防御

在机器速度时代，如何让“信息安全”从“口号”变为“行动”——一次面向全体职工的安全意识启航

admin

头脑风暴
想象一下：凌晨三点，公司的研发服务器里，一段代码悄然启动，像暗夜里的捕食者一样扫描着代码库、依赖库和容器镜像；十分钟后，它已经找到了十余个未修补的严重漏洞，并自动生成了利用脚本；随后，攻击者用同样的AI模型在全球范围内同步发起攻击，受害者的警报系统还在打盹。

再想象另一幕：同事小李在参加行业研讨会时，听到一位研究员宣布了一个新发现的漏洞，但因为需要配合会议日程，漏洞的补丁只在两周后才推送到生产环境。结果，黑客利用公开的PoC在此期间已将数千台机器植入后门，造成巨大的业务中断。
这两幕，正是“机器速度防御”与“信息共享及时性”的鲜活写照，也是我们今天必须正视的安全现实。

下面，我将以“AI Agent 自动化攻击”与“研讨会延迟披露导致的连锁失效”两个典型案例为切入口，深度剖析其中的技术细节、组织漏洞和教训启示，帮助大家从案例中悟出防御的根本原则。随后，我会结合数字化、数据化、无人化的融合趋势，号召每一位同事积极加入即将开启的信息安全意识培训，共同筑起企业的“机器速度防线”。

案例一：AI Agent 以“机器速度”横扫企业代码库（虚构情境，基于Trend Micro、Anthropic 观点）

背景

2026 年 7 月底，某国内大型金融平台在内部测试新上线的 AI 语音客服系统时，意外触发了系统自带的 Agentic SOC（安全运营中心）原型。该原型基于 Anthropic 的高级语言模型，能够在几分钟内完成以下链路：

  1. 代码库爬取：通过公司内部 GitLab、GitHub、SVN 的 API，快速克隆全部仓库（约 12 TB 代码、30 万文件）。
  2. 漏洞自动扫描：使用模型驱动的静态分析和机器学习漏洞预测，引入 “Zero‑Day 速查” 库——一个实时更新的公开漏洞数据库。
  3. 攻击路径生成：模型结合依赖图、运行时配置，自动推演出完整的利用链，从代码缺陷到特权提升，再到横向渗透。
  4. 自动化 PoC 输出：在几分钟内生成可直接运行的攻击脚本（Python、PowerShell、Shell），并尝试在内部测试环境中执行。

事件经过

  • T+0 min：Agentic SOC 完成代码库的全量克隆，耗时约 3 分钟。
  • T+3 min：模型扫描出 124 条潜在高危漏洞，其中 42 条为已知 CVE，56 条为未公开的 “0‑Day” 类似漏洞。
  • T+6 min：模型根据配置文件泄露、弱口令等信息，自动构建 Privilege‑Escalation 路径，确定了 7 条完整的横向移动方案。
  • T+9 min：PoC 脚本自动上传至内部 CI/CD 流水线的测试环境，引发了异常的容器重启。
  • T+12 min：安全团队收到容器异常日志，但由于报警阈值设置基于“人类响应时间”，系统只在 30 分钟后触发告警。

安全失效点

  1. 组织层面的“AI 原生”不足
    趋势科技的 Johnny Hand 在 Black Hat AI Summit 上指出：“真正的 AI 原生，是通过组织重构将 AI 能力深度融入企业核心，而不是把 AI 贴在旧架构上。”本案例中，虽然公司已经部署了 AI‑SOC 原型，但缺少 AI‑治理闸道 与 跨团队 Agent 管理机制，导致 AI 自身成为攻击链的一环。

  2. 信息孤岛 & 资产可视化缺失
    漏洞扫描的对象仅限于代码库，未能将 运行时配置、容器镜像以及云基础设施 纳入同一视图。Nvidia 的 Julien Soriano 在演讲中强调，“零信任、机密计算、根信任” 必须在所有层级统一执行，否则 AI Agent 能轻易跨层级渗透。

  3. 告警与响应延迟
    传统 SIEM 仍以人类阅读仪表盘为核心，面对机器速度的攻击，根本无法实现 秒级自动化响应。AWS 的 Chet Kapoor 透露，“自动化推理 + 人类指令” 才是新一代防御范式。

