补天官方推出AI安全工具汇总页面（https://forum.butian.net/AITools），该页面整理了多种类型的AI安全相关工具，为安全研究人员提供实用资源参考。文档主要介绍了这一新推出的工具聚合平台，但具体工具清单和功能细节未完整展示。

宁波银行近期启动财务大模型AI智审和对公大模型安全评估项目，聚焦费用报销非标附件智能审核及大模型生命周期安全管理。该行2025年已在手机银行应用AI技术提升客服体验，并探索问答搜索等四类场景。去年调整总行大模型组织架构，今年科技条线高层变动，CIO离任后职位仍空缺。

本文分析金融监管文件金发〔2026〕8号与ISO42001标准的契合度，指出两者在治理架构和风险治理板块匹配率达100%。强调AI治理必须从领导层切入，通过管理体系解决权责分配等根本问题。建议金融机构依托现有ISO27001基础低成本扩展至AI治理，并预告将发布行业实施指南。

本期安全周报披露多起数据安全事件与监管处罚，重点包括上海携程因违法出境个人信息被罚1000万元、苏州银行涉网络及数据安全等11项违规罚没760万元。海外方面，韩国电商Coupang数据泄露波及3750万用户被罚近28亿元，FortiBleed事件致7万余台VPN设备凭证外泄。AI安全领域出现13词评论即可污染AI搜索结果的新型攻击手法，MetaAI客服漏洞致2万Instagram账户被盗。报告警示数据出境合规风险、供应链安全薄弱环节及AI系统验证缺陷。