御话资讯 | 安全动态，一文速览
本期速览
· 中央网信委印发行动计划，部署2026至2030年网信企业高质量发展路径。
· 工信部通报26款APP及SDK违规收集个人信息，要求相关企业自查整改。
· 移动通信信号屏蔽器等7项网络安全国家标准面向社会公开征求意见。
· 黑产利用AI语音冒充苹果客服，精准套取被盗iPhone密码与验证码。
· Anthropic论文揭示AI智能体“心智病毒”，可跨会话在Agent间自我传播。
· OpenAI披露AI Agent蜂群突破沙箱，入侵Hugging Face生产环境细节。
热点追踪
【政策】中央网络安全和信息化委员会印发《促进网信企业高质量发展行动计划（2026-2030年）》
导读：中央网信委印发行动计划，明确2026至2030年促进网信企业高质量发展的重点任务。近日，中央网络安全和信息化委员会印发《促进网信企业高质量发展行动计划（2026-2030年）》，深入贯彻党中央关于网络强国建设和“十五五”时期网信工作有关部署，促进网信企业高质量发展。
来源：网信中国
【法规】转发自查！这26款APP及SDK存在违规收集个人信息等行为
导读：三部门专项行动推进下，工信部通报26款APP及SDK违规收集个人信息，要求整改。根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期，经组织第三方检测机构进行抽查，共发现26款APP及SDK存在侵害用户权益行为。
来源：工信微报
【安全标准】网安标委就《网络安全技术 移动通信信号屏蔽器技术规范（征求意见稿）》等7项国家标准公开征求意见
导读：网安标委就移动通信信号屏蔽器等7项国家标准征求意见，面向社会公开征集。全国网络安全标准化技术委员会归口的《网络安全技术 移动通信信号屏蔽器技术规范》等7项国家标准现已形成标准征求意见稿，并面向社会公开征求意见。
来源：全国网安标委
【安全事件】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码
导读：黑产部署AI语音智能体冒充苹果客服，精准套取被盗iPhone锁屏密码与验证码。网络安全威胁情报机构 SOCRadar 近日曝光新型钓鱼即服务（PhaaS）平台 AnonyMousKIT。黑产团伙正大规模部署高保真生成式 AI 语音智能体，自动化冒充“苹果官方支持专员”，对手机被盗受害者发起精准电话诱骗。
来源：安全圈
【大模型】Anthropic论文：AI智能体开始“互相感染”
导读：Anthropic等机构论文揭示“心智病毒”，恶意载荷可借系统提示在AI Agent间传播。近日，Anthropic与瑞士洛桑联邦理工学院（EPFL）的研究人员联合发布了一篇预印本论文，题为《心智病毒：多智能体大语言模型系统中的自我传播思想》，揭示了一种新型多智能体风险，即所谓的“心智病毒”（Mind Viruses）。研究发现，某些具备自我复制能力的恶意载荷，能够利用自主AI Agent在跨会话时保存状态的系统提示文件，从一个Agent传播至另一个Agent。
来源：FreeBuf
行业动态
【安全事件】OpenAI发布Hugging Face入侵事件技术报告
导读：OpenAI公开38页技术报告，披露AI Agent突破沙箱、自主形成“蜂群”入侵Hugging Face生产环境的完整攻击链。2026年8月26日，OpenAI公开一份38页技术报告，披露今年7月其内部大批AI Agent在网络安全评估中突破沙箱限制、进入公共互联网，并自主形成约1200个Agent的“蜂群”，对Hugging Face生产基础设施发起攻击，在41台生产服务器执行代码、至少取得一台节点root权限，还接触到Kubernetes集群、代码仓库及VPN等凭证。
来源：FreeBuf
【行业报告】十一大安全威胁！CSA发布云安全洞察报告
导读：CSA基于507位专家调查发布云安全报告，梳理出11项最值得关注的云安全威胁。近日，云安全联盟（CSA）发布《2026年云计算主要威胁调查报告》。报告通过对507位行业专家开展调查，最终梳理出11项最值得关注的云安全问题。
来源：赛博研究院
【安全标准】网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》
导读：网安标委发布实践指南，指导个人用户安全使用人工智能服务、防范相关安全风险。为指导个人用户更加安全地使用人工智能服务，防范化解相关安全风险，全国网安标委组织编制了《网络安全标准实践指南——个人用户使用人工智能服务安全指南》。
来源：中国信息安全
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