教训与对策

  • 建立 AI‑Governance Gate：在每一次 AI 任务启动前，必须经过 策略审批、风险评估、最小权限验证，并在执行后自动记录审计日志。
  • 全栈资产图谱：统一视图覆盖代码、容器、云资源、网络拓扑，实现 资产情境化，让 AI 监控不再盲区。
  • 机器速度的自动响应：引入 SOAR（安全编排与自动化响应）平台，将高危 PoC 自动转化为阻断策略（如网络策略、容器限制、代码回滚），在 30 秒内完成隔离。

案例二：研讨会延迟披露导致的连锁失效（基于Anthropic 观点）

背景

黑帽大会每年都会吸引全球顶尖安全研究者发表最新漏洞研究。2026 年 8 月 3 日，Anthropic 的 Rob Bair 在一次 “AI Agent 与漏洞披露的时间成本” 圆桌上提出：“在机器速度的时代，我们必须停止为配合研讨会的营销排程而拖延漏洞修复。”然而，实际情况却是：某大型 SaaS 提供商的安全团队在大会现场公开了一个 Critical CVE‑2026‑12345（影响其核心身份认证微服务），但因为内部流程和合作伙伴的审计要求，补丁仅在两周后才上线。

事件经过

  • T‑0 day（漏洞发现）：Anthropic 内部模型通过自动化渗透测试发现了身份认证服务的远程代码执行漏洞。
  • T+0 day（公开披露）：研究员在黑帽大会现场做了 15 分钟的演示，演示中提供了 POC 示例代码。
  • T+0 ~ +14 days：企业内部的修补流程启动，需要 CISO、法务、合作伙伴三方审计，导致补丁发布延迟。
  • T+7 days：黑客利用公开的 PoC，针对全球已知使用该微服务的 10 万家企业发动 自动化攻击，成功获取管理员令牌。
  • T+14 days：补丁正式上线后，大量系统出现 回滚冲突 与 服务不可用，进一步放大了业务损失。

安全失效点

  1. 信息共享机制不完善
    Anthropic 的 Rob Bair 强调：“防御社群不仅要共享漏洞信息，更要主动共享‘正在扫描哪些代码库’，以避免资源浪费。”本案例中，企业未能及时共享 受影响资产清单，导致外部安全团队无法对风险进行精准评估。

  2. 漏洞披露与补丁交付节奏脱节
    传统的 “先披露后补丁” 模型在 AI 时代已被证明不再安全。由于攻击者的 机器速度 能在几分钟内完成利用，披露与补丁之间的时间窗口必须压缩到 分钟级，而不是 天/周。

  3. 缺乏统一的 “AI‑Driven 漏洞治理平台”
    AWS 的 Chet Kapoor 提到，AWS 已构建了 发现 → 优先级 → 验证 → 修补 四步自动化流水线，但本案例的企业仍依赖手工审核，导致补丁发布缓慢、冲突频发。

教训与对策

  • 实时资产/漏洞情报共享：采用 Gold Eagle 类平台，实现漏洞情报与受影响资产的实时匹配，避免“孤岛”式修补。
  • “披露即修补”自动化：将漏洞信息直接输入 SOAR，触发 自动化补丁生成、回归测试、灰度发布 流程，实现 24 小时内闭环。
  • 多方协同的法务与合规加速：预先签订 安全事件响应合作协议（RACI），明确各方在紧急披露情境下的责任与审批路径，避免因审计拖延导致的安全缺口。

大背景：数字化、数据化、无人化的融合——安全防线的“无限延伸”

1. 数字化：业务全程数字化驱动的攻击面扩大

从 ERP、CRM 到 IoT、机器人流程自动化（RPA），企业的业务已全面数字化。每一个数字化节点都是潜在的攻击入口。例如，AI Agent 可以通过 API 调用自动发现弱口令、未授权的存储桶，进而利用 跨租户权限提升 进行横向渗透。正如《孙子兵法》有云：“兵贵神速”，在数字化的今天，神速 已不再是人类的专利，而是 机器的属性。

2. 数据化：海量遥测数据的价值与风险

AWS Chet Kapoor 公开的“遥测数据 + 自动化推理”方案，展示了如何把 海量日志、指标、追踪 转化为可操作的安全信号。但如果这些数据未加密、未做访问控制，攻击者同样可以利用 机器学习 快速抽取业务关键信息（如用户画像、交易模式），制定更具针对性的攻击脚本。数据安全 与 隐私合规 必须在 生成、传输、存储、销毁 全链路实现 机密计算 与 零信任。

