The compromise of a perimeter network appliance can swiftly shepherd a malefactor toward domain controllers and the enterprise’s
The post Edge of Extinction: How FortiGate Flaws Open the Gates to Active Directory Subjugation appeared first on Penetration Testing Tools.
Within the dominion of cybersecurity, a perpetual, sisyphean race has long endured: defenders fortify a breach, assailants unearth
The post Velocity of the Machine: How Generative AI Collapsed the Cyberattack “Breakout Time” to 29 Minutes appeared first on Penetration Testing Tools.
Nidhogg Nidhogg is a multi-functional rootkit for red teams. The goal of Nidhogg is to provide an all-in-one
The post Nidhogg: multi-functional rootkit for red teams appeared first on Penetration Testing Tools.
2026年政府工作报告提出“打造智能经济新形态”。当前，世界百年变局加速演进，网络技术进步不断演变，全球网络安全形势不稳定性和不确定性持续增加。这就需要我们不断加强网络安全等重点领域国家安全能力建设，积极布局新兴领域网络安全防护措施。
当前，我国网络安全顶层设计不断完善，保护能力不断提升。我国已建立《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》“三法两条例”为骨干的网络安全法律法规体系，并持续通过修订和完善强化保护能力。2025年10月，《网络安全法》修订，进一步强化关键基础设施保护要求和违法处罚力度。我国网络基础设施防护不断夯实，2025年累计处理2.1万个各类网络安全威胁。集成电路、基础软件等重点领域关键核心技术不断取得决定性新突破。“信创产业”推动核心软硬件国产化步伐加快，为关键基础设施安全提供安全保障。
同时，我国的网络安全产业发展规模扩大、潜力增加不断提升。网络安全产业保持较强韧性和增长潜力。我国网络安全产业规模稳步增长，2025年预计将达到2200亿元，增速约为3%。工业互联网、车联网、低空经济、卫星互联网等新兴安全领域赛道将成为网络安全产业发展新引擎。人工智能深度赋能网络安全产业发展，网络安全领域大模型应用已覆盖安全威胁发现、告警降噪、安全运营等多个场景，各重要行业网络安全大模型加快构建和应用实践。但我们也要注意到，网络空间安全存在新挑战，需要进一步筑牢国家网络安全屏障。一是地缘冲突引发国家层面的网络攻击威胁将持续加剧。俄乌、巴以等冲突爆发后双方在网络空间展开激烈对抗，国家级网络部队和专业黑客组织对电力、能源、通信等关键基础设施发动进攻性网络攻击。二是传统网络攻击仍是最主要安全威胁。DDoS攻击规模和影响范围持续扩大。当前DDoS攻击在数量、规模和复杂度上出现爆发式增长。2025年，全球多家知名工业制造企业遭到攻击致使关键业务中断或部分工厂停工。重大数据泄露事件依然频发。针对重要数据的攻击威胁持续升温，金融医疗、交通物流、国防军工等行业信息系统频遭网络入侵导致用户数据和敏感信息泄露，数据交易地下产业链活动猖獗。供应链安全成为关注重点。复杂的供应链攻击一般由专业黑客组织发起，由应用广泛的第三方软件重大安全漏洞造成的供应链攻击事件往往导致数千家公司遭受影响。
