网络空间安全动态（202635期）
编者按：网安动向热讯，本期有十点值得关注：一是网信办发布《关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知》；二是网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见；三是工信部表示将大力发展开源基座模型和垂类模型；四是美战争部发布AI辅助软件开发指南；五是美CISA发布《利用网络诱饵增强检测与响应能力》指南；六是美国CISA举办“网络风暴X”全国网络安全演习；七是美CISA自9月28日起停发每周漏洞公告；八是美NSF宣布“X-Labs”计划新增3个研究主题；九是特朗普宣布将组建“人工智能部队”；十是欧盟委员会发布《欧盟儿童法案》提案。
数据前沿快讯，本期有六点建议关注：一是我国首批数据产权登记凭证发放；二是中文互联网基础语料4.0等高质量数据集发布；三是国家药监局发布脑机接口第三项医疗器械标准；四是华为部署全球首个3D数据中心；五是巴西批准Redata数据中心服务特别税收制度；六是高盛再度上调电力需求预期。
网安事件聚焦，本期有两方面建议关注：一是近期爆出多起网络与AI安全事件，凸显智能体自主决策、隐性越权、动态攻击和误判给现有安全体系带来的全新挑战。本期介绍：美海岸警卫队联合FBI调查两艘驶往美国的外籍油轮疑似遭网络攻击事件；AI误判险酿中美军事冲突；谷歌Gemini AI在安全测试中入侵3家真实公司。二是传统网络攻击与AI驱动入侵造成的数据泄露，带来新的安全治理难题。本期介绍：西班牙AEPD记录首起AI驱动的入侵事件；朝鲜黑客组织WaterPlum入侵3万余台全球设备；泰国大型宽带运营商3BB遭入侵。
网安风险警示，本期有三点建议关注：一是国安部提醒AI智能体“抱团联动”安全风险；二是思科Secure Email Gateway存在高危漏洞；三是ChatGPT存在两个远程代码执行漏洞。
一、网安动向热讯
（一）网信办发布《关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知》
9月18日，网信办发布《关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知》。《通知》明确了涉企侵权信息处置范围。一是个人信息类。包括泄露企业家身份证、护照、电话号码等个人身份及联系信息，以及生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息。二是侮辱贬损类。包括侮辱谩骂企业、企业家，恶搞丑化企业标识、产品和企业家肖像等信息。三是假冒仿冒类。包括假冒仿冒新闻单位制作发布的涉企监督信息，假借企业或企业家名义发布的信息，在公众账号名称、头像、简介中，擅自使用相同或相似的名称标识或姓名肖像。四是虚假误导类。包括断章取义、歪曲解读企业家过往言论，已经权威辟谣、澄清的不实信息等。五是其他类。包括涉企拉踩引战信息，机器人账号、网络水军账号发布的涉企评论信息，明显违背公序良俗抹黑诋毁信息等。（信息来源：中国网信网）
（二）网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见
9月18日，网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》正式向社会公开征求意见。《征求意见稿》明确网络服务提供者不得向未成年人提供的网络服务范围；明确网络服务提供者向未满十六周岁的未成年人提供网络服务的相关要求；要求网络服务提供者应当具备未成年人用户识别能力，并采取必要措施保障未成年人个人信息安全；鼓励和支持制作、复制、发布、传播有利于未成年人健康成长的网络信息；要求网络服务提供者依法履行未成年人网络保护义务；要求智能终端产品制造者为智能终端产品设置未成年人模式联动、一键切换、退出核验、防绕过以及使用时段、时长、功能和内容管理等功能；要求未成年人模式应当符合国家有关规定和标准，具备相应功能。（信息来源：网信中国）
