全球瞭望｜網絡安全重大事件精選（152期）

國內動態

國家網信辦完成302款生成式人工智能服務備案

國家網信辦就《網絡信息內容多渠道分發服務機構相關業務活動管理規定（草案稿）》公開征求意見

國家網絡安全通報中心發現一批境外惡意網址和惡意IP

三部門聯合印發《國家數據基礎設施建設指引》

第二批汽車數據處理4項安全要求檢測情況發布

國外動態

美國公司研究發現新的人工智能高效越獄方法

美國國防部宣布完成識別醫療人工智能漏洞的試點

印度發布關于數據保護規則的草案以強化隱私與安全

美國CISA推出IT和產品安全自愿藍圖

美國白宮啟動面向消費者的網絡安全標簽計劃

拜登政府即將發布第二份網絡安全行政命令

美國國土安全部為公共部門推出新的生成式人工智能部署手冊

美國太空發展局驗證高速衛星通信鏈

英國Goldilock公司發布2025年網絡安全威脅預測報告

Darktrace公司通過收購實現人工智能與云取證能力融合

國內動態

01　國家網信辦完成302款生成式人工智能服務備案

1月8日消息，近日，國家網信辦宣布，截至2024年12月31日，已有302款生成式人工智能服務完成備案。其中，2024年全年新增備案238款，顯示出我國在人工智能領域的蓬勃發展和創新活力。此次備案工作是按照《生成式人工智能服務管理暫行辦法》要求持續推進的成果。同時，對于通過API接口等方式調用已備案模型能力的應用或功能，地方網信辦也加強了監管和登記，2024年共有105款此類應用或功能完成登記。此舉旨在促進生成式人工智能服務的創新發展和規范應用，保障用戶合法權益。

02　國家網信辦就《網絡信息內容多渠道分發服務機構相關業務活動管理規定（草案稿）》公開征求意見

1月10日消息，近日，國家互聯網信息辦公室發布了《網絡信息內容多渠道分發服務機構相關業務活動管理規定（草案稿）》，并向社會公開征求意見。該規定旨在規范MCN機構（網絡信息內容多渠道分發服務機構）的互聯網信息內容相關業務活動，保障公民、法人和其他組織的合法權益，營造清朗網絡空間。草案稿明確了MCN機構的定義及其在互聯網信息內容服務平臺上的入駐、運營和管理要求。規定要求MCN機構必須遵守法律法規，堅持正確政治方向、輿論導向和價值取向，并禁止其從事網絡謠言、網絡暴力、流量造假等違法違規行為。

03　國家網絡安全通報中心發現一批境外惡意網址和惡意IP

1月7日消息，近日，國家網絡安全通報中心發布消息稱，其發現了一批境外惡意網址和惡意IP，這些網址和IP被境外黑客組織利用，持續對中國和其他國家發起網絡攻擊。這些攻擊類型包括建立僵尸網絡、網絡釣魚、竊取商業秘密和知識產權、侵犯公民個人信息等，對中國國內聯網單位和互聯網用戶構成重大威脅，部分活動已涉嫌刑事犯罪。據通報，相關惡意網址和惡意IP的歸屬地主要涉及美國、荷蘭、新加坡、土耳其、墨西哥、越南等國家。國家網絡安全通報中心已要求相關單位加強網絡安全防護，及時更新威脅情報，堅決攔截這些惡意網址和IP的訪問，并向有關部門報告，配合開展現場調查和技術溯源。

04　三部門聯合印發《國家數據基礎設施建設指引》

1月6日消息，近日，國家發展改革委、國家數據局、工業和信息化部聯合發布了《國家數據基礎設施建設指引》。該指引旨在推動國家數據基礎設施的建設，形成橫向聯通、縱向貫通、協調有力的基本格局。根據指引，到2029年，我國將基本建成國家數據基礎設施主體結構，并構建協同聯動、規模流通、高效利用、規范可信的數據流通利用體系。該體系將涵蓋數據采集、匯聚、傳輸、加工、流通、利用、運營和安全服務等多個方面，為社會提供低成本、高效率、可信賴的數據流通利用環境。

