行业动态

国家安全机关8月27日警示，境外间谍情报机关盯上巡检无人机。本文分析无人机作为新型安全威胁的攻击面、典型风险场景和防御思路。

国家网信办8月20日发布《网络数据安全风险评估办法》实施答记者问。本文梳理办法核心要求、评估要点和企业合规路径。

OpenAI因Astra模型网络安全能力达到"关键"阈值而暂停开发。本文解读AI网络能力分级、暂停的真实影响，以及行业应对方向。

公安部8月7日发布《公安机关网络空间安全监督检查办法》，将于10月1日起施行。本文解读办法核心要点、企业合规重点及对行业的影响。

8月6日，国家网信办宣布对派拓公司在华销售产品启动网络安全审查。这是继美光、思科之后，又一家美国科技企业被审查，标志着供应链安全监管进入实操阶段。

国家安全机关8月5日发布警示，AI智能体自主决策行为可能被利用实施攻击。本文分析AI Agent自主行为的风险本质、典型场景和防御思路。

7月30日，国家网信办公布最新一批通过云计算服务安全评估的云平台名单。本文分析评估标准变化、行业格局走向，以及企业云选型中的合规考量。

7月28日，全球首部智能体安全强制性国家标准正式立项，标志着AI Agent从自由发展进入合规监管时代。本文解读标准立项背景、核心监管维度及对行业的深远影响。

2026年7月，NGINX一次性曝出三个高危内存安全漏洞，其中CVE-2026-42533 CVSS评分高达9.2，可实现Pre-Auth RCE。这是两个月内NGINX表达式求值代码的第三个堆溢出漏洞，暴露了底层架构的系统性弱点。

欧洲央行7月7日同步打出两记重拳：监事会主席向110家银行发出限期信函，ESRB将系统性网络风险上调至最高级别。全球央行对AI网络威胁的分歧，也在同一天公开浮现。

美国CISA正使用Anthropic的Mythos模型审计政府代码，加拿大Alberta省50个AI Agent 20小时扫完4.66亿行代码——当国家级安全机构亲自下场验证，AI安全攻防正在从辅助工具走向核心生产力。

Anthropic于7月初发起史上最严格的用户清洗行动，全面打击绕过地区限制访问Claude的地下通道，四类访问方式被封禁，阿里已将Claude Code列入高风险软件名单。

央视《法治在线》实测显示，仅需1秒清晰音频即可通过商用工具克隆出以假乱真的声音。配音演员收入暴跌80%，电商平台上声音克隆服务最低仅1.98元，AI语音伪造已形成完整灰色产业链。

信安世纪即将发布搭载鲲鹏920+昇腾NPU的信创一体机，在国产化替代、AI赋能、数据安全合规三个政策热点交汇处寻找产品化落点。

安全研究员发现Claude Code自4月起内置隐蔽检测逻辑，通过系统时区和代理域名判断用户是否属于限制地区，并用隐写术回传标记结果。

字节跳动2026年一季度内部违规处置通报发布，80名员工被辞退，其中45人涉及信息安全违规，占比56%，行业联盟信息同步机制引发关注。

安恒信息与中兴通讯将在AI安全、智算安全等五大领域开展全链路协作，打造可全域落地的安全示范方案，AI安全正从概念走向产品化竞争。

6月30日，2000+产业代表齐聚深圳，中国智算产业生态发展年会聚焦"AI入场景，Token大时代"，行业从"拼GPU数量"转向"算Token ROI"的新阶段。

6月下旬，Flowise AI的MCP Server命令注入漏洞和picklescan五个绕过CVE相继披露，暴露AI开发框架和ML供应链安全工具自身的脆弱性，AI安全正成为系统性风险。

Anthropic向美参议院指控阿里利用2.5万虚假账户进行2800万次对话，定性为"工业级模型蒸馏攻击"。阿里同日起诉美国防部要求移出"中国军事企业名单"，AI地缘博弈进入深水区。