AI 两天造出 RCE，与 14 亿用户的 40 天攻防
一句话点题：手机在响铃、你还没碰它，微信账号就可能已经被别人接管——这不是电影，是 2026 年 9 月 8 日公开的一份真实研究。 场景定位：一个已经在你好友列表里的号码打来微信语音电话，你...
一张"普通"的自拍，能出卖你多少：从瞳孔反光到 AI 地理定位，你的照片正在变成一份档案
一句话点题：一张没有任何定位信息、没有地址、没有门牌号的自拍，在 2026 年，足以让一个有耐心的陌生人推算出你住在哪栋楼、哪一层、几点出门、坐哪班车、孩子上哪所学校。这不是”可能”，是”高度...
你的个人信息在暗网值多少钱：从 0.5 元买你的住址、2300 元查你住过的酒店，到 1.53 亿份驾照在暗网明码标价
一句话点题：你的隐私不是”有没有泄露”的问题，而是”泄露之后在黑市被标成了多少钱、被谁买走、拿去干什么”的问题。 场景定位：一条快递面单 0.5 元、一次高铁行程查询 10—60 元、一套”姓...
二手智能门锁安全研究：选型、攻击路线与逆向路线图
有个想法：买几把市面上常见的、老旧一点的二手电子门锁回来——就是前几年、甚至前年去年的那种型号，二手三手的价格比新品低一大截——然后按「电子」的方式去拆它、研究它。不是撬锁，是把它的固件、它的...