05　第二批汽車數據處理4項安全要求檢測情況發布

1月7日消息，近日，國家互聯網應急中心CNCERT聯合中國汽車工業協會發布了關于汽車數據處理4項安全要求檢測情況的通報（第二批）。通報顯示，自2024年9月起，兩機構依據相關法規標準，對汽車制造商的汽車產品數據安全合規情況進行了檢測。此次檢測涵蓋車外人臉信息等匿名化處理、默認不收集座艙數據、座艙數據車內處理以及處理個人信息顯著告知等4項合規要求。檢測結果顯示，重慶長安、上汽、比亞迪、奇瑞、吉利、長城、蔚來、小鵬、一汽-大眾等9家企業的139款車型符合汽車數據安全4項合規要求，部分車型不涉及車外人臉信息等匿名化處理要求。

國外動態

01　美國公司研究發現新的人工智能高效越獄方法

近日，美國Palo Alto Networks公司發現了一種新型的大型語言模型（LLM）多輪攻擊策略，命名為“Bad Likert Judge”。該策略中，LLM被設定為評判員角色，利用李克特量表對給定反應的危害性進行評分。隨后，該策略會指令LLM生成與量表各等級相對應的示例，值得注意的是，其中最高等級的示例可能包含有害內容。亞馬遜網絡服務（AWS）、谷歌、Meta、微軟、OpenAI和英偉達6家公司的LLM的測試結果表明，Bad Likert Judge策略的攻擊成功率（ASR）相較于普通的“提示語注入”攻擊高出60%以上。此外，當應用內容過濾器后，該策略對所有LLM的攻擊成功率平均降低了89.2%，這表明全面的內容過濾機制在抵御“提示語注入”攻擊方面具有顯著效果。

02　美國國防部宣布完成識別醫療人工智能漏洞的試點

近日，美國國防部首席數字和人工智能辦公室（CDAO）宣布，已成功完成一項旨在識別在使用大型語言模型（LLM）增強軍事醫療服務過程中漏洞的生成人工智能試點項目。該試點項目由Humane Intelligence組織通過其眾包AI紅隊保證計劃實施，吸引了超過200名參與者，其中包括臨床醫師和醫療保健分析師。試點過程中發現，在使用LLM進行臨床記錄總結和醫療咨詢聊天機器人等應用時，存在800多個潛在的漏洞和偏見。CDAO表示，這些發現未來將用于評估供應商和工具的性能，并幫助制定國防部關于負責任使用生成式人工智能（GenAI）的政策和最佳實踐。此次試點項目是CDAO加速和擴展人工智能工具在國防部部署進程中的重要一步。

03　印度發布數據保護規則草案強化隱私與安全

近日，印度政府發布《數字個人數據保護（DPDP）規則》草案，旨在落實《2023年數字個人數據保護法》，加強公民對個人數據的控制權，同時強化企業網絡安全責任。草案涵蓋多個關鍵規定，包括企業需明確數據處理信息、提供數據刪除權、確定數據所有者，以及為用戶設置便捷的數據管理機制。為保護數據安全，草案要求企業采取加密、訪問控制等措施，并建立違規檢測與日志維護機制。此外，草案還提議對未能妥善保護數據或未及時報告安全漏洞的企業處以最高25億盧比（約合3000萬美元）的罰款。新規呼應了印度最高法院重申隱私為基本權利的裁決，并進一步擴展至通信網絡領域，強化數據泄露報告要求。

04　美國CISA推出IT和產品安全自愿藍圖

近日，網絡安全和基礎設施安全局（CISA）發布了網絡安全績效目標，旨在保護信息技術和產品設計部門免受網絡威脅的侵害。這些目標與CISA現有的安全設計原則保持一致，著重強調將安全作為軟件構建的核心優先事項，有助于在產品發布前識別和解決漏洞，改善事件響應，顯著提高軟件安全性。這些目標具體分為軟件開發過程目標和產品設計目標兩大類，涵蓋了日志記錄、訪問監控、多因素身份驗證的實施、憑據保護以及供應鏈風險管理等多個關鍵方面。CISA鼓勵組織審查和實施這些目標，以增強軟件產品的網絡安全態勢，保護關鍵基礎設施所依賴的產品。

