全球瞭望｜網絡安全重大事件精選（148期）

國內動態

中國信通院發布《人工智能發展報告（2024年）》

國家發改委發布《電力監控系統安全防護規定》

IDC發布中國醫療數據分類分級市場洞察報告

工信部成立人工智能標準化技術委員會

四部門發布《中小企業數字化賦能專項行動方案（2025—2027年）》

國外動態

英國國防部與Hadean合作開發人工智能和合成技術

黑客利用生成式AI進行復雜社會工程攻擊

北約將于2028年啟用北約綜合網絡防御中心

北約舉行大規模集體網絡防御演習“網絡聯盟”

谷歌宣布Willow量子計算取得重大突破

美國與菲律賓成功舉行海上網絡安全演習

美國《2025財年國防授權法案》重點關注人工智能、網絡安全和量子技術

美國國防部組建人工智能快速能力小組

美國政府機構擬用自動化軟件推進抗量子加密

五角大樓投入1億美元推動生成式人工智能應用測試

國內動態

01　中國信通院發布《人工智能發展報告（2024年）》

12月10日消息，中國信息通信研究院近日發布《人工智能發展報告（2024年）》，報告指出，人工智能領域正迎來技術革新與產業應用的新高潮。語言大模型、多模態模型及智能體技術取得顯著突破，推動AI向通用智能邁進。報告強調，隨著AI技術不斷成熟，其在實體經濟中的應用場景將進一步拓展，加速行業智能化轉型升級。展望未來，強化學習、多模態模型及類腦智能等前沿技術將成為發展重點，為人工智能產業注入新活力。

02　國家發改委發布《電力監控系統安全防護規定》

12月12日消息，國家發改委近日發布《電力監控系統安全防護規定》，自2025年1月1日起施行。新規要求落實國家網絡安全等級保護和關鍵信息基礎設施安全保護制度，堅持“安全分區、網絡專用、橫向隔離、縱向認證”原則，構建持續發展完善的防護體系。同時，明確了電力監控系統的業務范疇、分區防護要求及安全管理機制，強調優先選用安全可信的產品和服務，并建立健全應急備用管理措施和網絡安全監測預警機制。此規定的出臺將進一步提升我國電力監控系統的網絡安全防護水平。

03　IDC發布中國醫療數據分類分級市場洞察報告

12月12日消息，IDC于近日發布了《中國醫療數據分類分級市場洞察》（2024年12月）報告。報告指出隨著醫療健康行業數字化轉型加速，醫療數據分類分級成為提升數據治理能力的關鍵。報告分析，醫療數據分類分級不僅有助于提升醫療服務效率與質量，還能有效保障患者隱私和數據安全。當前，中國醫療數據分類分級市場正處于快速發展階段，技術不斷創新，應用場景持續拓展。未來，隨著政策法規的完善和技術進步的推動，預計該市場將迎來爆發式增長。

04　工信部成立人工智能標準化技術委員會

12月13日消息，工信部近日宣布成立人工智能標準化技術委員會。委員會將聚焦于人工智能基礎、關鍵技術、產品與服務、行業應用、安全倫理等多個方面，開展標準制定、修訂和推廣工作。此舉有望為我國人工智能產業提供堅實標準支撐，促進技術融合與應用落地，加速人工智能與各行業的深度融合，助力經濟高質量發展。同時，委員會還將加強國際合作，推動我國在人工智能國際標準化進程中發揮更大作用。

05　四部門發布《中小企業數字化賦能專項行動方案（2025—2027年）》

12月13日消息，近日，工業和信息化等四部門聯合發布《中小企業數字化賦能專項行動方案（2025—2027年）》。方案提出，到2027年，中小企業數字化轉型“百城”試點將取得顯著成效，專精特新中小企業實現全面數字化改造，中小企業上云率超過40%。該行動方案強調通過人工智能、5G、區塊鏈等新技術賦能，提升中小企業應對危機能力，促進可持續發展。方案還涉及搭建數字化平臺、強化供應鏈對接、發展數字經濟新模式等關鍵任務，為中小企業數字化轉型提供全方位支持，構建部省聯動、大中小企業融通的數字化生態。

