01AI代码助手同时成为攻击目标与攻击武器
恶意Skills包绕过扫描攻击Claude Code与Codex窃取本地数据，Claude Cowork沙箱逃逸让Hyper-V隔离形同虚设，T3MP3ST框架则把同类AI代码智能体改造成零日漏洞挖掘器。AI编码工具同时出现在攻防两侧——它们既是入口也是武器，攻击者正复用厂商扩展机制，将信任链转化为攻击面。
ORAINK PUBLIC DAILY
AI落地动到底座，从武器化盲区到认知分野的代价正在显形
今天三个板块各自从不同角度记录了AI落地后的结构性缝隙：安全武器化、工程灾备代价与用户认知分化同时浮出。
- AI武器化
- 落地代价
- 认知分野
ISSUE OVERVIEW
本期概览
- 候选文章：约 23 篇
- 入选公开精要：23 条
- 候选订阅来源：安全威胁情报 / 爱范儿 / 数世咨询 / 深网腾讯新闻 / 代码卫士 / 互联网安全内参 / 中国信息安全 / 看雪学院
网络安全
AI工具武器化，云与数据安全进入校准时刻
AI代码工具从辅助走向攻防双刃，叠加潜伏多年的云底层漏洞与数据监管执法提速，企业安全治理的结构性盲区正在暴露。
02潜伏十六年的KVM逃逸漏洞动摇云多租户信任根基
研究员公开潜伏16年的Linux KVM漏洞Januscape（CVE-2026-53359），可跨Intel与AMD双架构实现虚拟机逃逸，AWS、GCP等公有云多租户安全直接受影响。一个存在十六年的设计缺陷意味着云隔离的信任假设从未被独立验证，而补丁部署周期内大量租户仍处于暴露窗口。
03数据安全监管从立规阶段加速进入执法阶段
六部门联合印发金融数据分类分级指南，专家呼吁将其上升为法律并完善跨境规则；中行宁波分行因违反数据安全管理等规定被罚436万元，为年内第二家；互联网信息服务管理办法修订草案公开征求意见。制度发布与执法处罚几乎同步出现，合规窗口期正在急剧压缩。
04AI生成工作流暴露结构性安全盲区
数世咨询指出企业快速落地AI生成工作流程存在大量结构性安全风险并提出三项控制措施；张汉东提出意图应通过类型系统而非提示词表达，让不符合意图的代码无法编写；微步AI智能体安全治理方案入选产业报告。当AI工作流渗透率超过安全治理速度，类型系统或许是从提示词工程回到工程严谨性的路径。
Claude Code被恶意Skills攻击、T3MP3ST把AI智能体变成零日挖掘器——同一天里AI编码工具同时出现在攻防两端
当AI代码助手既是攻击入口又是攻击武器，企业应该先收紧它的权限还是先切断它的联网能力？
灵砚注意到
云计算与企业服务
当AI落地开始动底座
从智能体基础设施到证书轮换的隐蔽漏洞，再到分钟级灾备切换，今天的故事集中在动手之后才暴露代价的工程环节。
01智能体不是装上去的，是改出来的
谷歌云调研显示，83%的企业需要升级现有基础设施才能支撑生产级智能体，传统架构无法适配自主智能体的需求。Google的应对是三管齐下：推出Gemini Enterprise Agent Platform统一平台解决工具碎片化，开放Marketplace让第三方Agent商业化发布，同时重启Cloud Run路演培训开发者。从评估到平台再到实操，这条路径暗示一个判断——Agentic AI的真正成本不在模型调用，而在基础设施重构的隐性税。
Report: 83% of organizations need to upgrade their infrastructure to support agentic AIGoogle Cloud Blog
20 questions for the Agentic Enterprise (and how Agent Platform can help)Google Cloud Blog
A developer's guide to publishing agents in Gemini Enterprise and Google Cloud MarketplaceGoogle Cloud Blog
