Security

• 霍尔木兹海峡的地缘政治危机由于中断了至关重要的化肥运输，正威胁着全球粮食安全。 • 尽管石油是该地区的关注焦点，但化肥的短缺导致作物产量下降，并使已经在与通货膨胀和债务作斗争的各国政府面临食品价格上涨的压力。 • 世界粮食计划署 (WFP) 警告称，局势正迅速从地缘政治冲突演变为影响最脆弱人群的人道主义危机。

• 网络安全公司 Qihoo 360 的创始人周鸿祎宣布为中国推出一套全新的主权 AI 工具套件。 • 这一战略举措是对美国出口许可及对美国技术限制的直接回应，旨在消除对华盛顿的依赖。 • 该计划旨在建立一个独特的“中国网络安全神话 (Chinese cybersecurity Mythos)”，以确保国家关键基础设施的独立保护。

• 德国国内情报机构 BfV 警告称，该国正面临来自外国势力和国内极端分子的日益升级的威胁。 • 报告指出了具体的风险，包括由莫斯科招募的破坏分子、中国间谍、伊朗支持的伊斯兰激进分子以及暴力新纳粹分子。 • 据称，这些行为者正通过破坏活动、虚假信息宣传、非法政治干预和暗杀行动来企图破坏国家稳定。

• 总部位于海牙的网络安全公司 Eye Security 在 C 轮融资中成功筹集了 6000 万欧元。 • 该公司计划利用这笔新资金扩大其在欧洲的业务版图，并增强其 AI 驱动的能力。 • 此次投资旨在应对在数字化威胁日益增加的背景下，市场对欧洲主权网络安全解决方案不断增长的需求。

• 网络犯罪分子正越来越多地利用 AI 来扩大网络钓鱼攻击的规模，并加速发现 zero-day 漏洞。 • 这些由 AI 驱动的攻击尤其危险，因为它们针对的是供应商尚未开发安全补丁的软件缺陷。 • 这一转变正迫使企业加强防御，以应对日益增长的安全警报数量和不断演变的系统性风险。

• Narendra Modi总理周二与政府秘书级官员会面，讨论关键的国家优先事项，重点关注网络安全、AI和贸易。 • 鉴于中国经济增长放缓，钢铁部和可再生能源部对来自中国的廉价、补贴进口商品的倾销提出了警示。 • 会议强调，迫切需要保护国内制造商和工业免受不公平竞争，以确保国家经济稳定。

• 印度总理 Narendra Modi 访问塞舌尔，旨在扩大印度的国防外交并加强印度洋地区的海上安全。 • 作为访问的一部分，印度移交了快速巡逻艇 Lespwar（意为“希望”），以及十辆多用途车辆、五艘激光径向船和六辆救护车。 • 这一举措增强了塞舌尔应对区域安全挑战的能力，并强化了印度在该地区作为主导安全提供者的角色。

• Straiker 已获得 6400 万美元的 A 轮融资，用于开发并扩展其 AI 安全平台。 • 该初创公司的技术使企业能够识别其环境中的 AI 代理，并提供对其行为、访问权限及相关风险的可见性。 • 此次融资旨在解决日益扩大的安全缺口，因为公司在快速部署自主 AI 代理的过程中，可能会引入新的漏洞或导致未经授权的访问。

• ServiceNow (NYSE:NOW) 已与 Accenture 合作，推出一项全新的 AI 驱动的网络安全服务方案及面向企业客户的迁移工具。 • 该计划旨在帮助组织增强其网络控制能力，并简化将工作负载迁移至 ServiceNow 平台的流程。 • 与此同时，ServiceNow 扩大了与 IBM 的多年 AI 合作伙伴关系，重点关注遗留企业系统的集成。

• 随着公司和员工以前所未有的速度采用 AI 工具，网络安全团队在维持可见性和控制力方面正面临挑战。 • 这种快速集成造成了安全漏洞，导致分析人员在识别和监控企业环境中运行的各类 AI 应用时措手不及。 • 为了应对这一挑战，Fortinet 正在开发 Agentic AI 能力，旨在将此前需要在多个系统中手动执行的复杂调查任务自动化。

