信通院发布2026未来智慧城市十大关键词

近年来，在“数据要素×”和“人工智能＋”的发展推动下，智慧城市正从以系统建设和平台集成为主，向数据驱动、AI赋能的整体演进阶段迈进。城市基础设施更加集约化、智能化，数据资源由汇聚共享向可信流通和高质量供给升级，智能中枢由

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

他把WordPress源码交给OpenAI刚发布不久的GPT-5.6 Sol Ultra，要求用Agent、持续研究至少6小时，并从零寻找一条「未登录到远程代码执行」的路径。

Agent最大的风险，不是幻觉，而是权限

《网络安全标准实践指南 — 智能体部署使用安全指引》在部署阶段多次强调一个原则：不要使用管理员权限运行智能体，只授予完成任务所需的最小权限，限制智能体可访问的目录，并尽可能避免开放公网访问。

可口可乐遭勒索攻击：美国工厂运营中断 乳制品生产暂停

可口可乐公司近日披露，一起影响其旗下Fairlife乳制品子公司的勒索软件攻击导致运营中断，美国境内Fairlife产品的生产已暂时停止。

WordPress REST API批处理路由混淆与SQL注入组合利用安全风险通告

WordPress 是一款使用 PHP 语言开发的开源内容管理系统（CMS），自2003年发布以来已成为全球使用最广泛的网站构建平台。它提供了丰富的主题和插件生态系统，支持博客、企业官网、电商平台等多种场景。

你的摄像头可能被劫持！TP-Link两款设备曝高危漏洞

家用智能摄像头的隐私安全始终是用户关注的核心焦点，近日又一主流品牌曝出安全风险。TP-Link旗下两款Kasa系列智能摄像头被发现存在两处安全漏洞，其中高危漏洞可让同一局域网内的攻击者轻松发动中间人攻击，直接破解通信加密、窃取设备管理员权限。

日本最大出租车公司因网络攻击运营中断，多项民生服务被迫暂停

日本最大的出租车公司日本交通株式会社近日披露，公司内部系统在7月11日凌晨遭到未经授权外部访问，并感染了恶意软件。为遏制损害，该公司采取紧急措施立即关闭了系统。

欧洲数据保护委员会公布网络抓取指南：生成式AI训练的合规框架

近日，欧洲数据保护委员会（EDPB）通过《关于生成式人工智能背景下网络抓取的指南》（Guidelines 03/2026 on web scraping in the context of generative AI，以

中小银行基于大模型的数据分类分级探索实践

随着数字化转型上升为中小银行的战略工程，数据安全作为关键支撑要素，直接影响转型成效与可持续性。面对数字化场景中日趋复杂的多源异构数据交互需求，传统碎片化的安全防护模式局限性正日益凸显。

Gemini CLI被滥用操控僵尸网络，还主动提了59次优化建议

一名俄语威胁行为者利用Google开源的Gemini CLI工具操控僵尸网络，AI代理在200多次会话中主动提出59次优化建议，并在6分钟内完成了C2基础设施迁移。该案例揭示了AI工具被滥用于网络攻击的新风险，目前Google尚未就此作出回应。