國外動態

01　英國國防部與Hadean合作開發人工智能和合成技術

近日，英國國防技術先鋒Hadean已與英國國防部（MoD）簽署了一項價值高達2000萬英鎊（約合2554萬美元）的合作協議。此合作的核心在于推動人工智能與合成技術的創新發展，并同步扶持英國中小企業（SME）的成長。Hadean此前已與英國國防部下屬機構攜手，成功提升了英國陸軍的虛擬訓練環境。而此次新簽訂的協議，則旨在進一步加速合成技術與英國軍事能力的深度融合，為英國國防事業注入新的科技動力。

02　黑客利用生成式AI進行復雜社會工程攻擊

近日，美國聯邦調查局（FBI）已發出警報，指出黑客正運用生成式人工智能（AI）技術實施高度精密的社會工程攻擊。該技術通過深度學習海量數據來生成新穎內容，進而被用于自動化升級網絡犯罪手段，具體涉及偽造社交媒體賬戶、制作釣魚郵件、多語言信息翻譯以及創建虛假網站內容等。FBI強調，盡管AI生成內容本身不構成違法行為，但犯罪分子正日益頻繁地利用其進行詐騙、勒索和身份盜用等犯罪活動。

03　北約將于2028年啟用北約綜合網絡防御中心

近日，北約將成立全新的北約綜合網絡防御中心，旨在通過整合現有的網絡安全中心、網絡運營中心、網絡威脅分析部門以及首席信息官辦公室的相關職能，來更有效地應對日益復雜的網絡威脅。該中心將致力于提升對外交流能力，以便與成員國開展更為深入細致的對話，并加強與北約聯盟內各行業合作伙伴的協作。北約的這一舉措旨在將分散于聯盟各處的網絡能力集中起來，實現現有網絡機構與行業伙伴間的緊密融合，從而在信息共享和網絡運營方面增強整體的協同性和凝聚力。

04　北約舉行大規模集體網絡防御演習“網絡聯盟”

近日，2024年度“網絡聯盟”演習在愛沙尼亞的塔林成功舉辦，該演習由北約主導，旨在強化北約成員國、盟友及合作伙伴在網絡空間的防護能力與協同作戰能力，進而提升集體的網絡韌性和應急準備水平。此次演習規模宏大，吸引了全球約1000名參與者，涵蓋28個北約成員國、6個伙伴國以及多國民間組織，同時還有來自歐盟的多個合作伙伴及代表參與。演習的一大亮點是其多維性，通過融合陸、海、空、天、網等多個作戰領域，加強了防御協調與整合能力。參與者被要求在實際模擬場景中融入網絡空間行動，借此機會深化伙伴關系，優化戰略、技術和流程，并驗證新興理念的有效性。演習的核心環節是模擬真實世界的網絡攻擊場景，以此檢驗各參與方的應急響應能力，并推動在應對數字威脅方面開展更加深入和廣泛的合作。

05　谷歌宣布Willow量子計算取得重大突破

近日，谷歌宣布其量子計算領域取得了一項重大突破：最新的量子芯片Willow僅在5分鐘內便完成了一項計算任務，而這項任務即便是當前最快的超級計算機也需要長達102?年（這一時間遠超宇宙的年齡）才能完成。谷歌強調，隨著團隊不斷擴展并使用更多的量子位，Willow芯片展現出了顯著降低錯誤率的能力，從而攻克了量子糾錯領域近30年來一直懸而未決的關鍵難題，為大規模量子計算機的實用化鋪設了堅實基礎。為了驗證Willow芯片的強大性能，谷歌采用了“隨機電路采樣”（Random Circuit Sampling，簡稱RCS）作為基準測試。