三是人工智能驱动网络安全威胁呈现新特点。人工智能成为影响网络安全的主导因素。2026年1月，世界经济论坛发布《全球网络安全展望》报告，94%的受访者认为人工智能成为影响网络安全最主要的变革驱动力量，64%的受访者表示其组织已建立人工智能应用部署安全评估流程。人工智能技术加剧网络攻防失衡。人工智能融入恶意代码生成、自动化渗透、钓鱼邮件等网络攻击全流程。智能化攻击链和可动态调整攻击策略使得网络攻击更频繁、更复杂、更难以检测。人工智能应用引发的安全风险加速增长。大模型开源框架曝出服务中断与数据窃取等高危漏洞，引发安全风险沿模型应用链路快速传播。由人工智能驱动的勒索软件和恶意软件攻击事件加速增长。针对关键基础设施的自动化网络攻击更具威胁。当前针对关键基础设施的网络攻击流程自动化程度持续提高。大模型全面应用于工业控制、能源电网、政务金融等国内社会生产的关键领域，针对行业大模型应用的网络攻击随之扩展到支撑其运行的基础设施底座。
面对这些挑战，我们应全面推进国家网络安全防御体系和能力现代化。强化一体化网络安全防御体系，加强网络安全顶层设计和监管力度。聚焦网络安全新领域和新场景，持续完善法律法规体系。聚焦网络安全领域重点风险，持续开展系列专项行动，打击网络犯罪和维护网络空间安全。强化网络安全协同防御机制。深化国家、行业和企业三级威胁情报共享和协同防御机制，构建覆盖全面、调度灵活、响应迅速的协同防御体系。持续夯实关键基础设施安全保障能力。提升关键基础设施网络安全韧性，强化供应链安全监管、重大漏洞通报、应急演练等工作。强化关键基础设施运行安全，提升关键基础设施网络安全运营水平。
提升人工智能安全防护和治理水平，体系化推进人工智能法律制度建设。建立健全人工智能应用的分类分级机制与合规性法律法规要求，推进人工智能安全防护体系构建，加强重要行业人工智能应用的安全监管。加强人工智能赋能网络安全能力提升。加强人工智能技术在网络安全领域应用，推进人工智能技术在攻击威胁检测降噪、网络安全运营、攻防对抗智能体、深度伪造检测等领域应用。强化大模型内生安全和应用安全。加强大模型基础设施安全和开源框架漏洞管理，提升模型安全防护水平和应对网络攻击能力，提升重要行业大模型应用系统安全防护能力。
壮大开放协同的网络安全产业生态，加强网络产业关键核心技术创新。鼓励企业开展核心技术攻关，提升产品服务核心竞争力。聚焦自主芯片、信创系统等关键领域，设立国家级网络安全技术重大专项，支持企业、高校和科研院所联合创新，推动基础研究、产业化发展和人才培养。推进我国网络安全产业国际化。支持国内头部网络安全企业产品和服务拓展海外市场，重点聚焦东南亚、中东、非洲等“一带一路”共建国家。加强网络安全国际交流合作。积极参与国际网络安全和数据安全规则和标准制定，提升国内网络安全企业全球影响力和竞争力。
文章来源自：光明网
2026年全国两会期间，宣称能“接管电脑、解放双手”的AI智能体工具OpenClaw（昵称“龙虾”）成为众多代表委员热议的焦点。
这款此前在技术圈爆火的AI工具近日“破圈”进入大众视野，在一些代表委员的眼中，OpenClaw既被视为解决智能体商业化困境的重要突破口，也引发了他们关于安全风险和流量分配新格局的讨论。
全国人大代表、58同城董事长兼CEO姚劲波告诉记者，公司员工已开通约1000只“小龙虾”，可以用其来发邮件、回复内网消息甚至和客户沟通。
智能体商业化或迎“Windows+Office”时刻
专家预测将是未来流量入口争夺焦点
“龙虾”火了！在二手平台上，代安装龙虾、龙虾使用培训成为热门服务；3月6日，在腾讯总部门口，程序员免费帮助安装龙虾，吸引了近千人排队；3月7日，深圳市龙岗区发布了《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》。
全国人大代表、58同城董事长兼CEO姚劲波告诉记者，公司员工已开通约1000只“小龙虾”，占员工总数的接近10%，员工可以用其来发邮件、回复内网消息甚至和客户沟通。“感受就是进步很快，从一个多月以前基本不可用，到最近越来越多的人觉得它越来越好用。”
“龙虾的出现，相当于当年的Windows+Office组合。”全国政协委员、中国科学院计算技术研究所研究员张云泉在接受记者采访时表示，当英特尔的处理器就是个PC机时，应用不多，推广困难，但自从Windows+Office之后，打开了办公场景，慢慢推广开了。而当下的大模型就相当于Windows，“龙虾”就类似Office，让这项技术真正具备了普及的潜力。
