御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【建设面向AI赋能的高质量行业数据集！工信部启动工业数据筑基行动】
工业和信息化部近日印发通知，启动工业数据筑基行动，组织开展面向人工智能赋能的高质量行业数据集建设先行先试，着力突破工业数据“采”“集”“用”瓶颈。
来源：工信微报
【再发预警！事关OpenClaw“养龙虾”安全风险】
近日，国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，其中境内活跃的OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。
来源：中国信息安全
【微软：网络犯罪组织滥用人工智能进行网络攻击趋势显著上升】
根据微软最新发布的威胁情报报告，攻击者正在使用生成式人工智能工具执行各种任务，包括侦察、钓鱼攻击、基础设施搭建、恶意软件制作以及入侵后活动等各类攻击场景。
来源：嘶吼专业版
【警惕投毒】
当AI大模型融入日常搜索与决策，一场隐蔽的“数据投毒”暗流已悄然滋生。名为GEO的灰色业务，将“喂料”“刷录”包装成推广捷径，实则是在篡改AI的认知基础，让虚假信息、劣质商品伪装成“标准答案”混入其中，最终让毫无防备的用户落入陷阱。
来源：新安全
【OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取】
中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该平台“默认安全配置存在固有缺陷”，加之其具备执行自主任务所需的系统高权限访问能力，可能被攻击者利用以控制终端设备。
来源：FreeBuf
行业动态
【涉及违规收集个人信息、窗口乱跳转……这24款APP及SDK被通报】
近期，工信部组织第三方检测机构进行抽查，共发现24款APP及SDK存在侵害用户权益行为，现予以通报。
来源：工信微报
【8项公共安全行业标准获批发布】
近日，按照公安部发布的2026年第1号《中华人民共和国公安部公共安全行业标准公告》，由公安部信息系统安全标准化技术委员会归口的8项公共安全行业标准正式发布。
来源：嘶吼专业版
【新型“Zombie ZIP”技术让恶意软件绕过安全工具】
一种被称为“Zombie ZIP”的新技术有助于将载荷隐藏在特制的压缩文件中，以躲避杀毒软件和终端检测与响应（EDR）产品等安全解决方案的检测。
来源：安全圈
【哈佛商业评论发布报告：如何在智能时代解锁数据优势】
目前，企业正站在智能体AI的入口，但绝大多数仍未掌握开门密钥。哈佛商业评论最新发布的《在智能时代解锁数据优势》（Unlocking the Data Advantage in the Age of Intelligence）报告，揭示出一个尴尬的现实：94%的企业已启动AI探索，从试点到落地的动作一个不落，但仅有15%敢称自己的数据基础能跟上AI的节奏。
来源：赛博研究院
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