3. 无人化：自动化运维与 AI Agent 双刃剑

在 无人物流、无人客服、无人生产线 的场景中，AI Agent 扮演了“指挥官”和“执行者”。但正如 《道德经》 所言：“大盈若冲”，系统越是自动化、越需要 “防御的自动化” 与 “人为的监督” 同步进行。只有在 AI‑SOC、AI‑Governance 与 人类审计 三位一体的框架下，才能确保无人化系统不被攻击者“逆向操控”。

为什么每位同事都必须加入信息安全意识培训？

  1. 机器速度的防御，需要全员参与
    趋势科技的观点是：“AI 原生不是技术堆砌，而是组织重构。”如果每个人都能理解 AI Agent 的攻击路径、零信任的基本原则、情报共享的机制，我们才能把 安全防线从边缘延伸到每一行代码、每一次部署。

  2. 从“被动防御”到“主动预警”
    通过培训，大家将学会使用公司内部的 安全情报平台（类似 AWS 的情境图），快速识别自己负责系统的 风险等级，并在发现异常时主动上报、触发 自动化响应，实现 “发现即响应”。

  3. 防止“信息孤岛”，构建“安全协同网络”
    正如 Nvidia 所言，“工具多了，如何协同才是关键”。培训将教授 跨部门协作的安全流程，让研发、运维、合规、审计四者形成 闭环，避免因沟通不畅而产生的 重复扫描、修补冲突。

  4. 提升个人职业竞争力
    在 AI Agent 大行其道的时代，拥有 AI 安全治理、机器学习防御、自动化 SOAR 等能力，已成为 “硬核” 的职场加分项。完成培训的同事将获得公司内部的 “安全合规徽章”，并有机会加入 公司安全创新实验室，与 Trend Micro、Anthropic、Nvidia、AWS 等合作伙伴共同研发前沿防御技术。

培训项目概览

模块 目标 关键知识点 互动形式
1. AI Agent 攻防概念 认识机器速度攻击的本质 AI‑Generated Exploit、自动化 PoC、Agentic Governance 现场案例拆解（本篇案例）
2. 零信任与机密计算 建立跨层级防御模型 Zero‑Trust Architecture、Confidential Computing、Root of Trust 角色扮演：模拟零信任访问控制
3. 自动化情报共享 学会实时共享情报 Gold Eagle 平台、Threat‑Intel Feeds、资产情境图 实战演练：情报匹配 & 自动化工单创建
4. SOAR 与自动化响应 将告警转化为自动封堵 Playbooks、自动化脚本、回滚策略 动手实验：构建“一键隔离”Playbook
5. 法规与合规 理解 CISA、GDPR、个人信息保护法 合规审计流程、免责条款、责任分摊 案例讨论：合规与安全的平衡
6. 人机协同演练 练就“人机共舞”防御能力 人类监督（Human‑in‑the‑Loop）、模型评估、误报处理 桌面演练：从告警到人工审查的闭环

培训时间：2026 年 9 月 5 日至 9 月 12 日（每周二、四 14:00‑16:30）
报名方式：内部 Learning Portal → “安全意识提升计划” → 直接报名或加入等候名单。
奖励机制：完成全部模块并通过最终测评的同事，将获得 “AI‑Native 安全专家” 证书，并纳入公司 安全人才库，在 2027 年的内部晋升评审中将拥有 优先加分。

行动呼吁：从今天起，让安全成为每一次点击、每一次提交的默认姿态

“千里之堤，溃于蚁穴”。在 AI Agent 能以 机器速度 挖掘蚁穴的今天，我们每个人都是这座堤坝的守护者。
如《论语》所云：“学而时习之，不亦说乎？”学习安全、实践安全、让安全成为习惯，才是真正的“说”。
请即刻登记培训，让我们在即将到来的课堂上，用理论武装头脑，用演练锤炼技能，用合作打通防御裂缝。未来的威胁或许来自机器，但防御的力量，永远源自人——尤其是懂得利用机器来防御机器的我们。

让我们一起，站在 机器速度防御 的浪潮之巅，迎接 AI 时代的安全新纪元！

昆明亭长朗然科技有限公司致力于成为您值得信赖的信息安全伙伴。我们专注于提供定制化的信息安全意识培训，帮助您的企业构建强大的安全防线。从模拟钓鱼邮件到数据安全专题讲座，我们提供全方位的解决方案，提升员工的安全意识和技能，有效降低安全风险。如果您希望了解更多关于如何提升组织机构的安全水平，欢迎随时联系我们，我们将竭诚为您提供专业的咨询和服务。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

