御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【网信部门从严整治利用AI仿冒公众人物开展直播营销问题乱象】
近期，有网络账号利用AI技术仿冒公众人物形象，在直播、短视频等环节发布营销信息，误导网民，涉嫌虚假宣传和网络侵权，严重破坏网络生态，造成不良影响。网信部门严厉处置了一批违法违规网络账号。同时，督促网站平台发布治理公告，举一反三，开展集中清理整治。
来源：网信中国
【AI初创企业在GitHub泄露敏感凭证，模型与训练数据面临风险】
最新研究显示，全球近三分之二的私营AI企业在GitHub上暴露了API密钥和访问令牌。云安全公司Wiz的调查指出，这反映出快速增长的企业可能将创新置于基础开发安全运维（DevSecOps）规范之上，导致宝贵知识产权和数据面临风险。
来源：FreeBuf
【OpenAI Sora 2 漏洞通过音频转录暴露系统提示】
近日，AI 安全公司 Mindgard 发布了一份技术分析报告，披露了 OpenAI 最新视频生成模型 Sora 2 存在的安全漏洞。研究人员通过音频转录方式成功重构出模型的系统提示（system prompt），这意味着多模态 AI 系统的内部指令在跨模态转换中仍存在泄露风险。
来源：安全圈
【新型Whisper Leak工具包可窃取加密流量中AI Agent的用户提示】
研究人员发现一种复杂的旁路攻击技术，即使流量受到端到端加密保护，攻击者仍能窃取用户与AI聊天机器人的对话主题。这项名为“Whisper Leak”的漏洞可使国家行为体、互联网服务提供商或Wi-Fi窃听者通过分析网络数据包大小和时间特征，推断出敏感提示内容。
来源：FreeBuf
【ChatGPT曝七大漏洞，可诱使AI泄露记忆与聊天记录】
近日有研究披露，OpenAI的ChatGPT（GPT-4o和GPT-5）存在多项严重漏洞，攻击者可利用这些缺陷在用户毫不知情的情况下窃取其ChatGPT记忆和聊天记录中的个人信息。部分问题已由OpenAI修复，但研究人员指出，LLM的结构性风险仍然难以彻底消除。
来源：安全客
行业动态
【《中国互联网发展报告2025》和《世界互联网发展报告2025》蓝皮书发布】
近日，由中国网络空间研究院牵头编撰的《中国互联网发展报告2025》和《世界互联网发展报告2025》蓝皮书在2025年世界互联网大会乌镇峰会上正式发布。
来源：网信中国
【治理违规收集使用个人信息！工信部通报39款APP及SDK】
近日，工信部对APP、SDK违法违规收集使用个人信息等问题开展治理。经组织第三方检测机构进行抽查，共发现39款APP及SDK存在侵害用户权益行为，现予以通报。
来源：工信微报
【国家发展改革委等部门关于印发《关于推动物流数据开放互联 有效降低全社会物流成本的实施方案》的通知】
近日，为全面贯彻党的二十大和二十届历次全会精神，落实中央财经委员会第四次会议部署和《有效降低全社会物流成本行动方案》有关要求，推动建立物流数据资源开放互联机制，促进有效降低全社会物流成本，国家发展改革委、国家数据局、中央网信办等单位制定了《关于推动物流数据开放互联 有效降低全社会物流成本的实施方案》。
来源：国家数据局
【CSTIS：关于防范Morte僵尸网络的风险提示】
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现Morte僵尸网络持续活跃，其主要攻击目标为SOHO路由器、物联网（IoT）设备及Oracle WebLogic、WordPress、vBulletin等企业应用，可能导致数据泄露、系统受控、业务中断等风险。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
