御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【世界互联网大会发布《全球人工智能标准发展报告》】
近日，世界互联网大会人工智能专业委员会标准推进计划研究成果——《全球人工智能标准发展报告》在2025年世界互联网大会乌镇峰会正式发布。《报告》立足全球人工智能标准化全景，系统分析了全球人工智能标准化发展的现状与趋势，剖析关键挑战与困难，并为发展负责任的人工智能标准提出了具体建议。
来源：中国信通院CAICT
【欧盟拟修订《通用数据保护条例》和《人工智能法案》以简化监管】
欧盟近日提出一系列监管改革方案，旨在降低企业遵守《人工智能法案》和《通用数据保护条例》（GDPR）的合规难度。欧盟执行机构欧盟委员会宣布，此次立法更新预计到2029年可为企业节省高达50亿欧元的行政成本。
来源：FreeBuf
【611款生成式人工智能服务完成备案】
记者近日从国家网信办获悉，为促进生成式人工智能服务创新发展和规范应用，网信部门会同有关部门按照《生成式人工智能服务管理暂行办法》要求，持续开展生成式人工智能服务备案工作。截至今年11月1日，累计有611款生成式人工智能服务完成备案。
来源：信息安全与通信保密杂志社
【研究人员发现严重AI漏洞影响Meta、Nvidia及微软推理框架】
网络安全研究人员发现了一系列影响主流人工智能（AI）推理引擎的关键远程代码执行漏洞，涉及Meta、Nvidia、微软等厂商以及vLLM、SGLang等开源PyTorch项目。
来源：FreeBuf
【AI-Slop勒索软件测试版潜入VS Code应用市场】
一款具备基础勒索软件功能、疑似借助AI生成的恶意扩展，已被发布至微软官方VS Code应用市场。该扩展名为susvsex，发布者为“suspublisher18”，其恶意功能在描述中被公然标注。
来源：嘶吼专业版
行业动态
【市场监管总局就《互联网平台反垄断合规指引（征求意见稿）》公开征求意见】
为深入贯彻落实党中央、国务院决策部署，支持和引导平台经营者有效防范反垄断合规风险，健全反垄断合规管理机制，保护相关主体合法权益，维护市场公平竞争秩序，促进平台经济健康发展，根据《中华人民共和国反垄断法》等法律规定，市场监管总局起草了《互联网平台反垄断合规指引（征求意见稿）》，现向社会公开征求意见。
来源：中国信息安全
【这40款App！违法违规收集使用个人信息】
依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验中心检测，40款移动应用存在违法违规收集使用个人信息情况。
来源：中国信息安全
【《天津市关于加快数据标注产业发展促进行业高质量数据集建设的行动方案（2025—2027年）》发布】
为贯彻落实《国务院关于深入实施“人工智能+”行动的意见》《关于促进数据标注产业高质量发展的实施意见》和高质量数据集建设相关工作部署，天津市发布《天津市关于加快数据标注产业发展促进行业高质量数据集建设的行动方案（2025—2027年）》。
来源：国家数据局
【CISA 警告 Chrome V8 0-Day 被积极利用导致远程代码执行】
CISA 正式发布紧急通告，警告 Google Chrome 正遭遇一起被积极利用的0-Day漏洞攻击。此次高危漏洞编号为 CVE-2025-13223，来自 Chrome 所依赖的核心组件V8 JavaScript引擎。由于该漏洞位于浏览器的最关键执行层，攻击者仅需诱导用户访问恶意网页，就能让浏览器执行未授权代码，进一步导致数据泄露、系统被远程控制，甚至成为入侵企业内网的跳板。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