防范新型钓鱼风暴，守护数字未来——从案例说起，开启全员安全意识提升之旅

admin

前言：头脑风暴·四大典型攻击案例

在信息安全的战场上，攻击手段日新月异，而防御往往只能追随于“先思后防”。下面，我以头脑风暴的方式，挑选了四起近期极具代表性的安全事件，帮助大家快速捕捉攻击者的思路、手段与漏洞，进而在日常工作中做到未雨绸缪。

案例 攻击手段 目标 & 影响 教训与启示
1️⃣ Greatness PhaaS 添加设备码钓鱼 利用 OAuth 2.0 Device Authorization Grant 绕过 MFA，夺取访问令牌（Token） Microsoft 365、Google Workspace、iCloud 等企业云服务；攻击者可在数周内持续访问邮箱、文件、会议记录 MFA 并非万金油，特定授权流程亦可能被滥用；需在条件访问策略中禁用或严格监管 Device Code 流程
2️⃣ AiTM（Adversary‑in‑the‑Middle）代理劫持 实时转发用户登录信息至攻击者代理，窃取会话 Cookie 与 Refresh Token 企业内部 SSO、邮件系统、ERP 等单点登录平台；攻击者获取完整身份后可横向渗透 对抗 AiTM 需要端到端加密、浏览器安全特性以及对异常登录源的实时监控
3️⃣ 供应商泄露导致安全名单误信任 攻击者利用被泄露的供应商客户名单，针对其在邮件系统中的“安全发件人”白名单发起钓鱼 RingCentral、Zoom、Slack 等 SaaS 服务的企业用户；即使邮件通过 SPF/DKIM/DMARC 检测，仍可直达收件箱 供应链安全不容忽视；每一次供应商数据泄露都应触发内部“信任名单”审计与刷新
4️⃣ 嵌入式 AI 助手的“暗门”滥用 在公开的 AI 代码生成平台植入后门，生成的脚本自动调用攻击者的 C2，完成信息收集 开发团队使用的自动化代码审计、CI/CD 流水线；导致源码泄露、内部凭证外泄 自动化工具虽提效，却可能成为攻击载体；需对生成内容进行安全扫描、沙箱执行与签名验证

这些案例背后，都有一个共同点：攻击者把“便利”和“可信”当作利器。他们利用合法协议、真实登录页面、企业内部信任链，甚至是我们自以为安全的 AI 助手，让受害者在不知情的情况下交出钥匙。下面，我将逐案展开深度剖析，帮助每位同事在脑中形成清晰的防御图谱。

案例一：Greatness PhaaS 与设备码钓鱼的暗流

1. 技术细节回顾

  • OAuth 2.0 Device Authorization Grant：本是为无键盘、电视等设备提供“一键登录”而设计，用户在设备上看到一个短码，随后在浏览器或移动端输入该码完成授权。
  • Greatness PhaaS：将此流程包装成钓鱼页面，诱导受害者在真实的 Microsoft 登录页输入密码后，显示一个“请输入设备码”的提示框。用户误以为是官方二次验证，输入后直接把 Device Code 交给攻击者。
  • Token 盗取：攻击者凭借短码请求 OAuth 令牌（包括 Refresh Token 与 Primary Refresh Token），可长期无交互访问用户的 Microsoft Graph 资源。

2. 影响面

  • 持久化取证困难：Token 一旦泄露，攻击者可在数月内利用 Refresh Token 生成新 Access Token，导致传统日志中“登录成功”记录难以辨别。
  • 横向渗透：利用 Graph API，攻击者可以枚举 Outlook 邮件、Teams 聊天、SharePoint 文档、OneDrive 文件等，几乎覆盖企业信息资产的全部关键节点。
  • 业务中断风险：攻击者可在用户不知情的情况下设置邮件转发规则或创建隐藏的共享链接，导致机密信息外泄甚至商业机密被竞争对手获取。

3. 防御要点

  1. 条件访问策略（Conditional Access）
    • 全局禁用 Device Code 流程；如必须使用，需为特定账号、特定资源单独设例外，并开启强制 MFA（如硬件令牌、FIDO2）。
  2. 及时吊销 Refresh Token
    • 通过 Azure AD PowerShell 或 Microsoft 365 管理中心，定期审计异常 Token 并执行 Revoke Sign‑in Sessions。
  3. 安全意识培训
    • 强调“任何时候出现短码或验证码要求，请先核实来源”的原则，避免“一次性输入即完成验证”的误区。

案例二：AiTM 代理劫持——从“假冒登录页”到“实时中继”