张云泉提到，当前我国智能体应用在商业化方面面临重大挑战。“在C端智能体方面，个人用户付费意愿远低于海外，国内绝大多数产品为免费使用。”
龙虾的低成本、易安装特性，被认为可能成为破解这一困境的关键。
“这是一个流量入口。”张云泉强调，龙虾的出现可能重新划分网络流量分配格局。“未来网上的流量怎么分配，有可能就是通过龙虾的安装来重新划分的。”
这一判断已经得到了市场的快速响应。腾讯3月9日发布了小龙虾产品“WorkBuddy”，360董事长周鸿祎也表示计划推出兼容“龙虾”的产品。张云泉分析，腾讯在商业模式上嗅觉很灵敏，通过免费安装和打通QQ、微信等方式，能第一时间抢占流量。
周鸿祎此前接受采访时指出，龙虾最大的创新在于“创造了一个概念”——让用户觉得“自己养了一个智能体”“很多人会觉得自己养了一个智能体，有点像当年养在桌面上的QQ宠物。”
安全风险：“AI超人”需谨慎对待
但这是新技术发展中的正常现象
在肯定龙虾创新价值的同时，一些代表委员也对安全风险表达了担忧。工信部也曾发布风险提醒，称监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
全国政协委员、奇安信集团董事长齐向东此前接受记者采访时曾透露了一个警示案例：“Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了‘未经批准不得操作’的安全指令，紧急叫停3次都没有停止，直到工作邮件被全部清空。”
齐向东引用马斯克的评价指出：“人们把自己整个人生的root权限交给OpenClaw”。他认为，“AI超人”具有超级权限和超级能力，可能脱离控制，带来三大安全危机：数据安全危机、安全“易攻难守”危机和网络安全“链式”危机。
周鸿祎此前接受记者采访时坦言，龙虾在商业上还不够成熟。“只要它大模型用的是云端的大模型，你要把一些数据交给AI去处理，那你的数据也要上传给大模型，这些数据还是会交给外面的人工智能大模型，但最后存储在本地，还不能实现真正的完全是本地的闭环”。
张云泉也提到，当前我国智能体应用落地的过程中，仍存在个人信息保护与数据安全意识淡漠的问题，部分企业将产品创新凌驾于个人隐私与数据安全保护之上。尤其是部分终端智能体以截屏方式过量搜集用户数据，不仅威胁用户数据安全，更影响大模型产业的国际化发展。
虽然观察到了相关问题，但张云泉认为包括安全风险在内的问题都是新技术发展过程中的正常现象。“早期阶段肯定存在安全风险，随着用户量增大，问题会更多地慢慢暴露出来，但都是可以改进的。”他认为，通过定制化降低风险，逐渐改掉bug、弥补缺陷，最后会出来一个比较安全的版本。
未来趋势：“龙虾一体机”已经出现
将成为很多人的工作秘书
张云泉告诉记者，市场反应非常快，中科可控已经推出“龙虾一体机”产品，这种“买回去接上线就能用”的产品将进一步降低使用门槛。
记者注意到，中科可控公司在相关介绍中提到，M50作为业内首个支持OpenClaw的端云协同国产工作站，兼顾本地算力的安全性与云端算力的拓展性，实现OpenClaw24小时不间断在线运行，满足用户全天候的智能体使用需求。
腾讯旗下全场景AI智能体WorkBuddy也已正式上线，腾讯云在介绍文章中提到，它完全兼容OpenClaw的技能，同时还做到了更易用、更安全、更懂办公。官网下载安装后，直接输入指令即可完成相应任务。
周鸿祎此前也介绍，360计划推出一个类似兼容“龙虾”的产品。一个是在电脑上，把电脑的各种工具用起来；二是让它把用户的旧手机用起来。
张云泉认为，未来AI大模型和智能体的发展，将成为很多人的工作秘书，为工作提供助力。
对于智能体未来发展，张云泉认为，一方面应该通过政策引导、补贴等方式，大力培育个人及企业应用市场，构建可持续的商业支撑体系。可对消费者购买智能体订阅服务进行补贴，探索将职业技能提升相关的编程辅助、研究工具等AI应用支出看作职业教育，列入个税专项附加扣除。
