御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【AI Safety Benchmark大模型幻觉测试2025 Q4版结果发布】
当前，大模型幻觉问题已成为产业界与学术界的关注焦点。然而，当前研究多集中于忠实性幻觉和事实性幻觉，对“引用幻觉”问题缺乏关注。针对上述需求，中国信息通信研究院发起了AI Safety Benchmark 2025 Q4测试工作。测试以大模型引用幻觉为核心测评目标，对多种细粒度的引用幻觉类型开展评估。
来源：中国信通院CAICT
【谷歌官方推荐的扩展程序暗中窃取数百万用户AI聊天记录】
一款获得 Google Chrome“精选”徽章、拥有六百万用户的扩展程序被发现正在静默收集用户向各类AI聊天机器人输入的所有提示词，包括 OpenAI ChatGPT、Anthropic Claude、Microsoft Copilot、DeepSeek、Google Gemini、xAI Grok、Meta AI 和 Perplexity。
来源：FreeBuf
【NVIDIA发布关键AI安全补丁：Isaac Lab与NeMo框架漏洞可能导致任意代码执行】
NVIDIA已发布全面安全更新，修复其AI和仿真生态系统中的多个高危漏洞。这些补丁涵盖NeMo框架、Resiliency扩展以及Isaac Sim机器人仿真平台，修复了可能允许攻击者在受影响系统上执行任意代码、篡改数据或提升权限的漏洞。
来源：安全圈
【Cloudflare年度报告:全球互联网流量暴增19%】
Cloudflare发布第六份年度互联网趋势报告显示，2025年全球互联网流量同比增长19%,其中AI驱动的变革正在重塑网络生态。报告揭示Google网络爬虫的流量规模远超所有竞争对手，成为全球最大的自动化流量来源，显示其为训练Gemini等模型进行大规模数据采集。
来源：安全牛
【首批两款车型获准入许可，L3级自动驾驶体验如何】
近日，工业和信息化部正式公布我国首批L3级自动驾驶车型准入许可，两款分别适配城市拥堵、高速路段的车型将在北京、重庆两地指定区域开展试点。这是我国L3级自动驾驶从测试阶段迈入商业化应用的关键一步。
来源：工信微报
行业动态
【《数据安全技术 电子产品信息清除技术要求》强制性国家标准获批发布】
近日，中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布，将于2027年1月1日起正式实施。
来源：网信中国
【VS Code应用市场恶意扩展：伪藏身PNG文件植入木马程序】
安全研究员最新发现，一款隐蔽的恶意攻击活动自2月起持续活跃，攻击者在微软VS Code应用市场上架19款恶意扩展程序，通过在依赖文件夹中植入恶意软件的方式，专门针对开发者发起攻击。调查显示攻击者使用了一个伪装成.PNG格式图片的恶意文件实施攻击。
来源：嘶吼专业版
【关于对《网络安全标准实践指南——网络数据标签标识技术规范（征求意见稿）》公开征求意见】
近日，为落实《网络数据安全管理条例》，帮助数据处理者使用网络数据标签标识技术提高网络数据安全管理水平，全国网安标委组织编制了《网络安全标准实践指南——网络数据标签标识技术规范（征求意见稿）》，现面向社会公开征求意见。
来源：全国网安标委
【国家安全部提示：手机APP非必要不授予位置权限】
近日，国家安全部提示，公民应提高数据安全意识，在日常生活中仔细查看APP权限申请，非必要不授予位置权限，如确需要可设置为“使用应用时允许”。
来源：中国信息安全
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