06　美國與菲律賓成功舉行海上網絡安全演習

近日，美國國土安全部（DHS）攜手國防威脅降低局（DTRA）及美國駐馬尼拉大使館，與菲律賓政府共同舉辦了一場海上網絡安全桌面演習。演習活動在馬尼拉隆重舉行，期間模擬了一系列針對關鍵港口基礎設施的復雜網絡攻擊場景，涵蓋了自動貨物處理系統以及通信網絡的潛在威脅。來自菲律賓的公共機構、私營企業等多方利益相關者與美國專家并肩作戰，共同應對這些模擬的危機事件。通過實戰演練，不僅測試了雙方的聯合應急響應協議，還進一步促進了公私部門之間的協同合作，并對現有的應急處理程序及信息共享協議的有效性進行了全面評估。

07　美國《2025財年國防授權法案》重點關注人工智能、網絡安全和量子技術

近日，美國《2025年國防授權法案》批準了總額高達8950億美元的國防預算，其中1438億美元將專項投入國防科學技術的研究與發展，重點聚焦于人工智能、網絡安全及量子技術三大前沿領域。該法案明確提出了一系列具體要求，包括開發以安全為核心、基于人工智能的生物技術應用；為國防制造設施研發人工智能驅動的軟件系統；制定針對核系統應用人工智能的專門政策；強化移動設備的安全防護；全面審查過去兩年內所有因間諜軟件引發的泄密事件；加速國防高級研究項目局（DARPA）量子基準化計劃的推進；以及制定量子科學部署的戰略規劃，并確保量子技術能夠被有效融入到關鍵的國防任務之中。

08　美國國防部組建人工智能快速能力小組

近日，美國國防部已正式宣布成立“人工智能快速能力小組”（AI RCC），該小組將接力“利馬特遣隊”，致力于在國防部全范圍內加速推廣生成式人工智能的應用。AI RCC將由首席數字與人工智能辦公室（CDAO）與國防創新單位（DIU）攜手共管，專注于引入并部署前沿的人工智能工具，以強化作戰效能與機構管理能力。據悉，AI RCC在2025財年將獲得高達1億美元的預算支持。其中，4000萬美元將用于資助新興的人工智能開發企業，助力其技術創新與成長；3500萬美元將投入于前沿人工智能的試點項目，探索實際應用場景與效果；2000萬美元將用于計算資源及構建專門的人工智能開發沙箱，為技術研發提供強大支撐；剩余500萬美元則將用于開展以用戶為中心的快速實驗，確保技術解決方案能夠緊密貼合實際需求。

09　美國政府機構擬用自動化軟件推進抗量子加密

近日，美國網絡安全與基礎設施安全局（CISA）正攜手國家標準與技術研究所（NIST），共同推動聯邦機構向抗量子密碼學（PQC）體系的平穩過渡。為此，CISA強烈建議各機構將“自動化密碼學發現與清點”（ACDI）工具集成至現有老舊系統中，以精準識別潛在的加密漏洞，并加速向量子安全網絡的轉型進程。目前，包括能源部、教育部在內的多家聯邦機構，正通過手動清點的方式，并結合現有的端點檢測與響應工具，來評估當前加密方案的合規性，并積極探索可行的ACDI解決方案。然而，這一過渡工作并非易事，它面臨著在新舊工具間實現互操作性、維持系統高性能，以及確保加密靈活性的多重挑戰。

10　五角大樓投入1億美元推動生成式人工智能應用測試

近日，五角大樓已宣布成立人工智能快速能力小組（AIRCC），并計劃投資1億美元，以加速軍方對生成式人工智能（GenAI）的應用步伐。該小組將接棒利馬任務組，負責試驗一系列尖端AI工具，領域廣泛，包括戰爭規劃、網絡安全等關鍵方面。資金將被精心分配：一部分支持小型企業開展創新研究，另一部分則用于推進四個試點項目——其中兩項聚焦于軍事應用，另兩項針對后臺業務流程優化。此外，還將構建數字化的“沙箱”環境，專用于新技術的測試與驗證。AIRCC將與國防創新部門緊密協作，旨在確保美國在人工智能領域的持續領先地位。對于那些在測試中表現出色的GenAI工具，將提供額外的資金支持，以進一步擴大其在實際操作中的應用規模。此番舉措是對全球范圍內，特別是中國和俄羅斯在AI技術快速部署與進展的積極響應，旨在通過加速自身發展，保持美國的競爭優勢。