05　美國白宮啟動面向消費者的網絡安全標簽計劃

近日，根據塔斯社的報道，俄羅斯成功推出了基于銣中性原子的50量子比特量子計算機原型機。這款50量子比特的設備利用單個中性銣原子作為核心，這些原子被精確地固定在特定位置，并通過“光鑷”技術或高度聚焦的激光束進行操作，標志著俄羅斯量子計算路線圖上的一個重要里程碑。該研究成果是羅蒙諾索夫莫斯科國立大學（MSU）與俄羅斯量子中心（RQC）通力合作的結晶。盡管已取得這一顯著成就，但通往實用量子計算的道路仍然充滿挑戰。這款原型的問世，確實使俄羅斯成為了能夠展示50量子比特量子系統的國家之一。然而，這些原型能否最終過渡到現實世界的應用，還需依賴于量子軟件和基礎設施領域的持續投資與重大突破。

06　拜登政府即將發布第二份網絡安全行政命令

近日，美國總統拜登將簽署任內第二份網絡安全行政命令，尋求為聯邦首席信息官和首席信息安全官提供更多要求和工具，指導聯邦機構解決云安全、人工智能、訪問管理、安全軟件和后量子密碼等廣泛問題，以應對不斷變化的網絡安全威脅。該行政命令將強制要求民事機構執行美國網絡安全和基礎設施安全局（CISA）的持續訪問能力（PAC）計劃，從而使CISA能夠關閉任何可能遭受攻擊的網絡或設備。PAC計劃是端點檢測和響應（EDR）工具推出的一部分，可提供持續的威脅搜尋能力。

07　美國國土安全部為公共部門推出新的生成式人工智能部署手冊

近日，美國國土安全部發布一份新人工智能部署手冊，以供在服務運營中部署人工智能解決方案的公共部門實體使用，并以一系列試點舉措作為政府機構制定人工智能政策和程序的范例。該手冊專注于生成式人工智能解決方案，是該機構《人工智能路線圖》的后續行動。該路線圖承諾從三個內部試點項目中學習，這些項目以生成式人工智能在政府運營中的用例為特色，分別由美國公民和移民服務局、國土安全調查局和聯邦緊急事務管理局主辦。

08　美國太空發展局驗證高速衛星通信鏈路

近日，美國太空發展局（SDA）的衛星建造合作伙伴York空間系統公司和SpaceX公司，共同演示了通過激光鏈路連接兩部在軌航天器的能力。在演示中，York空間系統公司利用其為SDA衛星群建造的一顆通信衛星，通過激光通信鏈路與SpaceX公司的導彈跟蹤衛星成功實現了快速且安全的信息傳輸。這一里程碑式的技術進步意義重大，它確保了航天器之間能夠通過跨平臺無縫通信實現互操作性，進而推動整個航天行業的技術創新與發展。

09　英國Goldilock公司發布2025網絡安全威脅預測報告

近日，英國網絡公司Goldilock發布2025年網絡安全威脅預測，警告人工智能惡意軟件帶來的潛在風險。該報告闡述了由人工智能支持的惡意軟件如何通過與各種防御系統的交互來進行學習，從而不斷適應和進化。該報告還分析了發生類似于“震網”事件的網絡攻擊的可能性，并指出由人工智能增強的惡意軟件可能對基本服務、數據存儲設施和受保護的網絡構成持續風險。Goldilock公司呼吁采取各方協力加強網絡彈性，并鼓勵各方投資人工智能研究、公私合作伙伴關系和隔離工具等。

10　Darktrace公司通過收購實現人工智能與云取證能力融合

近日，Darktrace公司計劃收購云取證和自動化領域的初創公司Cado Security，旨在將Cado的取證專業知識與Darktrace的人工智能（AI）和機器學習能力相結合，從而增強多云環境的安全性。Darktrace公司擅長運用機器學習技術來分析數據、理解數據環境及行為模式，而Cado公司則能夠提供詳盡的取證數據。Darktrace計劃將Cado的取證功能整合至其現有的分析工具中，通過Cado的數據管道訪問多云環境中的數據，并推動事件響應流程的自動化。這一合作有望打造出一個覆蓋網絡安全運營全鏈條（從威脅檢測到取證分析，再到響應處置）的解決方案。