1. 攻击链路

  • 攻击者先获取目标公司 域名解析（DNS） 或 SSL 证书，通过 域名欺骗 或 Subdomain Takeover 将钓鱼页面伪装成官方登录页。
  • 当用户在该页面输入凭据后，页面即时将信息 中继（Real‑time Proxy）至攻击者后端，攻击者再使用相同的凭据登录真实系统。
  • 为规避 Cookie 限制，攻击者会 抓取会话 Cookie 并注入 Session Hijacking 脚本，使受害者的浏览器继续保持合法会话。

2. 受害者感受

  • 几乎零感知：用户登录后页面几乎无延迟，且页面看起来与官方站点完全一致。
  • 登录成功且未被提醒：即使用户随后收到安全警报（如异地登录提醒），往往已经被攻击者利用会话进行内部操作。

3. 防御措施

  • HTTPS 严格传输安全（HSTS） 与 PKI Pinning：强制浏览器仅信任预先设定的证书指纹，防止伪造证书。
  • 浏览器安全特性：启用 SameSite=Lax/Strict、Content Security Policy（CSP），阻止跨站点脚本抓取 Cookie。
  • 异常登录检测：通过 UEBA（User and Entity Behavior Analytics）系统识别同一凭据在不同 IP、设备或地理位置的同步登录行为。

案例三：供应商泄露导致的“白名单陷阱”

1. 背景概述

  • 某大型企业使用 RingCentral 进行内部通讯。RingCentral 在一次数据泄露中，公开了其所有企业客户的域名列表。
  • 攻击者抓取该列表，针对这些域名在受害企业的 邮件系统安全发件人白名单（Safe‑Sender List）中进行投递。即便邮件未通过 SPF/DKIM/DMARC，因被列入白名单，仍直接进入收件箱。

2. 攻击手段

  • 伪造发件人：使用泄露的 RingCentral 子域名创建看似合法的邮件，内容通常为 “紧急系统升级” 或 “文件共享链接”。
  • 内容诱导：嵌入 恶意文档（宏开启）或 链接跳转（引导至一键登录页面），配合 社交工程 让受害者尽快点击。

3. 防御要点

  • 动态信任名单：每当供应商披露安全事件，应立即审计并刷新 白名单，采用 基于风险的信任模型（如仅对特定 IP、仅限特定时间段）。
  • 多因素验证：即使邮件来源可信，也要求 一次性验证码（例如通过企业内部聊天机器人）确认下载或打开关键附件。
  • 邮件安全网关深度检测：使用 AI 驱动的内容过滤引擎，对附件宏、可执行脚本进行 沙箱行为分析，在邮件到达前进行隔离。

案例四：AI 生成代码的“暗门”——自动化即是双刃剑

1. 场景复盘

  • 开发团队在持续集成（CI）流水线中引入 大型语言模型（LLM）代码生成，通过 GitHub Copilot 自动补全业务代码。
  • 攻击者在公开的 LLM 微调模型中植入 后门函数（如 eval(base64_decode($_GET['cmd']))），并利用 Prompt Injection 攻击，让模型在特定关键词触发后返回含后门的代码片段。
  • 这些代码在自动化测试环节通过，却在生产环境中被恶意调用，导致 内部凭证泄露 与 横向渗透。

2. 风险链路

  • 模型训练数据污染 → Prompt Injection → 后门代码注入 → CI/CD 自动部署 → 生产系统被攻陷。

3. 防御思路

  • 模型审计：对所有用于生产的 LLM 模型进行 安全审计，检测异常 Token 或隐藏函数。
  • 代码审查强制化：即便是 AI 生成的代码，也必须经过 人工审查 与 静态分析（SAST），并在 容器化环境 中进行 动态行为检测（DAST）。
  • 最小化特权：CI/CD 运行时使用 最小权限的 Service Account，即使后门被触发，也难以取得高危 API 访问权限。

综述：从案例到全员防御的思考

从上述四起案例可以看出，技术的进步往往伴随攻击面的扩张。攻击者不再满足于单点渗透，而是通过信任链、协议原生特性、自动化工具，在用户最不设防的瞬间获取关键凭证。面对这样的大背景，我们需要从个人意识、技术防线、组织治理三层次同步发力。

1. 个人层面：安全思维从“点”到“线”

