御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【中央网信办、国家发展改革委印发《政务领域人工智能大模型部署应用指引》】
中央网信办、国家发展改革委近日联合印发《政务领域人工智能大模型部署应用指引》，为各级政务部门提供人工智能大模型部署应用的工作导向和基本参照。
来源：网信中国
【谷歌推出AI Agent CodeMender：自动重写漏洞代码提升软件安全】
谷歌近日推出名为CodeMender的新型AI Agent，该工具通过自动识别和修复漏洞来增强软件安全性。这项创新旨在解决AI辅助快速发现安全漏洞与人工修复耗时费力之间的矛盾。
来源：e安在线
【欧盟推出两项AI战略】
近日，欧盟委员会推出“应用人工智能战略”与“科学人工智能战略”两项重要举措。此举旨在全面落实《人工智能大陆行动计划》，推动关键产业与科研体系实现智能化转型。
来源：赛博研究院
【AI聊天机器人被用作入侵敏感数据和基础设施的关键后门】
近期出现了一种复杂的恶意软件攻击活动，攻击者将会话式聊天机器人作为入侵企业系统的隐蔽入口。该攻击最早在2025年9月中旬被发现，主要针对基于大语言模型构建的面向客户的聊天应用。
来源：FreeBuf
【GitHub AI助手漏洞：隐藏提示与图片代理致私有代码泄露】
GitHub Copilot Chat是GitHub平台集成的人工智能助手，能够读取仓库文件、拉取请求（PR）和评论内容，为开发者提供代码建议、解释和实现方案。然而，Legit Security的研究人员发现，Copilot在处理PR描述和评论时，对隐藏的注释或富文本内容并没有严格隔离和验证。这就为攻击者留下了可乘之机。
来源：安全客
行业动态
【工信部、国家标准委联合印发《云计算综合标准化体系建设指南（2025版）》】
近日，工业和信息化部与国家标准委联合印发《云计算综合标准化体系建设指南（2025版）》，提出到2027年，新制定云计算国家标准和行业标准30项以上，开展标准宣贯和实施推广的企业超过1000家，以标准赋能企业数字化转型升级的成效更加凸显。
来源：工信微报
【国务院办公厅印发《电子印章管理办法》】
加强电子印章规范管理、推动其普遍应用，并服务政务活动与经济社会数字化发展，根据《中华人民共和国电子签名法》《中华人民共和国密码法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，国务院办公厅于近日印发了《电子印章管理办法》。
来源：中国信息安全
【Discord确认7万用户身份证照片被泄露】
近日，知名语音与文字社交平台 Discord 确认发生了一起数据泄露事件，影响了部分提交政府身份证进行年龄验证的用户。Discord月活跃用户超过2亿，官方说明指出，本次事件未涉及Discord主系统。
来源：安全圈
【Trinity of Chaos黑客团伙利用Salesforce漏洞攻击39家企业 暗网上线数据泄露站】
与Lapsus$、Scattered Spider、ShinyHunters团伙有关的“Trinity of Chaos”勒索软件组织，通过Salesforce漏洞攻击了39家企业，并在TOR网络上搭建了数据泄露站（DLS）。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