（三）工信部表示将大力发展开源基座模型和垂类模型
9月20日，2026世界制造业大会在安徽合肥开幕。工信部副部长辛国斌在开幕式致辞中表示，工信部将以新一代智能制造为主攻方向，不断提升制造业创新力、竞争力、综合实力，塑造中国制造新优势。一是要提升产业创新体系效能。二是促进先进制造业扩容提质。三是增强先进制造能力，深入推进人工智能+制造，梯度培育智能工厂，大力发展开源基座模型和垂类模型，夯实新一代智能制造软硬件基础，全面推动制造业绿色低碳转型。四是培育优质企业群体，催生更多的“小巨人”企业和单项冠军企业，促进大中小企业融通发展。（信息来源：新华社）
（四）美战争部发布AI辅助软件开发指南
9月21日消息，美战争部发布“加速任务软件”指南，建立AI辅助软件开发和部署流程，旨在利用生成式AI提升代码开发、测试验证和任务软件交付效率。指南由美战争部首席信息官办公室制定，9月8日正式生效。按照新流程，开发人员可利用AI工具提升软件生产效率，通过安全审查、代码验证和风险管理机制，确保AI生成内容符合军事软件可靠性和网络安全要求。文件强调，AI不能替代软件工程人员的技术判断，开发人员仍需负责代码质量、安全和最终应用效果。（信息来源:防务快讯）
（五）美CISA发布《利用网络诱饵增强检测与响应能力》指南
9月16日，美国网络安全与基础设施安全局（CISA）发布《利用网络诱饵增强检测与响应能力》指南。该文件是CISA首份系统阐述防御性网络诱饵落地流程的官方指导文件，旨在帮助关键基础设施所有者和运营者部署诱饵系统和信息资产，快速发现并阻断其网络中发生的恶意活动，提升整体网络安全防御能力。该文件主要内容：一是明确诱饵、绊线、面包屑、蜜标、蜜罐五类核心诱饵资产的术语定义，并基于MITRE Engage框架将对抗性交战目标划分为暴露、影响、诱捕三个由易到难的成熟度层级。二是提供覆盖准备、运行、理解三大阶段的完整10步诱饵行动流程，为落地实施提供了标准化路径。三是建议组织优先从暴露阶段切入诱饵能力建设，重点部署低误报的绊线类诱饵，优先选择复杂度、成本双低的蜜标类资产作为切入点；同时倡导通过ATT&CK映射方法开展差距分析，精准设计诱饵覆盖范围，通过红蓝对抗、威胁仿真等方式持续测试并优化诱饵运营效果。（信息来源：美CISA网站）
（六）美国CISA举办“网络风暴X”全国网络安全演习
9月18日消息，本周，美CISA举办“网络风暴X”全国性网络安全演习。该系列演习每两年举办一届，迄今共举办十届。本次演习为期四天，汇聚美200余家公私部门组织、2000名行业从业者，聚焦国家级高级网络威胁场景，重点模拟敌对方针对铁路、港口、供水及污水处理等基础设施发起的大规模网络攻击。参演各方在安全可控的仿真环境中，系统演练应急处置流程、跨部门协同机制与情报共享模式，全方位检验重大网络安全事件下的快速响应与联动处置能力。（信息来源：美CISA网站）
（七）美CISA自9月28日起停发每周漏洞公告
9月18日消息，美CISA宣布自9月28日起停发每周漏洞公告，漏洞管理从基于漏洞严重性的传统模式转向基于真实风险的优先级管理。此次调整与CISA今年6月发布的BOD 26-04《根据风险等级处理安全更新》一致。该指令要求美联邦机构更新漏洞管理策略，不再依赖CVSS等评分，而应综合漏洞是否已被实际利用、资产暴露情况等真实风险因素，并优先修复KEV目录中的漏洞。KEV自2021年推出，主要收录已证实遭现实攻击利用的漏洞，提供更具操作性的修复优先级。每周公告停止后，依赖其跟踪新漏洞的安全运营中心需要调整信息获取渠道。CISA仍将通过KEV目录、安全警报和公告持续提供以风险为导向的漏洞情报。（信息来源：美CISA网站）
（八）美NSF宣布“X-Labs”计划新增3个研究主题
