御话资讯 | 聚焦“AI+安全”动态,网安热点精选
热点追踪
【《人工智能安全治理框架》2.0版发布】
近日,《人工智能安全治理框架》2.0版(以下简称《框架》2.0版)正式发布。国家互联网应急中心负责同志表示,《框架》2.0版的发布,顺应全球人工智能发展潮流,统筹技术创新与治理实践,在人工智能安全、伦理、治理等方面不断深化共识,促进形成安全、可信、可控的人工智能发展生态,构建跨国界、跨领域、跨行业的协同治理格局。
来源:网信中国
【《政务大模型应用安全规范》发布】
近日,《政务大模型应用安全规范》正式发布。该文件规定了政务大模型应用的安全要求和测试方法,包括大模型选用、大模型应用部署、大模型应用运行、大模型应用停用等内容。
来源:全国网安标委
【国家标准GB/T 45958—2025《网络安全技术 人工智能计算平台安全框架》】
近日,国家标准GB/T45958-2025《网络安全技术 人工智能计算平台安全框架》发布,旨在解决AI应用开发运行过程面临的底层硬件安全问题,以及上层应用面临的多场景基础共性问题,保护AI模型及数据。
来源:中国信息安全
【工信部就《智能网联汽车 组合驾驶辅助系统安全要求》强制性国家标准公开征求意见】
日前,工业和信息化部就《智能网联汽车 组合驾驶辅助系统安全要求》强制性国家标准公开征求意见,该标准填补了我国组合驾驶辅助系统产品安全基线空白,将为行业准入、质量监督和事后追溯提供关键技术依据,有助于全面提升产品安全水平,切实保障人民群众生命财产安全。
来源:工信微报
【中国网络空间安全协会发布《智能玩具个人信息保护倡议》】
近日,中国网络空间安全协会在中央网信办网络数据管理局的指导下,会同专业机构、互联网企业等16家会员单位发布《智能玩具个人信息保护倡议》,旨在守护未成年人信息安全、促进智能玩具行业健康发展。
来源:中国信息安全
行业动态
【国家网信办发布《国家网络安全事件报告管理办法》】
近日,国家网信办发布《国家网络安全事件报告管理办法》,旨在规范网络安全事件报告管理,及时控制网络安全事件造成的损失和危害。
来源:嘶吼专业版
【《数据安全国家标准体系(2025版)》《个人信息保护国家标准体系(2025版)》发布】
为支撑落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规政策要求,建立健全数据安全和个人信息保护标准体系,近日,全国网安标委发布《数据安全国家标准体系(2025版)》和《个人信息保护国家标准体系(2025版)》。
来源:全国网安标委
【新供应链攻击波及npm仓库,40余个软件包遭篡改】
Linux内核的KSMBD(SMB Direct)子系统中发现一个拒绝服务漏洞,已在开源社区引发广泛关注。该漏洞编号为CVE-2025-38501,远程攻击者无需认证即可通过利用内核处理半开TCP会话的机制耗尽所有可用SMB连接。
来源:FreeBuf
【黑客伪装Chrome更新与Teams会议邀请,暗中植入远程管理工具实施攻击】
最新网络安全研究表明,黑客正通过高度仿真的钓鱼手段,部署合法的远程监控与管理(RMM)软件,获取系统管理员权限,为后续恶意活动铺路。
来源:安全圈
*声明:本文内容来源于网络,如有内容或版权问题,请联系我们协商或删除,谢谢!