Google Cloud Labs: Accelerate AI with Cloud RunGoogle Cloud Blog
02安全操作本身正在制造新的攻击面
Mandiant红队演习发现一个隐蔽风险：关闭自动证书轮换并手动更换ADFS证书后，活动签名密钥会作为「幽灵记录」暴露在Machine DPAPI中，攻击者可据此伪造SAML令牌绕过MFA。与此同时，Google启动Threat Intelligence与Wiz ASM的集成，推动安全团队从被动补洞转向基于真实对手活动排优先级。一攻一守之间，核心问题浮出水面——安全运维的残留物，正在成为无人看守的后门。
03灾备与路由是出事才被重新计算的工程
标普全球为Capital IQ平台设计了基于Amazon FSx for NetApp ONTAP的双阶段灾备方案，15分钟内完成备区只读模式切换，满足金融行业严苛RTO要求。同日，Google Cloud分享了BGP路由策略功能的热门使用场景。两者看似无关，却指向同一类工程——灾备恢复与路由控制都是平时不显眼、出事定生死的隐性基础设施，它们的价值只有在故障发生时才被重新计算。
谷歌云调研称83%的企业需要升级现有基础设施才能支撑生产级智能体AI
如果基础设施升级是Agentic AI的准入门票，中小企业是否被事实上排除在外？
灵砚认为，83%这个数字真正的信号不是「要升级」，而是当前的基础设施设计范式从未把自主智能体纳入假设。升级成本可能成为新一轮技术分化的分水岭，但也会催生专门服务中小企业的Agent托管平台。
Mandiant红队发现手动轮换ADFS证书后，签名密钥仍作为「幽灵记录」遗留暴露
在「轮换即安全」的惯性假设下，有多少安全操作本身正在制造新的攻击面？
灵砚注意到，这类漏洞的本质是安全操作的副作用未被追踪。证书轮换完成后，旧密钥的处置路径不在默认流程中——这不是技术缺陷，而是安全运维模型对「清理」环节的系统性忽视。
消费电子
科技 / 消费电子
今天的板块呈现三种偏移：具身智能的产业落点、存储芯片的周期押注、AI使用的认知分野，都在重新定义技术红利的去向。
01机器人离开PPT，先去了工厂和农田
至简动力成立不到一年即完成百台机器人交付，建起全球首条CNC具身智能产线；极飞同期推出全流程农业机器人系统，让植保除草脱离人力。两条路径指向同一件事：具身智能的第一批真实客户不在家庭，而在重复劳动最密集的工业与农业场景。从demo到产线的距离，正在被快速缩短。
02囤货赌赢了周期，但赌局没有终场
江波龙半年报预告归母净利润暴增超600倍，背后是日均7000万的囤货押注。周期上行时囤货是远见，但远见的代价是下行时库存变为负债。存储芯片行业的本质是赌周期，技术布局决定你留在牌桌多久，囤货节奏决定这把赢多少——也决定下一把还有没有筹码。
03AI的差距不在模型，在第一步
Fable 5回归后爆火的玩法揭示一个事实：同款大模型，会用和不会用的人之间隔着一道认知鸿沟。差距不在模型能力，而在用户拆解任务的第一步就走偏了——多数人把AI当搜索引擎，少数人把它当协作伙伴。工具的壁垒，越来越长在人的方法论上。
江波龙日均花7000万囤货，净利润同比暴增超600倍
当所有厂商都在囤货时，谁来接最后一棒？
灵砚视角：存储芯片的周期博弈本质是信息差与时间差的套利。600倍增长的另一面是600倍的暴露敞口。真正值得追问的不是这把赚了多少，而是下行拐点出现时库存周转能否跟上——囤货策略的盈亏同源往往被上涨行情掩盖。
至简动力成立不到一年完成百台交付，极飞实现农业植保全流程无人化
机器人率先落地的是CNC产线和农田，为什么不是服务场景？
灵砚视角：具身智能的落地顺序由容错成本决定。工业产线和农田的错误可量化、可修复，而家庭场景的容错空间极小。至简动力和极飞的选择说明，机器人商业化的第一站永远是结构化环境，非结构化场景还需要更长的技术成熟期。