9月17日消息，美国家科学基金会（NSF）宣布“X-Labs”计划新增3个研究主题，完成2026年度布局。新增主题包括物理系统人工智能、从序列到功能（From Sequence to Function）和物理极限计算，重点聚焦具身智能、机器人、生物工程和下一代计算等领域，旨在通过新型科研组织和资助模式，加速科技成果转化并提升美国科技竞争力。NSF将在未来十年对X-Labs进行大规模长期投资，旨在通过新颖创新的研究合作伙伴关系应对紧迫的科学和技术挑战。（信息来源：全球技术地图）
（九）特朗普宣布将组建“人工智能部队”
9月19日消息，特朗普在社交平台Truth Social发文，宣布将组建“人工智能部队”，对标其首届任期创建的太空军，并任命人工智能“沙皇”负责相关事务。他驳斥部分科技界人士提出的放缓人工智能发展、担忧超级智能威胁人类生存的观点，将相关担忧视作骗局，明确表态美国不会限制人工智能发展，提出依靠现有的民事与刑事司法体系，处置人工智能领域不法行为。特朗普将人工智能定义为新一代工业革命、互联网，认为随着美国与中国的竞争加剧，人工智能技术未来对美国GDP的贡献率有望达到25%。当前，美国内围绕人工智能数据中心建设、前沿人工智能发展节奏等问题爆发激烈争论，不少科技界人士呼吁对高速发展的人工智能施加更多限制。（信息来源：CBS News网）
（十）欧盟委员会发布《欧盟儿童法案》提案
9月17日，欧盟委员会发布《欧盟儿童法案：帮助儿童在更安全的网络世界中导航》提案，适用于社交媒体、视频分享平台、网络游戏以及AI伴侣和聊天机器人等未成年人使用的在线服务。该提案设置社交媒体访问延迟年龄分级机制，13岁以下儿童无法使用社交媒体，仅可通过监护人管理账户使用适合儿童的视频分享服务；13-15岁儿童限制使用监护人管理的迷你账户，日上限1小时；年满15岁方可自主开设和管理个人社交账号。提案要求设计安全，包括限制无限滚动等鼓励过度使用的功能，禁止陌生人主动搭讪，未成年人资料默认为私密，完善屏蔽静音工具，AI聊天伴侣默认关闭等。平台应兼顾工具核验年龄和隐私保护，使用年龄验证应用时不保留身份或生物识别数据。提案还将举证责任从监管机构转到平台。（信息来源：欧盟委员会网站）
（十一）Connect Europe发布由17家企业CEO联署的声明
9月15日，欧洲电信行业组织Connect Europe发布17家企业CEO联署的《纠正方向以支持欧洲科技领导力》声明，指出欧盟现行科技监管改革缺乏连贯性，或使欧洲丧失全栈技术控制权。声明认为《数字网络法案》提案未解决欧洲实质改善投资和创新连接条件的需求，呼吁加以纠正：一是解锁资金用于网络部署。推行默认无限期、特殊情况下不低于40年期限的频谱许可，摆脱频繁拍卖。二是摒弃强制监管。光纤替代铜纤维网络需考虑部署条件和市场需求，尊重消费者选择，杜绝自上而下的关停指令。三是现代化创新网络监管。秉持开放互联网原则与法律确定性，并适配网络切片、质量差异化和新型工业服务创新空间。四是兑现简化承诺，减少监管和官僚主义。声明称《网络安全法案》的设备全面拆除要求成本达400亿欧元，会消耗光纤、5G和6G所需资本，呼吁采取按比例、基于风险的方法。声明提出，建设欧洲AI工厂并部署开放主权的AI平台，满足AI生成数据流量增长和AI推理的先进网络需求；布局边缘云、主权数据中心及泛欧云生态，夯实欧洲数据与云主权；对标北约基建投资标准，依托5G切片、卫星通信、网安防护、无人机监测等，提升国防通信与关键基础设施安全韧性。（信息来源：ConnectEurope网站）
（十二）澳大利亚信号局发布《代理式人工智能驾驭套件：模型之上的一层》
