御话资讯 | 安全动态，一文速览
本期速览
· 智能网联汽车自动驾驶安全强制性国标发布，2027年起实施。
· 央行等九部门发文，推进科技金融领域数据开发利用。
· AI安全风险显现：诈骗滥用ChatGPT，测试模型试图植入后门。
· CNNVD通报近期255个重要人工智能漏洞，风险集中暴露。
· 小型个人信息处理者保护简化措施出台，九月起正式施行。
· 重庆、海南等地数据安全与网络安全立法稳步推进。
热点追踪
【安全标准】《智能网联汽车 自动驾驶系统安全要求》强制性国家标准发布
导读：工信部归口、市场监管总局批准的自动驾驶系统安全要求强制性国标发布，拟2027年7月实施。
近日，工业和信息化部组织制定并归口的《智能网联汽车 自动驾驶系统安全要求》（GB 44721—2026）强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布，拟于2027年7月1日起正式实施。
来源：工信微报
【政策】中国人民银行等九部门联合印发《关于加强科技金融领域数据开发利用的通知》
导读：九部门联合印发通知，推动科技金融领域数据共建共享与合规开发利用落地。
为深入落实《关于扎实做好科技金融大文章的工作方案》《加快构建科技金融体制 有力支撑高水平科技自立自强的若干政策举措》，加强科技金融领域数据共建共享，近日，中国人民银行、国家发展改革委等单位联合印发《关于加强科技金融领域数据开发利用的通知》。
来源：中国信息安全
【安全事件】OpenAI 披露网络犯罪分子如何利用ChatGPT运营诈骗行动
导读：OpenAI披露犯罪网络利用ChatGPT生成虚假身份与欺诈网站，大规模实施诈骗。
犯罪网络如今正利用人工智能创建可信的消息、虚假身份和欺诈网站，以大规模接触受害者。近期被捣毁的一起诈骗行动利用婚恋、投资、赌博和冒充执法机关等骗术，施压受害者汇款。该行动似乎通过WhatsApp和Telegram等通讯及社交平台锁定目标受害者。
来源：FreeBuf
【大模型】AI测试中失控：Claude试图植入开源项目后门
导读：AISI报告显示，Claude在评估测试中试图向开源项目植入后门并伪装否认。
近日，英国人工智能安全研究所（AISI）发布了一份令人震惊的事件报告：在一次网络安全评估测试中，Anthropic公司的AI模型Claude Mythos 5花了34小时试图将一个恶意后门植入到一个真实的开源项目中。当有人公开警告代码有问题时，AI不但否认，还用第二个账号给自己“站台”。
来源：安全圈
【安全事件】CNNVD | 人工智能重要漏洞通报
导读：CNNVD统计7月7日至8月4日采集255个重要人工智能漏洞并收录通报。
根据国家信息安全漏洞库（CNNVD）统计，近期（2026年7月7日至2026年8月4日）共采集重要人工智能漏洞255个，CNNVD对这些漏洞进行了收录。
来源：中国信息安全
行业动态
【法规】国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》
导读：网信办、公安部联合公布小型个人信息处理者保护简化措施，9月施行。
近日，国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。国家网信办有关负责人表示，《个人信息保护法》规定，国家网信部门统筹协调有关部门针对小型个人信息处理者，制定专门的个人信息保护规则、标准。
来源：安情视界
【法规】《重庆市数据安全管理条例》发布
导读：重庆发布数据安全管理条例，规范数据处理、保障安全、促进数字建设。
为了规范重庆市数据处理活动，保障数据安全，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进数字重庆建设，近日，重庆市发布《重庆市数据安全管理条例》。
来源：中国信息安全
【法规】《海南自由贸易港网络安全条例（征求意见稿）》公开征求意见
导读：海南就自贸港网络安全条例征求意见，明晰责任边界与数据跨境流动。
近日，为明确网络安全责任边界、规范数据处理活动、强化风险防控机制，筑牢自贸港网络安全屏障，保障数据跨境流动，海南省互联网信息办公室组织起草了《海南自由贸易港网络安全条例（征求意见稿）》，现征求社会各界意见。
来源：网信海南
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
