御话资讯 | 聚焦“AI+安全”动态，网安热点精选
热点追踪
【CNNVD发布 | 人工智能安全漏洞治理联盟章程】
近日，CNNVD正式发布《人工智能安全漏洞治理联盟章程》，标志着我国建立专门针对AI安全漏洞的治理体系。该章程明确了AI安全漏洞的分类、评估、通报和处置流程，为我国AI安全漏洞的规范化管理奠定制度基础。
来源：中国信息安全
【CNCERT预警：黑产团伙利用AI批量搭建高仿真钓鱼网站传播银狐木马】
近期，国家互联网应急中心监测发现，黑产团伙疑利用AI工具大幅提升钓鱼页面制作效率，结合域名批量注册与仿冒网站流量精细化监测，形成工业化攻击模式。这是AI技术被黑产团伙大规模用于网络攻击的典型样本。
来源：网信中卫
【国家反诈中心APP上线“AI内容鉴定”功能】
近日，国家反诈中心APP新增“AI内容鉴定”功能，支持图像检测、视频检测、文本检测、音频检测四大类AI生成内容识别，用户每日可免费检测10次。
来源：公安部刑侦局
【Anthropic升级Claude Code：新增实时漏洞检测插件，AI编程安全左移】
Anthropic对其AI驱动的终端编码工具Claude Code进行了重大更新，新增了实时安全指导插件，并通过性能优化全面提升开发者体验。来源：FreeBuf【微软 Copilot Cowork 智能体 AI 曝安全风险】近日，微软 Microsoft 365被曝出 AI 智能体 Copilot Cowork 存在安全风险，可能因“间接提示词注入”导致 SharePoint 与 OneDrive 文件外流。
来源：安全圈
行业动态
【ChromaDB未修复漏洞致服务器面临远程代码执行风险】
一个影响广泛使用的开源AI工具链的极高危远程代码执行漏洞近日被公开披露。该漏洞允许未经身份认证的攻击者完全控制服务器，导致海量敏感信息泄露。
来源：安情视界
【2026年汽车标准化工作要点发布】
近日，为进一步健全汽车标准体系，提升标准供给质量，深化标准国际合作，以高水平标准促进高质量发展，确保“十五五”开好局、起好步，工信部发布本年度汽车标准化工作要点。
来源：工信微报
【18项网络安全国家标准获批发布】
近日，根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2026年第23号），全国网络安全标准化技术委员会归口的18项国家标准正式发布。
来源：全国网安标委
【境外间谍情报机关通过控制境内路由器实施网络窃密】
近期，国家安全机关工作发现，境外间谍情报机关利用我国境内路由器充当“跳板”，以“钓鱼邮件”为掩护，定向针对我重点单位工作人员实施网络窃密活动。
来源：国家安全部
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