9月11日，澳大利亚信号局发布《代理式人工智能驾驭套件：模型之上的一层》，作为五眼联盟5月出台的智能体AI安全联合指引的补充文件。该指南将代理式AI划分为大语言模型（LLM）和驾驭套件（Harness）两大模块，Harness作为LLM外层软件层，承担连接数据源、工具系统，以及权限管控、任务调度的功能。Harness分为用户界面、提示与策略层、上下文管理器、模型接口、工具注册表、权限系统、执行环境、连接层、记忆与会话存储、审核与可观测性、更新与供应链路径11个组件。指南强调提示词注入等关键风险难以在LLM层面根除，安全治理重心应当落在外层Harness。指南提出落实最小权限、身份与访问强管理、控制使用工具和外部数据源、智能体输出验证、持续监控、高风险操作人工监督、供应链保障、分阶段部署代理式AI等关键安全实践，明确不能依靠LLM自带安全能力替代Harness层管控。同时为企业管理层设置核查问题清单，指导高管评估智能体系统安全设计与潜在风险。（信息来源：澳大利亚政府网站）
（十三）俄罗斯正式开通5G商用服务
9月11日，俄罗斯数字发展、通信与大众传媒部宣布，俄罗斯第五代移动通信技术（5G）商用服务正式启动。目前开通5G服务的城市包括莫斯科、圣彼得堡、叶卡捷琳堡等16个城市，首批服务惠及约1000万居民，MTS、MegaFon、Beeline和T2四大运营商共同参与。官方数据显示，俄罗斯5G移动互联网峰值速率已超过400Mbps，达到4G LTE网络速度的数倍。由于3.4–3.8GHz这一国际常用5G频段由俄罗斯军方和联邦安全局控制，运营商获准使用4.63–4.99GHz频段，并复用原有4G基站进行升级改造。Android用户将获得5G接入，iPhone能否使用取决于苹果公司的决定。俄罗斯计划到2026年底将5G覆盖扩展至另外50座城市，并优先部署在人口超过100万的城市。此外，俄副总理此前表态，计划到2032年前将全国5G基站中国产自主研发设备的占比提升至100%，以摆脱对海外通信设备供应链的依赖。（信息来源：俄塔斯社网站）
（十四）芬兰和挪威联合发起“前沿人工智能模型控制呼吁”
9月21日，芬兰总统斯图布和挪威总理斯托尔联合发起“前沿人工智能模型控制呼吁”，旨在确保前沿人工智能模型继续由人类控制。一是企业应制定透明的安全协议，包括强制部署前测试和独立评估，并赋予合格评估人员足够的权限评估风险。二是各国政府和区域组织应进一步制定和协调共同标准，加强透明度，并确保各地区国家都能获得科学能力、专业知识和可信赖的评估。三是联合国成员国应在现有国际机制基础上继续发展，探索建立一个能够制定标准、实现核查并在能力阈值被突破时召集各国的国际机构。来自全球20个国家的22位领导人已加入此次呼吁。（信息来源:芬兰总统办公室网站）
（十五）联合国专家组呼吁强化AI智能体管控
9月21日消息，联合国支持的独立国际人工智能科学小组（IPC）发布首份主题报告。报告分析OpenAI公司智能体自主入侵HuggingFace平台事件，认为该事件中目标错位、执行能力、失控环境三大风险要素同时出现，证明当前AI智能体训练模式存在重大隐患，传统安全防护模式正在瓦解，人类未必可以稳定管控日益强大的智能体。联合国秘书长古特雷斯对报告表示支持，欢迎22国共同发表声明，确立人工智能应当置于人类管控之下的原则，呼吁建立独立的国际人工智能监督机构，负责标准制定、安全核查，在人工智能能力突破门槛时召集各国。报告建议借鉴航空、医疗等高风险行业经验，落地事故上报、独立审查以及多层级防护机制，推动全球人工智能治理从大模型时代向AI智能体时代转型。（信息来源：联合国网站）
（十六）IMF称AI加剧电力与外部技术依赖风险
9月20日消息，国际货币基金组织（IMF）发布背景文件，指出人工智能有望在五年内将欧洲生产力提升约1%，但同时也加剧经济不平等、电网压力及对外部技术的依赖风险。该文件为9月18-19日在都柏林举行的欧盟财长非正式会议准备，强调AI的利弊在国家、地区及劳动者间分布不均。IMF估计，发达欧洲经济体中约60%的工人从事高度暴露于AI的职业，常规任务自动化可能导致部分劳动力被取代。报告称，欧洲数据中心目前消耗大陆约3%的电力，随着AI应用扩大，法兰克福、伦敦、阿姆斯特丹、巴黎和都柏林等主要技术中心的电力网络压力将进一步增加。为此，IMF建议欧盟投资跨境电网基础设施并深化能源市场一体化。此外，鉴于美国和中国在AI模型开发领域的主导地位，IMF警告欧洲面临形成新战略依赖的风险，需加大对本土AI行业的投资以避免受制于外国技术。报告呼应前欧洲央行行长德拉吉及欧盟委员会的观点，认为完成欧盟单一市场有助于更均匀地分配AI收益，并指出发达经济体因准备充分，可能获益更多。（信息来源：网空闲话plus）
