御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【金融监管总局发布《关于银行业保险业人工智能安全开发应用的指导意见》】
为深入贯彻党中央、国务院决策部署，落实中央经济工作会议、中央金融工作会议精神，推动银行业保险业扎实做好人工智能技术应用和风险防控，金融监管总局近日发布《关于银行业保险业人工智能安全开发应用的指导意见》。
来源：中国信息安全
【商务部等八部门发文：加快“人工智能+消费”发展】
6月18日，商务部、网信办、发改委、工信部等八部门联合发布《关于加快“人工智能+消费”发展的实施意见》，围绕提升人工智能+商品消费、扩大人工智能+服务消费等方面，提出17项具体举措，推动人工智能走进千家万户、千商万店，以技术融合培育消费新增长点、塑造发展新动能。
来源：赛博研究院
【2026年漏洞预测：AI推动CVE数量激增至6.6万】
根据事件响应与安全团队论坛（FIRST）发布的2026年漏洞预测，今年公开的CVE数量可能达到约6.6万个。这一修正后的数字较最初预测高出46.3%，超出6400余个CVE。但FIRST呼吁防御者保持冷静而非恐慌。
来源：FreeBuf
【Google Vertex AI SDK 漏洞允许攻击者通过存储桶抢占劫持模型上传】
Google Cloud Vertex AI Python SDK 中的一个漏洞允许攻击者在无需访问受害者项目的情况下，劫持受害者的机器学习模型上传，并在 Google 的服务基础设施内运行代码。
来源：安全圈
【CNNVD | 人工智能重要漏洞通报】
根据国家信息安全漏洞库（CNNVD）统计，近期（2026年5月29日至2026年6月15日）共采集重要人工智能漏洞201个，CNNVD对这些漏洞进行了收录。本周人工智能类漏洞主要涵盖了MLflow、OpenClaw、Nous Research（Hermes Agent）等多个厂商（项目）。
来源：中国信息安全
行业动态
【三部门联合公布《网络数据安全风险评估办法》】
近日，国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》，自2026年8月20日起施行。办法明确适用范围、评估机制和部门职责，规定在国家数据安全工作协调机制指导下建立网络数据安全风险评估专项工作机制，对处理重要数据的网络数据处理者开展风险评估情况进行检查，以数据安全保障数据开发利用和产业发展。
来源：网信中国
【国家互联网信息办公室发布《中国个人信息保护报告（2025年）》】
近日，国家互联网信息办公室发布《中国个人信息保护报告（2025年）》。《报告》以习近平总书记关于网络强国的重要思想为根本遵循，全面梳理2025年我国个人信息保护取得的成果，系统总结经验，广泛凝聚共识。
来源：网信中国
【七部门联合发布《促进平台经济大中小企业协同发展行动方案（2026-2028年）》】
工业和信息化部等七部门日前联合印发《促进平台经济大中小企业协同发展行动方案（2026—2028年）》，旨在系统推进大中小企业创新协同、生态协同、开放协同，充分激发平台经济发展创造力、竞争力，有力促进实体经济和数字经济深度融合。
来源：工信微报
【国家安全部发布软件供应链安全提示】
国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，涉及开源软件仓库和商用工具两大核心供应链场景。相关“供应链投毒”事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征，可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。
来源：国家安全部
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
