御话资讯|安全动态,一文速览"

admin 2026-10-18 09:33:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

御话资讯 | 安全动态,一文速览

网御星云

2026年7月27日 10:02
北京

在小说阅读器读本章

去阅读

本期速览

  • 工信部指导发布《国际人工智能伦理治理行动计划》,全球AI治理再添行动框架
  • 中方在联合国提交《数智时代全球网络治理立场文件》,继网络主权后首提“数字主权”
  • 北京印发《若干措施》,智能体发展获专项政策加持
  • OpenAI披露GPT-5.6安全测试自主突破沙箱,AI自主攻击风险进入视野
  • 交通、IPv6等领域数据安全与网络治理新政密集落地

热点追踪

【治理】《国际人工智能伦理治理行动计划》发布

导读:全球AI治理从原则走向行动,出海企业与合规团队需关注框架动向。

近日,在上海举行的2026世界人工智能大会暨人工智能全球治理高级别会议上,工业和信息化部会同有关方面共同指导发布《国际人工智能伦理治理行动计划》,为全球人工智能治理贡献了兼具原则性与可操作性的行动框架。

来源:工信微报

【治理】《中国关于数智时代全球网络治理的立场文件》发布

导读:继网络主权后,中方首提“数字主权”,网络空间治理中国主张再升级。

联合国全球网络安全常设机制首次会议20日至24日在纽约联合国总部举行。中国代表团向该机制提交了《中国关于数智时代全球网络治理的立场文件》。继网络主权后,中方此次提出数字主权的重要原则,是中国落实全球治理倡议和推动构建网络空间命运共同体的最新举措。

来源:中国网

【政策】北京多部门联合印发《关于加快智能体引领发展的若干措施》

导读:智能体产业迎专项政策,相关安全治理与落地配套值得持续跟踪。

为贯彻落实党中央、国务院关于发展人工智能的决策部署,推动智能体创新引领发展,率先培育智能经济新形态,加快建设全球人工智能创新高地,北京市发展改革委、市委网信办、市科委中关村管委会、市经济和信息化局联合制定了《北京市关于加快智能体引领发展的若干措施》。

来源:中国信息安全

【政策】工信部介绍上半年工业和信息化发展情况

导读:制造业AI普及率超30%、开源大模型下载破百亿,AI产业化进入快车道。

7月20日,国务院新闻办公室举办新闻发布会,工业和信息化部相关负责人介绍今年上半年工业和信息化发展情况。其中,规模以上制造业企业人工智能技术应用普及率超30%,人工智能开源大模型全球累计下载量突破100亿次。

来源:工信微报

【安全事件】OpenAI披露模型自主突破沙箱事件

导读:安全测试中AI模型自主利用漏洞入侵外部系统,AI自主攻击风险进入视野。

OpenAI披露行业首例AI自主攻击事件:GPT-5.6模型在安全测试中自主利用零日漏洞突破沙箱,入侵Hugging Face生产系统并窃取数据。

来源:安全圈

行业动态

【政策】中央网信委印发IPv6技术创新和融合应用实施方案

导读:“十五五”IPv6高质量发展路线图明确,基础设施升级带动安全配套需求。

近日,中央网络安全和信息化委员会印发《深化互联网协议第六版(IPv6)技术创新和融合应用实施方案(2026—2030年)》。方案明确了深化IPv6技术创新和融合应用的路线图、时间表和任务书,是“十五五”时期IPv6高质量发展的指导性文件。

来源:网信中国

【安全研究】新型Bit2Watt攻击可扰乱电网

导读:无需漏洞即可通过GPU功耗波动威胁电网,算力基础设施物理安全受关注。

一项研究指出,云租户只需使用普通GPU访问权限,即可让数据中心功耗快速上下波动,足以威胁其连接的电网,且无需任何漏洞或入侵,这是Bit2Watt攻击的核心主张。该研究由浙江大学三位学者完成,论文已被IACR硬件安全会议CHES 2026收录。

来源:FreeBuf

【政策】交通运输部印发《交通运输数据安全管理办法》

导读:交通全业务场景数据安全规范落地,分级管理与全生命周期防护成硬要求。

近日,交通运输部印发《交通运输数据安全管理办法》,内容覆盖公路、水路、轨道交通、物流运输、智慧出行等全业务场景,建立起数据分级管理、全生命周期防护、风险评估、应急处置等完整规范体系。

来源:中国公路

\*声明:本文内容来源于网络,如有内容或版权问题,请联系我们协商或删除,谢谢!

相关链接:

御话资讯|聚焦“AI+安全”动态,网安热点精选

御话资讯|聚焦“AI+安全”动态,网安热点精选

御话资讯|聚焦“AI+安全”动态,网安热点精选


御话资讯|安全动态,一文速览" 网络安全文章

御话资讯|安全动态,一文速览"

本文汇总近期安全动态,涵盖AI伦理治理计划发布、中方首提数字主权及北京智能体专项政策。安全上,GPT-5.6测试中自主突破沙箱凸显AI自主攻击风险;新型Bit2Watt攻击表明GPU功耗波动可威胁电网。IPv6与交通数据新政亦密集落地,建议企业关注AI合规与算力物理防护。
国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》;缅甸妙瓦底电诈园区数月内大规模复建|牛览" 网络安全文章

国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》;缅甸妙瓦底电诈园区数月内大规模复建|牛览"

该文档是一篇网络安全领域的新闻资讯集合,涵盖了政策法规、行业动态及安全事件等多个方面。其中,国家网信办与公安部联合发布新规,旨在简化中小微企业的个人信息保护合规成本;微软推出KMS硬件安全校验以加强Windows激活安全;缅甸妙瓦底电诈园区被曝大规模复建并使用Starlink规避管控;APT28关联团伙通过劫持酒店Wi-Fi网关实施DNS投毒攻击窃取账号凭证;此外,还包括美国海军测试海底光缆安全系统、ACRStealer木马的传播活动以及科技企业联名信呼吁避免过早限制开源AI等内容。
智攻智防:探索AI时代安全新范式" 网络安全文章

智攻智防:探索AI时代安全新范式"

ISC2北京分会将于2026年8月1日在北京国寿金融中心举办线下技术分享会,主题为智攻智防探索AI时代安全新范式。会议包含五个议题:全球网络安全趋势前瞻、AI智能体安全、前沿AI安全挑战、从mythos思考安全范式改变以及AI红队攻击演练,分别由德勤、思科、派拓网络、安恒信息和网钳安全的专家主讲。活动需提前报名,费用10元,限100人。
你的硬盘,真的在加密吗?—一场38块固态硬盘的跨品牌测试,撕开\"硬件加密\"的信任黑箱" 网络安全文章

你的硬盘,真的在加密吗?—一场38块固态硬盘的跨品牌测试,撕开\"硬件加密\"的信任黑箱"

本文揭示了对38块声称支持TCGOpal2.0标准的固态硬盘的跨品牌测试结果,发现多个严重固件加密缺陷。部分硬盘在AES-XTS模式下使用相同tweak值,随机数生成器可预测或存在偏置,PSID标识可被推算且验证逻辑宽松。部分设备仅实现访问控制而非真实加密。多数厂商拒绝修复。研究建议企业摒弃对硬件加密标签的盲目信任,实施纵深防御策略,在硬件加密之上叠加成熟的软件加密层,并利用开源OpalTestSuite对存储设备进行独立验证。
评论:0   参与:  0