御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【民航局发布《关于推动“人工智能+民航”高质量发展的实施意见》】
日前，民航局发布《关于推动“人工智能+民航”高质量发展的实施意见》，旨在深入贯彻落实党中央、国务院关于发展人工智能的决策部署，落实国务院《关于深入实施“人工智能+”行动的意见》和《关于“人工智能+交通运输”的实施意见》要求，加快推动人工智能在民航领域广泛深度融合创新，促进行业高质量发展。
来源：中国信息安全
【人工智能软硬件协同标准】
近日，工业和信息化部人工智能标准化技术委员会（MIIT/TC1）按照《国家人工智能产业综合标准化体系建设指南（2024版）》制定了2025年立项指南和工作计划，凝练形成大模型、软硬件协同、工程化、智能体、具身智能、人形机器人、高质量数据集、应用成熟度、人工智能安全、产业界定及测算十个重点方向。
来源：中国信通院CAICT
【利用AI自动化工具发现零检测的GhostPenguin后门攻击Linux服务器】
研究人员发现了一个名为GhostPenguin的Linux后门程序，该恶意软件在过去四个月中成功规避了安全检测。这款采用C++编写的多线程恶意软件，通过加密UDP协议建立远程shell访问和文件系统操作，使其难以被传统安全工具发现。
来源：FreeBuf
【OpenAI重磅报告：AI技术已融入企业“核心生产流程”】
近日，OpenAI发布《企业人工智能现状》（The state of enterprise AI）基于超过百万企业客户数据及近万名员工的调研，揭露了企业AI在规模化部署、价值实现路径、行业渗透差异及未来趋势等方面的核心图景。
来源：赛博研究院
【Gartner发布红色预警：立即封锁AI浏览器】
知名分析机构Gartner近日建议企业屏蔽AI浏览器，指出此类工具的默认设置往往重体验轻安全。
来源：安全牛
行业动态
【国家互联网信息办公室关于《网络数据安全风险评估办法（征求意见稿）》公开征求意见】
为规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，根据《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室起草了《网络数据安全风险评估办法（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【Predator间谍软件采用新型攻击载体实施零点击攻击】
安全研究员最新发现，Predator间谍软件已启用一款名为Aladdin的零点击感染机制——目标对象无需任何主动操作，仅需浏览到一则恶意广告，其设备便会遭到入侵。这一功能强大且此前从未被披露的攻击载体，长期通过分布在多国的壳公司进行周密隐匿。
来源：嘶吼专业版
【工信部通报24款存在侵害用户权益行为APP及SDK】
近期，工信部组织第三方检测机构进行抽查，共发现24款APP及SDK存在侵害用户权益行为，现予以通报。
来源：工信微报
【被投诉钓鱼网站TOP10公布】
根据12321网络不良与垃圾信息举报受理中心（www.12321.cn）接到网民投诉的短信、邮件、网站等信息，2025年11月，被投诉的钓鱼网站前十名公布。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
