御话资讯 | 安全动态，一文速览
本期速览
· 中办国办推动科技创新与产业创新深度融合，全面实施“人工智能+”行动；钢铁行业首批 AI 国家标准发布。
· 信通院端侧智能报告指产业转向“高效协同运行”；Gartner 预测到 2028 年 25% 的企业安全漏洞将可追溯至 AI 智能体滥用。
· PHP、GitLab 接连曝出高危远程代码执行漏洞，分别波及主流 CMS 与框架、12 年内所有自建版本。
· “银狐”木马专项披露 TOP20 恶意域名及 IP；OpenAI 推五阶段漏洞响应框架，应对 AI 发现漏洞增长。
热点追踪
【政策】中办国办印发推动科技创新和产业创新深度融合的意见
导读：中办国办发布推动科技创新和产业创新深度融合的意见，全面实施“人工智能+”行动，推动AI等前沿领域法律法规建设。
近日，中共中央办公厅、国务院办公厅发布《关于推动科技创新和产业创新深度融合的意见》，提出促进创新链产业链对接、强化企业创新主体地位、统筹创新资源配置等任务。意见明确全面实施“人工智能+”行动，推动人工智能全方位赋能千行百业，并加强人工智能等前沿领域法律法规建设，探索“沙盒监管”。
来源：中国信息安全
【政策】人工智能赋能钢铁行业首批国家标准发布
导读：国家标准委发布钢铁行业AI应用首批3项指导性技术文件，构建“场景分类、数据集规范、成熟度评估”闭环，推动AI从试点走向规模化落地。
近日，市场监管总局（国家标准委）发布《人工智能 钢铁行业应用场景分类指南》等3项国家标准化指导性技术文件，由钢研、宝武、宝信等50余家单位联合编制，构建钢铁大模型“场景分类、数据集规范、成熟度评估”的完整闭环，推动人工智能赋能钢铁从试点走向规模化落地。
来源：中国标准信息服务网
【行业报告】中国信通院发布《端侧智能产业发展报告（2026年）》
导读：中国信通院联合发布端侧智能产业发展报告，指出产业正从“模型能否部署”转向“高效协同运行”，安全治理将融入产品服务全生命周期。
10月14日，中国信通院人工智能所联合中国人工智能产业发展联盟端侧智能组发布《端侧智能产业发展报告（2026年）》。报告梳理产业脉络与技术体系，研判模型轻量化、异构硬件、端云协同等方向，指出产业正从“模型能否部署”转向“高效协同运行”，安全治理将融入产品服务全生命周期。
来源：中国信通院CAICT
【安全事件】PHP曝远程代码执行漏洞，CNVD评级“高危”
导读：CNVD收录PHP远程代码执行漏洞，未经身份验证的攻击者可实现数据窃取与远程代码执行，波及主流CMS与框架。
10月21日，国家信息安全漏洞共享平台（CNVD）收录PHP远程代码执行漏洞，评级“高危”。未经身份验证的攻击者可构造恶意HTTP请求触发内存错误，特定条件下实现拒绝服务、敏感数据窃取与远程代码执行。漏洞影响8.2.35、8.3.36、8.4.27、8.5.12之前的多个PHP版本，并波及WordPress、Drupal等主流CMS与框架，建议立即升级至最新版本。
来源：国家互联网应急中心CNCERT
安全动态
【行业报告】Gartner发布2027年十大战略技术趋势
导读：Gartner发布2027年十大战略技术趋势，警示AI智能体滥用与机器权限失控风险，呼吁企业从被动观察者转向主动构建者。
近日，Gartner发布“2027年十大战略技术趋势”，指出AI生成软件的速度已远超人类审核能力，并形成不受管控的凭证路径，企业须从被动观察者转为主动构建者。十大趋势涵盖大型定量模型、世界模型、AI上下文平台、AI智能体身份等。Gartner预测，到2028年，25%的企业安全漏洞将可追溯至AI智能体滥用。
来源：赛博研究院
【安全事件】GitLab曝CVSS 10.0免认证RCE漏洞，波及12年内所有版本
导读：GitLab曝CVSS 10.0免认证远程代码执行漏洞，波及2014年以来所有自建实例，官方连发紧急回溯补丁，建议立即升级。
近日，GitLab紧急发布安全通告，披露一个CVSS 10.0的关键漏洞。未授权攻击者无需登录，仅凭特制正则表达式即可在底层服务器触发整数溢出并执行任意代码。漏洞波及自2014年7.0版本至今12年间的所有自建实例。GitLab罕见打破支持惯例，对7个版本连发紧急回溯补丁，并称打补丁是唯一有效防范途径。
来源：安全圈
【行业动态】OpenAI推出五阶段高危漏洞响应框架，应对AI发现漏洞增长
导读：OpenAI基于AI发现PHP漏洞的实践推出五阶段响应框架，并预计未来数月同类高危漏洞的发现量将大幅增长。
OpenAI近日提出五阶段高危漏洞响应框架，源自其历时两个月处置PHP漏洞的实践。框架覆盖漏洞确认与补丁测试、受影响机构提前准备、对接政府机构、扩大通知范围、补丁发布后持续支持五个环节。OpenAI预计，未来数月同类高危漏洞的发现量将大幅增长，留给防御方的准备时间可能有限。
来源：FreeBuf
【安全事件】“银狐”木马专项：CNCERT披露一批恶意域名及IP
导读：CCTGA披露“银狐”木马使用的TOP20恶意网络资产，提醒及时更新IOC拦截、隔离感染终端并加强钓鱼防范。
近期，中国互联网网络安全威胁治理联盟启动“银狐”木马专项打击行动，本周披露一批控制规模较大的恶意域名及IP，归属地主要在中国香港、新加坡、美国等地。“银狐”黑产团伙长期通过仿冒软件下载站、钓鱼邮件、即时通信等渠道传播远程控制木马，实施敏感信息窃取等活动，建议及时更新IOC拦截并排查处置。
来源：国家互联网应急中心CNCERT
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
