御话资讯 | 安全动态，一文速览

本期速览

· 《网络数据安全风险评估办法》8月20日施行，网信办答记者问明确落地要点。

· 2026世界机器人大会开幕，产业营收保持高速增长，应用场景持续拓展。

· 座舱数据处理安全实践指南征求意见，规范车端个人信息保护。

· AI工具Claude Code被勒索软件实际利用，暴露大模型安全新风险。

· CNNVD近期收录201个人工智能重要漏洞，AI系统隐患值得关注。

· 恶意SIM卡可借蜂窝标准合法功能强制关机、降级网络，威胁移动安全。

热点追踪

【政策】《网络数据安全风险评估办法》实施有关事项答记者问

导读：《网络数据安全风险评估办法》于8月20日施行，网信办就实施事项答记者问，进一步明确风险评估落地要求。

《网络数据安全风险评估办法》于2026年8月20日起施行，国家互联网信息办公室有关负责人就其实施有关事项回答了记者提问。

来源：网信中国

【行业动态】2026世界机器人大会在京开幕

导读：2026世界机器人大会在北京开幕，产业规模持续扩大，上半年营收同比增长24.5%。

8月19日，2026世界机器人大会在北京开幕。2025年我国机器人产业规上营业收入突破3000亿元，近五年年均增速超20%；今年上半年达1655亿元，同比增长24.5%，应用场景持续拓展。

来源：工信微报

【安全标准】《网络安全标准实践指南——座舱数据处理安全要求（征求意见稿）》公开征求意见

导读：全国网安标委就座舱数据处理安全要求实践指南征求意见，规范车端个人信息保护。

为规范座舱数据处理者开展座舱数据处理活动，保护个人信息主体权益，秘书处组织编制了《网络安全标准实践指南——座舱数据处理安全要求（征求意见稿）》，现面向社会公开征求意见。

来源：全国网安标委

【安全事件】全程自主入侵，Claude Code被勒索软件利用

导读：威胁情报显示，AI工具Claude Code在一场活跃的勒索软件攻击中被实际利用，系迄今清晰的真实案例之一。

Gambit Security最新发布的威胁情报报告显示，人工智能在一场活跃的勒索软件攻击中被实际利用，这是迄今记录最清晰的真实案例之一。

来源：FreeBuf

【大模型】CNNVD｜人工智能重要漏洞通报

导读：CNNVD近期收录201个人工智能重要漏洞，揭示AI系统安全风险持续累积。

根据国家信息安全漏洞库（CNNVD）统计，近期（2026年8月5日至2026年8月17日）共采集重要人工智能漏洞201个，CNNVD对这些漏洞进行了收录。

来源：中国信息安全

行业动态

【安全事件】macOS屏幕共享漏洞遭利用，被植入门罗币挖矿程序

导读：苹果macOS屏幕共享漏洞遭在野利用，攻击者在暴露公网的Mac上植入加密货币矿机。

荷兰国家网络安全中心（NCSC-NL）近日发出警告：一个苹果 macOS 系统上刚被修复的安全漏洞，正遭到在野主动利用，攻击者借此在暴露于公网的 Mac 上植入加密货币矿机。

来源：安全圈

【行业报告】中国信通院人工智能所联合发布《具身智能训练场研究报告（2026年）》

导读：中国信通院联合发布《具身智能训练场研究报告（2026年）》，梳理产业训练基础设施建设。

在2026年8月18日召开的中国人工智能产业发展联盟第十八次全体会议上，中国信息通信研究院人工智能研究所联合有关单位共同发布《具身智能训练场研究报告（2026年）》。

来源：中国信通院CAICT

【安全事件】恶意SIM卡可触发手机强制关机并降级至2G网络

导读：研究人员发现，恶意SIM卡可利用蜂窝标准中的合法功能，强制手机关机、降级网络并执行任意代码。

近日，知名科技媒体 The Register 报道，英国伯明翰大学与网络安全公司 Fuzzware 的研究人员，在 USENIX WOOT 大会上展示了一类特殊攻击。研究发现，一张恶意SIM卡可合法命令手机强行关机、读取本地文件、将5G连接锁定至安全性较弱的2G网络，甚至在物联网模组上执行任意代码。

来源：安情视界

*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！