御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定】
近日，第十四届全国人民代表大会常务委员会第十八次会议决定对《中华人民共和国网络安全法》作出修改。2016年制定的网络安全法是网络安全领域的基础性法律。此次《网络安全法》的修改，适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调。
来源：网信中国
【新型零点击攻击，通过主流AI Agent利用MCP静默窃取数据】
一种名为“Shadow Escape”的新型零点击攻击利用模型上下文协议（MCP），通过ChatGPT、Claude和Gemini等流行AI Agent静默窃取敏感数据。Operant公司发现的这一漏洞，允许攻击者在无需用户交互且不被传统安全工具检测的情况下，窃取包括社会安全号码和医疗记录在内的个人身份信息。
来源：FreeBuf
【AI漏洞导致泄露数万亿记录】
一项名为Shadow Escape的新型零点击攻击正在引发广泛关注，研究公司 Operant AI 发现，这种攻击对消费者隐私构成了前所未有的威胁。该攻击能够在用户无需点击任何可疑链接或出现操作失误的情况下，从使用主流 AI 助手的企业窃取大量敏感信息，包括社会安全号码（SSN）、医疗记录和财务信息。
来源：安全圈
【Agent Session Smuggling：恶意AI如何劫持受害者Agent】
安全研究人员发现了一种新型攻击技术，该技术利用AI Agent通信系统中内置的信任关系实施攻击。这种被称为“Agent Session Smuggling”的攻击方式，允许恶意AI Agent在已建立的跨Agent通信会话中注入隐蔽指令，从而在用户不知情或未授权的情况下控制受害者Agent。
来源：FreeBuf
【OpenAI首款AI浏览器Atlas上线仅一周即被恶意提示词攻破】
OpenAI新推出的ChatGPT Atlas浏览器旨在融合AI助手与网页导航功能，但目前存在严重安全缺陷：攻击者可将恶意指令伪装成无害URL实现系统越狱。该漏洞利用浏览器的多功能地址栏（omnibox）特性——这种集地址输入与搜索于一体的设计会将来路不明的指令误判为高信任度提示词。
来源：e安在线
行业动态
【国家发展改革委等部门印发《深化智慧城市发展推进全域数字化转型行动计划》】
为进一步深化智慧城市发展、推进全域数字化转型，充分发挥数据赋能城市经济社会发展作用，国家发展改革委、国家数据局、财政部、住房城乡建设部、自然资源部组织制定了《深化智慧城市发展 推进全域数字化转型行动计划》。
来源：国家数据局
【工信部通报！这42款APP及SDK存在侵害用户权益行为】
根据中央网信办、工业和信息化部、公安部、市场监管总局等四部门联合发布的《关于开展2025年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期，经组织第三方检测机构进行抽查，共发现42款APP及SDK存在侵害用户权益行为。
来源：中国信息安全
【国家数据局综合司印发《关于在国家数据基础设施建设先行先试中加强场景应用的实施方案》】
为深入贯彻党的二十届三中全会关于建设和运营国家数据基础设施，促进数据共享的改革任务，落实《国家数据基础设施建设指引》，以场景应用、技术创新驱动国家数据基础设施高水平建设运营，国家数据局组织制定了《关于在国家数据基础设施建设先行先试中加强场景应用的实施方案》。
来源：国家数据局
【黑客利用基于redtiger的信息窃取工具窃取Discord账户】
据安全研究员观察，攻击者正利用开源红队工具RedTiger，构建一款可窃取Discord账户数据与支付信息的信息窃取恶意软件。该恶意软件还能盗取浏览器中存储的凭证、加密货币钱包数据及游戏账号信息。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