• Accenture 与 ServiceNow 推出了一项联合网络安全迁移服务，旨在降低安全系统转换相关的成本和复杂性。 • 该计划是为了应对美国日益增长的数据泄露成本，2025年每次事故的平均成本达到了 1022 万美元，同比增长 9%。 • 该解决方案包含四项托管服务，其中包括 AI 驱动的集成风险管理和第三方风险管理，用于实现供应商监控和生命周期流程的自动化。

• 中国人工智能开发者正在迅速缩小与美国的技术差距，特别是随着 GLM-5.2 模型的出现。 • 该新模型在网络安全领域展现出先进的能力，挑战了美国 AI 系统此前在这一关键领域的主导地位。 • 这一转变预计将影响全球 AI 股票估值、科技公司的定价权以及国际监管框架的发展轨迹。

• 前北约最高盟军统帅托德·沃尔特 (Tod Wolters) 将军在巴黎举行的“自由伊朗 2026”世界峰会期间，对伊朗国家抵抗议会 (NCRI) 和当选总统玛丽亚姆·拉贾维 (Maryam Rajavi) 表达了支持。 • 沃尔特将军将伊朗抵抗运动描述为全球安全的“战略资产”，并指出该运动已成功掌握了“战略战役势头”。 • 在动荡的全球地缘政治背景下，此次支持凸显了国际社会日益将 NCRI 视为伊朗现政权可行替代方案的认可。

• Markwayne Mullin 的表态是在最高法院做出一项极具争议的裁决，取消超过 35 万人的临时保护身份 (TPS) 之后发表的。 • 国土安全部部长 Markwayne Mullin 表示，在美国持有临时保护身份的移民应寻求永久居留权或离开。此前，最高法院在上周做出裁决，取消了数十万移民的人道主义保护。 • 此次在 CNN 的《国情咨汇报》(State of the Union) 节目中发表的言论，是在一项可能允许 Donald Trump 政府将海地和叙利亚移民遣返回冲突频仍且贫困严重的母国的裁决之后。阅读更多...

• 在唐纳德·特朗普总统的领导下，白宫已要求 OpenAI 限制其最新模型 GPT 5.6 的立即公开发布。 • 根据 TechCrunch 在 6 月 26 日的一份报告，政府担心该模型的先进能力可能会在网络安全领域被滥用。 • 此次限制是由一项风险驱动的，即大型语言模型 (LLMs) 可能被利用来创建复杂的恶意软件，旨在渗透或破坏计算机系统。

• 伊朗军队本周在霍尔木兹海峡对商船发动了两次袭击，包括 6 月 25 日对挂新加坡旗的集装箱船 M/V Ever Lovely 的袭击。 • M/V Ever Lovely 由台湾长荣海运 (Evergreen Marine) 运营，这凸显了该全球最关键能源咽喉要道中国际航运通道所面临的风险。 • 这些事件加剧了全球能源安全风险，因为该地区任何长期的不稳定都可能扰乱石油和天然气的流动，并导致全球能源价格飙升。

• 包括 OpenAI, Google, Nvidia, Apple, Meta 和 Oracle 在内的主要科技公司引领了本周显著的 AI 升级与公司重组。 • Tata Electronics 确认遭遇大规模勒索软件攻击，导致 630 GB 数据泄露，其中包括来自 Apple 和 Tesla 的 20 万多个文件及商业秘密。 • LastPass 通过 Klue 遭遇供应链漏洞攻击，导致客户联系方式和支持数据泄露，凸显了 SaaS 生态系统中共享凭证的脆弱性。

• SecurityWeek 重点报道了数起关键网络安全事件，包括 Tata Electronics 的数据泄露、Snyk 的裁员以及 macOS 中发现的 "Gaslight" 后门。 • 报告指出，俄罗斯利用 Cellebrite 技术破解了一名活动人士的手机，同时 Five Eyes 情报联盟就 AI 驱动的威胁发出了紧急警告。 • 行业专家 Tod Beardsley 和 Joshua Goldfarb 强调，漏洞利用往往是深层失效的症状，组织需要可重复的框架来防御生产环境中的 AI 应用程序。

• 摩根士丹利预计，亚洲的能源投资机会可达 5.5 万亿美元，潜在上限可达 9 万亿美元。 • 这一投资热潮预计将由人工智能不断增长的电力需求以及对区域能源安全的高度关注所驱动。 • 值得注意的是，该银行认为，传统的能源来源（特别是煤炭和天然气）可能会为了满足这些日益增长的需求而出现复苏。