“防火墙是城墙，安全意识才是城门。”
—— 《孙子兵法·虚实篇》

  • 疑问驱动：任何异常的登录提示、验证码、短码，都应先在官方渠道核实。
  • 最小权限：日常使用企业账号时，尽量使用 只读/受限 权限，避免在不必要的场景中暴露 全局管理员 权限。
  • 设备安全：启用 全盘加密、端点防护，并确保操作系统、浏览器、插件保持最新补丁。

2. 技术层面：智能化防御在行动

  • AI‑Driven 威胁检测：利用机器学习模型对登录行为、异常流量进行实时评分，对高风险事件自动触发阻断或多因素验证。
  • 自动化响应（SOAR）：在检测到 Device Code 请求或 AiTM 代理时，系统可自动生成 阻断策略 与 取证日志，缩短响应时间至秒级。
  • 零信任架构：将 身份、设备、位置 三要素纳入访问决策，每一次访问都视为“首次访问”，强制执行 最小特权 与 持续审计。

3. 组织层面：安全文化的深耕

  • 全员培训：安全不只是 IT 部门的事，而是每位员工的日常职责。我们将于下月启动 《信息安全意识提升》 系列培训，涵盖 钓鱼防御、密码管理、云安全、AI 生成代码安全 四大模块。
  • 演练驱动：通过 红蓝对抗演练、桌面推演，让员工亲身体验攻击路径，深化防御记忆。
  • 奖励机制：对在培训中提出 最佳改进建议、或在实战演练中成功识别并报告钓鱼邮件的同事，予以 荣誉证书 与 小额奖金，鼓励大家积极参与。

揭开智能化、自动化、具身智能化的安全新篇章

什么是具身智能化？

具身智能化（Embodied Intelligence）指的是 软硬件深度融合，让机器拥有感知、决策、执行三位一体的能力。举例来说，企业内部的 RPA（机器人流程自动化） 与 AI 语音助手 已经能够自助完成从工单分配到漏洞修复的全过程。

在这种大环境下，安全挑战也随之升级：

场景 潜在风险 对策
AI 助手调用企业 API 非法指令伪装为业务请求，泄露内部数据 对 API 实行 行为分析 与 细粒度权限控制，并在 AI 调用链加入 审计日志
RPA 自动化脚本 脚本被篡改后执行恶意指令 对脚本进行 哈希校验 与 代码签名，并在运行时使用 容器沙箱
边缘设备（IoT）登录云平台 设备凭证被劫持，导致云资源被滥用 采用 设备证书（X.509） 与 零信任网络访问（ZTNA），实现设备身份的强制验证
自动化漏洞扫描 扫描器误报导致业务中断 将扫描结果纳入 安全编排平台，通过 人工复核 决定是否触发修复

如何在智能化浪潮中保持“安全根基”？

  1. 安全即代码（Security‑as‑Code）：将安全策略写入 IaC（Infrastructure as Code） 模板，配合 CI/CD 自动化检查，确保每一次部署都符合安全基线。
  2. 持续合规：利用 云原生合规工具（如 Azure Policy、AWS Config）实时监控资源配置，防止因手动操作导致的策略漂移。
  3. 可观测性（Observability）：在所有关键业务链路上布置 统一日志、指标、追踪，实现跨系统的安全可视化，快速定位异常。
  4. 安全测试左移：在研发阶段引入 SAST、DAST、IAST，并结合 模型审计，让安全审查与代码编写同步进行。

行动号召：一起加入“信息安全意识提升”计划

各位同事，网络安全的根本在于人。技术再先进，若缺乏安全思维，仍然会被“人肉”骗取凭证、授权。为此，公司将在 2026 年 9 月 15 日正式启动《信息安全意识提升》培训系列，内容包括：

  • 模块一：OAuth 设备码与 MFA 绕过实战解析
  • 模块二：AiTM 与实时代理防御技巧
  • 模块三：供应商信任链审计与白名单管理
  • 模块四：AI 代码生成安全最佳实践
  • 模块五：具身智能化环境下的安全架构

培训采用 线上直播 + 交互式实验平台 的方式，每位员工仅需 2 小时（含实战演练），完成后将获得 《信息安全防御达人》 电子证书，并计入 年度绩效加分。请大家务必在公司内部学习平台预约您的学习时段，积极参与，成为公司安全防线的第一道屏障。

“千里之行，始于足下；信息安全，始于每一次点击之慎。”
—— 让我们在这场数字化浪潮中，以警觉为舵，以知识为帆，共同驶向更安全的明天！

昆明亭长朗然科技有限公司重视与客户之间的持久关系，希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案，并且欢迎合作伙伴对我们服务进行反馈和建议。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898