🏷️ 产品

Insignary 发布 Clarity AIR，用片段级扫描找出从未进入清单的开源代码与 AI 生成代码。本文从产品发布切入，拆解'影子代码'如何成为软件供应

三起新曝光的攻击事件勾勒出同一趋势：Linux后门伪装成亚洲邮件安全产品、KillSec勒索组织遭执法打击、macOS后门CloudSyncD借假Zoom安装包

Google 因AI批量生成的无效漏洞报告激增，暂停OSS漏洞赏金计划的产品漏洞接收通道；与此同时《人工智能安全治理框架3.0》发布、仿冒ChatGPT的恶意广

CrystalRAT以MaaS模式在Telegram公开招商，订阅分级、视频营销、客服式交付一应俱全。本文拆解其技术实现与家族脉络，指出恶意软件已完成产品化，防

八部门新规落地、智能体防护产品上线、开源大模型90分钟被越狱、AI黑稿工厂被端——一周之内，AI安全的攻与防同时提速。本文拆解监管、模型、智能体与黑产四条战线，

DNS三大威胁、伪装成邮件安全产品的Linux后门、KillSec勒索团伙被执法端掉——三件事指向同一个判断：攻击正在基础设施层重塑边界，防御思路必须从'堵漏洞

Google内部AI代理PageBreak在自家Web应用中报出500个漏洞，真正值得关注的不是数字，而是AI发现+确定性验证的组合拳，正在重新定义渗透测试的生

同一时间窗口内，Atlassian Jira/Confluence 与 WatchGuard 端点产品各曝出一个 CVSS 9.3 的严重漏洞：一个远程未认证即

Google暂停开源漏洞悬赏计划OSS VRP的产品漏洞提交，原因是AI生成的漏洞报告泛滥。本文从悬赏机制的经济逻辑出发，分析生成式AI如何改写漏洞提交的成本结