御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【网信部门依法集中查处一批存在人工智能生成合成内容标识违法违规问题的移动互联网应用程序】
针对部分网站平台未有效落实人工智能生成合成内容标识规定要求相关问题，近期网信部门集中查处一批违法违规移动互联网应用程序，依法依规予以约谈、责令限期改正、下架下线等处置处罚。
来源：网信中国
【攻击者利用新型黑产AI工具KawaiiGPT发起网络攻击】
KawaiiGPT是一款免费恶意大语言模型（LLM），最早于2025年7月被发现，目前版本已升级至2.5。该工具为攻击者提供了生成钓鱼邮件、勒索软件说明文档和攻击脚本的能力，大幅降低了网络犯罪的技术门槛。
来源：FreeBuf
【“ShadowRay 2.0”全球攻击活动：利用旧漏洞劫持Ray集群构建自传播挖矿僵尸网络】
一场名为“ShadowRay 2.0”的全球攻击活动正利用一处旧版代码执行漏洞，劫持暴露在公网的Ray集群，将其改造为具备自传播能力的加密货币挖矿僵尸网络。Ray是由Anyscale开发的开源框架，可在以“集群”或“头节点”形式组织的分布式计算生态中，助力构建和扩展人工智能及Python应用。
来源：嘶吼专业版
【哈佛大学再遭网络攻击，校友及捐赠者信息泄露】
据彭博社报道，哈佛大学近日遭遇一起网络攻击事件：一名“未授权人员”通过电话钓鱼攻击，入侵了该校包含校友、捐赠者、部分学生及教职员工信息的数据库。这是常春藤盟校近期遭遇的又一起网络安全事件，也是哈佛大学今年内第二次就数据泄露事件展开调查。
来源：安全圈
【工信部印发《高标准数字园区建设指南》】
近日，工业和信息化部印发《高标准数字园区建设指南》，为园区开展数字化转型、探索数字化整体提升路径提供指引。指南明确，高标准数字园区依托国务院或省级人民政府批准设立的、以制造业和生产性服务业为主导产业的各类园区或“园中园”开展建设，并提出了产业数字化水平高、专业服务品质高、运营管理效率高、基础设施能级高等“四高”标准。
来源：信息安全与通信保密杂志社
行业动态
【国家互联网信息办公室、公安部关于《大型网络平台个人信息保护规定（征求意见稿）》公开征求意见】
为规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规定（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【网安标委就个人信息识别、去标识化、匿名化等3项网络安全标准实践指南公开征求意见】
根据《全国网络安全标准化技术委员会<网络安全标准实践指南>文件管理办法》要求，网安标委现组织对《个人信息保护 个人信息识别指南（征求意见稿）》《个人信息保护 个人信息去标识化指南（征求意见稿）》《个人信息保护 个人信息匿名化指南（征求意见稿）》等3项网络安全标准实践指南面向社会公开征求意见。
来源：中国信息安全
【中央空管办发布1.0版规范】
中央空管办于11月24日发布两份关键文件，对国家及省市级低空飞行综合监管服务平台建设作出规范（1.0版）。新规确立了“国家—省—市”三级一体化架构，旨在统一有人与无人、国家与民用航空器的管控。
来源：安全牛
【JackFix假冒Windows更新全屏界面诱导执行恶意命令】
近期，一类被称为 JackFix 的 ClickFix 攻击变体受到安全研究团队关注。攻击者利用高度伪装的虚假 Windows 更新界面诱导受害者主动执行恶意命令，从而开启多阶段感染链。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