另一方面，加快确立基于规则与协议的协同共赢生态。建议由相关部委指导行业协会牵头，参考国际主流的智能体通信协议与意图框架接口标准，制定我国的智能体互操作性标准与行业公约。同时，行业主管部门可以参照国际治理通行做法，将终端智能体纳入监管范围。具体措施可以包括明确大模型企业、终端厂商、应用企业等主体在数据安全上的责任边界。此外，建立第三方独立检测与核查机制，对厂商的端云协同架构进行周期性安全评估等。
文章来源自：红星新闻
2026年全国两会期间，全国政协委员、360集团创始人周鸿祎围绕人工智能高质量发展持续发声。
他认为，我国人工智能产业正逐步形成“电力—算力—智力—人力—安全力—生产力”协同推进的“六力模型”，为“人工智能+”行动落地夯实基础。围绕这一体系构建，他今年重点关注推理算力布局优化、智能体公共服务平台建设以及安全智能体规模应用等方向。人工智能已从“大模型能力竞争”迈向“智能体规模应用阶段”。
优化推理算力布局：夯实智能体发展底座
随着百亿级智能体进入产业场景，推理算力的重要性日益凸显。当前我国训练算力稳步提升，但面向推理任务的专用集群仍存在结构性缺口，专用推理芯片能力亟须突破。
围绕这一问题，周鸿祎认为，应在全国一体化算力体系框架下出台推理算力布局指导政策，建立“全国统筹+区域细化”的布局体系，在重点产业区域建设低时延、高密度的推理算力集群，通过调度机制提升资源利用效率。同时鼓励专用推理芯片国产化发展，实现产业链自主可控，支撑智能体技术的深度应用。
打通“智力+人力”向“生产力”转化通道
在调研中，周鸿祎发现，智能体规模化落地仍面临三方面挑战：一是技术转化门槛较高，通用模型难以直接融入企业业务流程；二是安全保障能力不足，智能体参与关键业务操作，风险管控难度提升；三是复合型人才储备不足。
针对上述问题，他指出，应实施技术与人才“双线赋能”，由相关部门牵头建设普惠型智能体公共服务平台和智能体课堂。平台集成模型能力与行业工具，提供全流程服务，支持中小企业低成本构建垂直领域智能体。同时推行“以模治模”的安全防护机制，发布安全智能体场景适配指南，开展技能培训与认证，培养“懂AI又懂业务”的专业人才。
推动安全智能体规模应用：以AI对抗AI
在“六力模型”中，“安全力”是保障体系稳定运行的重要一环。周鸿祎指出，当前安全领域面临三方面挑战：一是传统安全体系智能化水平不足；二是“黑客智能体”兴起，网络攻防形态从过去的“人和人”对抗升级为“人和机器”的不对称对抗；三是AI自身风险加剧，一旦与业务系统深度结合，可能带来更复杂的安全隐患等问题。
他认为，安全行业亟须转型，加快推行“以模治模”，用AI治理AI。相关部门应支持兼具“安全+AI”能力的企业打造漏洞处置、攻击溯源分析等系列安全智能体产品，在关键信息基础设施、工业互联网等重点领域批量部署，推动场景化应用。同时鼓励行业龙头企业联合科研机构创新，将具备实战能力的安全智能体产品纳入优先采购目录，推动规模化应用。
周鸿祎表示，人工智能已进入体系化协同阶段。只有在夯实基础能力、完善应用生态、强化安全保障的基础上，统筹推进各要素协同发展，才能不断提升产业转化效率，推动人工智能高质量发展。
文章来源自：极目新闻
2026年政府工作报告首次提出“打造智能经济新形态”，围绕健全人工智能治理等关键环节作出系统安排。此外报告还提到，“制定推进银发经济高质量发展的措施，完善老年用品产品、养老金融、旅居养老等支持政策”。
今年两会，全国政协委员、湖北第二师范学院院长郑军关注人工智能治理与银发经济。针对AI深度伪造诈骗、私域流量营销乱象等新问题，他建议完善人工智能时代银发经济法治保障，以法治手段筑牢老年群体数字安全防线，护航银发经济高质量发展。
“当前，涉老侵权形态随AI技术迭代发生质变，AI换脸拟声冒充亲属诈骗频发，私域直播间利用情感渗透实施‘软性洗脑’，APP‘长辈模式’藏诱导设计，老年人生物信息被非法采集牟利等问题凸显。”
郑军在调研中发现，现有文件多强调“事后打击”和“宣传教育”，在“事前技术识别”“平台算法审核”等方面缺乏强制问责。私域营销取证难、适老化改造的安全标准缺位、生物信息保护惩戒不足等问题，成为制约银发经济健康发展的法治瓶颈。
为了紧扣政府工作报告中民生保障与智能治理的要求，郑军提出系统性解决方案，建议构建“打击+监督+预防+治理”四位一体的法治护老体系。
在刑事打击层面，他建议增设涉老AI诈骗从重处罚条款。同时，在反电信网络诈骗法的配套规定中，增加对互联网平台算法审核义务的要求，平台算法向老年人推送诱导性诈骗内容应承担连带民事责任。
