渗透测试迎来巨变！AWS Security Agent正式发布

2026 年 3 月 31 日，AWS正式宣布，AWS Security Agent 按需渗透测试服务已全面推出。该服务基于自主化 AI Agent 技术，打破了传统人工渗透测试在周期、成本、覆盖范围上的多重限制。

深度剖析大模型驱动的开源软件供应链安全审计系统

在现代软件工程中，开源依赖组件构成了基础设施的核心。然而，传统的静态应用程序安全测试工具重度依赖已知漏洞库和静态规则签名，面对攻击者精心构造的混淆载荷、动态执行脚本以及零日投毒攻击时，往往存在极高的漏报率。

《智能体数据处理安全要求》立项申请汇报

今天和大家分享的是公号君在珠海网络安全标准周准备答辩立项的《智能体数据处理安全要求》的汇报PPT。

360龙虾智能体进校园，产教融合+ADE认证赋能双在线

4月1日，360数字安全集团联合湖南科技职业学院，成功举办龙虾智安·产教融合——360AI+安全技术进校园系列活动。湖南科技职业学院党委委员、副校长谭见君，教务处处长陈立，软件学院院长江文等校领导，360数字安全集团安全

网络犯罪论坛日志揭示了参与人员的匿名网络选择习惯

一般威胁行为者登录系统时，绝不会使用真实 IP 地址。相反，他们会通过虚拟专用网络（VPN）、代理服务器和匿名网络转发流量。

CNCERT发布OpenClaw安全使用实践指南

OpenClaw（龙虾） 因具备系统指令执行、文件读写、API调用等高权限能力 ，默认配置与不当使用极易导致远程接管、数据泄露、恶意代码执行等严重安全风险。

“网络洲际导弹”泄露！数亿台iPhone可被静默入侵窃取所有数据

iPhone入侵技术常被比作稀有且难以捉摸的生物：黑客通常只针对极少数精心挑选的目标使用这些技术，行动过程也极为隐蔽谨慎。因此，这些技术在真实环境中往往难以被发现。

倒计时启幕！3 月 20 日上海，第十一届亚太银行发展创新峰会重磅来袭

全球亚太银行业数字化浪潮正盛，深度智能与全域融合的新纪元已至！第十一届亚太银行发展创新峰会（BDIE 2026）即将于2026 年 3 月 20 日，在上海嘉庭俱乐部（STCC）普陀区泸定路 46 号重磅启幕，以 “智塑

XCOPS广州站：从大模型到智能体，探索AI在运维与数据库的落地新路径

当下，生成式AI已从实验室概念演变为深度嵌入企业架构的“数字中枢”。近两年，我们共同见证了AI驱动下运维模式的快速更迭，大模型、智能体、算法等技术持续推动运维从“自动化”向“自主化”进阶，打开“自动驾驶级运维”的新可能。

国家安全部：别让无线设备“出卖”你

无线键盘、鼠标等设备以其简洁高效的体验，成为现代办公生活的标配。然而，这份便利的背后，若不加注意，也可能潜藏窃密风险。从空中信号截获到恶意设备潜伏，再到休眠重连漏洞，窃密者可通过多种手段实现“隔空取物”式窃密，对信息安全构成威胁。