御话资讯 | 聚焦“AI+安全”动态，一周网安热点速览
热点追踪
【移动端AI安全再突破！水印保护新范式：403个AI App成功保护率超8成】
如何给手机里的AI模型加密？近日，来自墨尔本大学、西澳大学、香港城市大学和慕尼黑工业大学提出了水印保护新范式——THEMIS框架，首个针对移动端AI模型部署后保护提出的系统性解决方案。该研究已被全球安全会议USENIX Security 2025接收。
来源：量子位
【DeepSeek R2来了？全新推理时Scaling论文联手清华震撼发布】
最近，DeepSeek和清华研究者发表论文，探讨了奖励模型的推理时Scaling方法。现在，强化学习（RL）已广泛应用于LLM的大规模后训练阶段。通过RL激励LLMs的推理能力表明，采用合适的学习方法，就有望实现有效的推理时可扩展性。
来源：新智元
【警报！57%电商流量被机器人操控，AI 攻击重塑网络安全格局】
Radware 发布了《2025 年电子商务机器人威胁报告》，报告显示，在 2024 年假期购物季期间，在线购物网站的流量中有57%是由自动化机器人而非人类买家产生的。
来源：安全圈
【人工智能产生的虚假代码使用正成为新的供应链风险】
随着用于编码的生成式人工智能工具的使用日益增多，且相关模型存在 “臆造”出不存在的软件包名称倾向，一种名为 “slopsquatting” 的新型供应链攻击已经出现。slopsquatting这个术语是由安全研究人员Seth Larson创造的，是对typosquatting的一种解释。
来源：嘶吼专业版
【ChatGPT在公开漏洞利用代码发布前成功生成CVE有效攻击程序】
安全研究员Matt Keeley近期演示了人工智能如何在公开概念验证（PoC）攻击代码发布前，就成功生成针对关键漏洞的有效利用程序。这一突破可能彻底改变漏洞研究领域的现状。
来源：FreeBuf
行业动态
【工信部就《云计算综合标准化体系建设指南（2025版）（征求意见稿）》公开征求意见】
为进一步强化云计算标准化工作顶层设计，工信部组织编制形成《云计算综合标准化体系建设指南（2025版）》（征求意见稿），现公开征求社会各界意见。
来源：中国信息安全
【中国信通院人工智能所发布《新型人工智能存储研究报告（2025年）》】
近日，中国信息通信研究院人工智能研究所编制《新型人工智能存储研究报告（2025年）》。报告重点对新型人工智能存储的概念范围、面临挑战、关键技术和最佳实践进行了梳理和分析。
来源：中国信通院CAICT
【中央网信办等十部门印发《2025年数字化绿色化协同转型发展工作要点》】
近日，中央网信办、国家发展改革委、工业和信息化部、自然资源部、生态环境部、住房城乡建设部、交通运输部、农业农村部、市场监管总局、国家能源局联合印发《2025年数字化绿色化协同转型发展工作要点》。
来源：网信中国
【警惕！新型恶意软件通过多层混淆技术劫持Docker镜像】
网络安全研究人员最新发现一种针对Docker环境的恶意软件活动，其采用独特的多层混淆技术来规避检测，并劫持计算资源进行加密货币挖矿。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
