御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【工信部等十部门联合印发《人工智能科技伦理审查与服务办法（试行）》】
近日，工业和信息化部等十部门联合印发《人工智能科技伦理审查与服务办法（试行）》，为我国人工智能科技伦理审查与服务工作提供了明确指引。
来源：工信微报
【国家互联网信息办公室关于《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见】
为了促进数字虚拟人信息服务健康发展和规范应用，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，国家互联网信息办公室起草了《数字虚拟人信息服务管理办法（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【GrafanaGhost：攻击者可利用 Grafana 泄露企业数据】
Noma Security最新研究显示，Grafana AI组件处理信息的方式存在漏洞，可能允许攻击者绕过应用防护并泄露企业信息。Grafana是一款开源分析和可视化应用，从各种来源摄取数据，通常对企业数据拥有广泛访问权限，包括财务指标、基础设施、客户信息和遥测数据。
来源：安全圈
【世界经济论坛：2030年AI与就业四大情景》】
近日，世界经济论坛发布《新经济时代就业的四个未来：2030年人工智能与人才》（Four Futures for Jobs in the New Economy: AI and Talent in 2030）白皮书，围绕AI技术发展速度与劳动力适配水平两条主线，推演AI普及对就业结构、生产力、收入分配及企业战略等的影响。
来源：赛博研究院
【Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马】
威胁组织正利用近期Claude Code源代码泄露事件，通过伪造GitHub仓库向用户分发Vidar窃密木马。Claude Code是人工智能公司Anthropic推出的一款终端版AI代理工具，可直接在终端中执行编程任务，作为自主代理实现系统直接交互、大语言模型API调用管理、MCP集成以及持久化记忆等功能。
来源：嘶吼专业版
行业动态
【李强签署国务院令 公布《国务院关于产业链供应链安全的规定》】
国务院总理李强日前签署国务院令，公布《国务院关于产业链供应链安全的规定》（以下简称《规定》），自公布之日起施行。《规定》旨在防范产业链供应链安全风险，提升产业链供应链韧性和安全水平，维护经济社会稳定和国家安全。
来源：中国信息安全
【工信部等三部门部署开展2026年个人信息保护系列专项行动】
中央网信办、工业和信息化部、公安部等三部门近日联合发布公告，部署开展2026年个人信息保护系列专项行动，明确2026年将进一步深入治理APP、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题，着力提升人民群众满意度、获得感。
来源：工信微报
【国家互联网信息办公室关于《小型个人信息处理者个人信息保护简化措施规定（征求意见稿）》公开征求意见】
为支持中小微企业创新发展，简化小型个人信息处理者履行个人信息保护法律法规义务的措施，根据《中华人民共和国个人信息保护法》、《中华人民共和国民法典》、《网络数据安全管理条例》等法律、行政法规，国家互联网信息办公室起草了《小型个人信息处理者个人信息保护简化措施规定（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【微软开源Agent治理工具包，直击OWASP十大AI Agent风险】
微软近日悄然推出Agent Governance Toolkit开源项目，旨在对企业将AI Agent投入生产工作流后的执行过程进行监控与管理。该项目直接对标OWASP（开放全球应用安全项目）最新发布的十大Agentic AI威胁清单，重点防范运行时可能出现的提示词注入、恶意Agent及工具滥用等问题。
来源：FreeBuf
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