在公益诉讼领域，他建议将非法采集老年人生物信息、适老化改造流于形式等情形纳入公益诉讼范畴，督促行政机关强化数据采集资质监管。
民事维权方面，郑军建议建立涉老线上消费特别保护规则。比如设立法定涉老线上消费“冷静期”（7—15天），对私域营销纠纷实行举证责任倒置。检察机关应依法支持老年人起诉，协助调查取证、提供法律咨询。
依托数字检察建设，他建议构建涉老数据安全监督模型，通过数据碰撞排查非法采集线索，比对养老金发放与殡葬、服刑人员数据，确保惠民资金精准发放。
在协同治理上，他提出，以检察建议推动平台完善涉老内容审核标准，联合网信、市场监管等部门整治情感营销乱象，建立养老从业人员信用档案，通过“府检联动”形成多元共治格局。
“我们应该立足‘人工智能+’与银发经济融合发展趋势，填补数字时代涉老权益保护法治空白，让智能技术真正惠及老年群体，推动银发经济在规范中实现高质量发展。”他说。
文章来源自：九派新闻
当前，数据已成为国家基础性战略资源和关键生产要素，但数据要素从资源化到资产化、资本化的进程中，仍面临系列挑战，亟需找到安全与发展平衡的实践路径。对此，全国人大代表，中国移动通信集团湖南有限公司董事长程伟建议，加快完善数据安全可信流通体系，赋能数字经济高质量发展。
程伟认为，数据要素市场前景广阔，但在推动数据安全可信流通与开发利用的实际过程中，部分单位仍存在“不愿共享、不敢共享、不会共享”现象。同时，技术手段与合规要求衔接不足，隐私计算、区块链、数据脱敏等技术为数据“可用不可见”“可控可计量”提供了可能，但各类技术方案标准不一，导致公共数据开发利用进展缓慢。
“此外，数据要素市场化机制也不够健全。”程伟表示，数据的确权、定价、收益分配等基础制度尚在探索，当前数据交易多以原始数据或简单的统计分析报告为主，基于多源数据深度融合、模型化交付的高价值数据产品和服务供给不足。
程伟建议，加快完善适应数字经济特征的数据产权登记制度，探索数据资源持有权、数据加工使用权、数据产品经营权等分置运行的实现路径；同时加快完善政务数据安全合规评估等标准体系，推动建立覆盖国家、省、市、县四级的分布式数据目录体系，明确数据共享范围、责任主体和更新时限，实现全国政务数据“一本账”管理。
他还建议，支持符合安全资质的电信运营商、科技企业、专业机构等市场主体，投资建设基于隐私计算、区块链、数据沙箱等技术的第三方可信数据流通服务平台，拓展应用场景深度；鼓励数据持有方与数据服务商合作，将原始数据转化为标准化、模块化、场景化的数据产品(如分析报告、指数产品、模型API等)和安全合规的数据服务。
“在保障国家安全和个人隐私的前提下，推动各级政府依托统一平台或授权平台，有序开放公共数据资源，促进公共数据与社会数据的可信融合利用。”程伟说。
文章来源自：中国新闻网
作为网络安全领域的企业代表，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东今年两会关注的重点领域，依旧是和网络安全相关。
齐向东建议，在安全升级改造方面，建议从AI 应用全链条安全与监管能力、数字资产安全能力、身份授权安全能力、威胁对抗能力入手，改变现有防护手段与时代需求的四重不适配，筑牢中国式现代化的网络安全防线。
3月2日，齐向东在北京接受记者采访时谈到了对2025年底某互联网大厂遭遇网络攻击事件的看法时表示，国民级的大型APP应用社会影响力非常大，要重注重网络安全，一旦出现网络不安全的事件，后果是非常严重的，轻则遭受大额的罚款，重则可能导致公司有“灭顶之灾”。
“但是很多拥有大型国民级互联网应用的大厂，网络安全的意识还停留在过去几年，我觉得这是意识上的不足。”齐向东表示，近几年随着人工智能技术的突飞猛进，网络攻防的形势发生了根本性的变化，攻击源发生了很大的变化，比如，超级黑客、黑灰产组织等，他们所采用的攻击方法都非常专业，而且对抗性非常强，网络安全的防护，应该要由专业技术来处理。
齐向东表示，互联网大厂的网络安全防护意识，要随着形势的发展不断提升，把这件事当成企业经营生死攸关的大事，保证企业的经营的安全，同时也是对国家和老百姓负责的一种态度和做法。
文章来源自：21世纪经济报道