Cybersecurity

• 在 IBM 首席执行官 Arvind Krishna 就企业支出转变发表言论后，网络安全股票出现上涨。 • Krishna 在接受 CNBC 记者 Sara Eisen 采访时透露，由于企业正在重新评估预算，季度末有数笔重大交易陷入停滞。 • 这一趋势凸显了更广泛的战略转向，即公司正在重新思考如何分配资金，特别是将重点转向 AI 集成。

• SentinelOne 开发了一个网络安全平台，正吸引着全球四大科技公司的关注。 • Cisco 被视为主要竞争者，其股价今年以来上涨了 57.5%，并通过战略重组为安全投资提供资金。 • 虽然 Cisco 的安全业务收入持平在 20.1 亿美元，但其网络部门增长了 25%，标志着该公司正致力于成为 AI 时代的关键基础设施。

• 2026 年 7 月 6 日至 10 日的每周网络安全回顾，重点分析了 AI 生态系统中的关键漏洞，包括 Accenture 发生的一次重大泄露事件。 • 研究人员发现，数千个将 LLMs 连接到外部系统的 Model Context Protocol (MCP) 服务器容易受到文件访问和注入攻击。 • 研究结果表明，“无约束令牌 (unconstrained tokens)”赋予攻击者的权力远超开发者的预期，暴露了 AI 生态系统中增长最快的基础设施所存在的不安全性。

• 在对竞争对手 Anthropic 的最新 AI 模型实施类似限制后，ChatGPT 5.6 采取分批发布方式。 • OpenAI 于周四发布了名为 ChatGPT 5.6 的最新先进 AI 模型，此前由于美国政府对网络安全的担忧，该模型的公开推出被推迟。特朗普政府上月曾要求 OpenAI 将发布范围限制在一小组经政府批准的用户中。 • OpenAI 上月配合了白宫的要求。该公司在博客文章中表示，已向政府官员简要介绍了 ChatGPT 5.6 的能力，并根据其要求将模型限制在信任的合作伙伴范围内。据 Axios 报道，在该产品通过政府 AI 标准与创新中心（Center for AI Standards and Innovation）的进一步测试后，才开始了更广泛的发布。阅读更多...

• 欧盟委员会启动了一项全新的 AI 网络安全行动计划，旨在增强数字韧性并确保先进 AI 模型在全欧范围内的安全部署。 • 该计划重点在于改进严格的测试协议，并建立相关框架以减轻 AI 快速集成所带来的安全风险。 • 随着 AI 的普及，复杂网络攻击的可能性以及欧洲基础设施内部的系统性漏洞增加，该计划显得至关重要。

• 根据 IDC 的一份新报告，全球网络安全支出预计到 2026 年将达到 2400 亿美元。 • AI 和后量子安全的兴起正迫使组织重新定义其网络安全框架的选择，以应对不断演变的威胁。 • AI 从根本上改变了格局，威胁行为者现在利用该技术来自动化网络钓鱼、加速漏洞发现并 launched 模型中毒攻击。