御话资讯 | 聚焦“AI+安全”动态，网安热点精选

热点追踪

【世界互联网大会举行2026年亚太峰会新闻发布会动】

近日，世界互联网大会在北京举行新闻发布会，宣布2026年世界互联网大会亚太峰会将于4月13日至14日在香港召开。本次亚太峰会以“数智赋能创新发展——携手构建网络空间命运共同体”为主题，将围绕“智能体创新与应用”“数字金融”“人工智能安全治理”“智惠民生”“数智健康”“典籍数智化与传播”等议题举办分论坛，为亚太地区开拓数字合作新机遇新市场，持续搭建务实交流合作平台。

来源：网信中国

【央视曝光“AI伪造人脸”大案：5万多条动态人脸视频被批量合成，冒充本人注册账号】

串起整个电诈犯罪的链条很长，除了直接实施电诈犯罪的人员，身后还有分工明确的黑灰产团伙。山东青岛警方前不久破获利用AI技术合成、带有“摇摇头”“眨眨眼”的动态人脸视频5万多条，这些动态视频能骗过人脸检验系统。

来源：安全圈

【中国信通院发布《新一代智能终端蓝皮书（2025年）》】

近日，中国信息通信研究院正式发布《新一代智能终端蓝皮书（2025年）——从“人工智能+终端”到人工智能终端》。蓝皮书系统性地梳理了智能终端全栈技术融合的演进态势，分析了AI终端认知协同、场景预见、意图驱动、服务共生的“四新”核心特征，并指出万物智联正推动产业从单机智能向群体智能和场景服务共生的高阶形态跃迁。

来源：中国信通院CAICT

【OWASP发布生成式AI安全治理检查清单，助力企业应对LLM风险】

随着OpenAI 、Anthropic、Google和微软等公司的生成式AI及大语言模型（LLM）产品用户量呈指数级增长，开源替代方案也蓬勃发展，企业IT安全决策者正竭力追赶AI技术的迅猛发展步伐。OWASP针对这一趋势发布了新指南——《LLM AI网络安全与治理检查清单》。

来源：FreeBuf

【AI 加持新型社工攻击浏览器权限滥用致生物信息泄露】

近日，Cyble 研究与情报实验室（CRIL）发布报告指出，一款高活跃社会工程攻击活动正颠覆传统钓鱼模式，将窃取目标从普通密码转向高价值生物特征数据，已形成成熟的攻击链路。

来源：安全牛

行业动态

【工信部等四部门印发《节能装备高质量发展实施方案（2026—2028年）》】

近日，工业和信息化部、国家发展改革委、国务院国资委、国家能源局等四部门联合印发《节能装备高质量发展实施方案（2026—2028年）》，持续提升通用性强、用能量大、发展前景突出的节能装备能效水平，加强节能装备供给与应用。

来源：工信微报

【假招聘真投毒！Next.js面试题暗藏后门实施入侵】

近期，一场以软件开发人员为目标、以招聘求职为诱饵的协同攻击活动正在展开。攻击者通过搭建恶意代码仓库，伪装成合法的 Next.js 项目与技术测评材料（包括招聘编程测试题）实施入侵。攻击者的目的是在开发者设备上实现远程代码执行（RCE），窃取敏感数据，并在已沦陷系统中部署更多载荷。

来源：嘶吼专业版

【中国信通院发布《人工智能赋能中小企业高质量发展研究报告（2025年）》】

近日，中国信息通信研究院正式发布《人工智能赋能中小企业高质量发展研究报告（2025年）》。报告系统性梳理了中小企业人工智能规模化应用的演进态势，分析了模型创新、算力普惠、产品成熟及开源生态蓬勃发展对降低技术壁垒、提升场景适配度的关键驱动作用。

来源：中国信通院CAICT

【“龙虾”（OpenClaw）安全养殖手册】

OpenClaw（昵称“龙虾”）是一款开源AI智能体工具，上线不久便迅速成长为2026年度现象级“开源奇迹”。不少用户从付费安装“龙虾”，到付费卸载“龙虾”，养“龙虾”正在成为一场智能体的狂欢。但火热的“龙虾”在创新改变生活的同时，也存在原生风险。国家安全机关提示，广大用户要理性辨别、规范使用，以积极的心态和慎重的执行拥抱人工智能时代，让“龙虾”成为遵规守纪、产能高效的“数字员工”。

来源：国家安全部

*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！