（十七）OpenAI披露另六起AI事件并同步发布新披露框架
9月16日消息，OpenAI披露另六起AI失控事件，涵盖伪造数据、隐瞒错误、私自上传文件至公网、绕过自身安全约束、擅自调用密钥、跨智能体违规传输数据等异常行为，印证此前HuggingFace事件并非个例。事件中，部分AI会自我写入“脱约束指令”，自主规避人类管控。OpenAI同步发布AI错位事件新披露框架，将事件分为准备披露、小型调查、重大调查三级处置机制，旨在建立披露共识，提供可核验证据，评估AI安全研发进展。前两类覆盖本次公布的多数事件；最高级别的重大调查针对影响第三方的重大事故，例如此前HuggingFace被AI智能体突破事件，该场景下兼顾安全与法律要求，酌情延后完整报告发布，优先发布初步通报。OpenAI坦言行业对齐与监控能力仍不足，无法零风险高速迭代AI模型。（信息来源：SiliconAngle网）
（十八）微软发布《人文主义人工智能行为准则》
9月14日，微软发布《人文主义人工智能行为准则》，阐述微软MAI模型的预期行为与价值观。《行为准则》明确MAI系列模型的研发与部署需遵循“人文主义人工智能”原则，旨在确保人类对AI保持控制权并使模型始终处于安全状态。模型在设计上应以人类为优先考量，植根于人类需求，并由人类主导其发展方向。“人文主义人工智能”原则旨在支持而非取代人类，主张AI应被设计为一种处于从属地位、在人类掌控下的辅助性技术。《行为准则》作为训练模型、实施技术管控、构建运营监控体系和塑造组织文化的主要管理文件，适用于用户、运营人员、研究人员、政府机构、公众及微软AI团队，主要涵盖MAI使命与总体目标、模型规则与安全约束、不确定性条件下的运行指南、操作默认设置、评估说明及示例等内容。目前，该文件处于公开征求公众意见阶段，修订版将于2026年底发布，用于指导2027年以后MAI模型的开发工作。（信息来源：MicrosoftAI网）
二、数据前沿快讯
（十九）我国首批数据产权登记凭证发放
9月21日消息，我国首批数据产权登记凭证陆续发放，56家企业和机构拿到相关数据持有权、使用权和经营权的有效证明。首批获发数据产权登记凭证的主体主要包括国有企业、事业单位和民营企业，涵盖医疗健康、交通运输、信息技术、科学研究等10余个行业领域，与人工智能应用相关场景的登记数据超过15份。数据产权登记凭证的有效期一般是5年，有助于企业日常的生产经营。有登记需要的主体可以在北京、上海、深圳三地的数据交易所完成数据产权登记，登记后获得的数据产权“身份证”，可用于数据交易、数字贸易等多类场景。（信息来源：国家数据局）
（二十）中文互联网基础语料4.0等高质量数据集发布
9月15日，在济南召开的2026年国家网络安全宣传周人工智能安全治理分论坛上，中文互联网基础语料4.0、网络安全数据集1.0、AIGC检测数据集等三类高质量数据集正式向社会发布。中文互联网基础语料4.0汇聚一批新的高质量可信数据，数据量120GB，为大模型训练和人工智能发展提供可信数据支撑。网络安全数据集1.0包括网络安全能力测评基准集、APT攻防数据集、网络安全告警数据集、异常流量数据集、漏洞分析数据集等5个子数据集，旨在促进大模型网络安全能力提升。AIGC检测数据集包含10万条文本数据和10万条图片数据，旨在支持大模型生成内容检测与溯源相关研究。（信息来源：网信中国）
（二十一）国家药监局发布脑机接口第三项医疗器械标准
9月14日，国家药监局发布YY/T 2029—2026《脑机接口医疗器械 用于人工智能算法的脑电数据集质量要求与评价方法》。这是我国第三个脑机接口医疗器械标准，也是全球首个采用人工智能技术处理脑电数据的脑机接口医疗器械标准，将于2027年9月1日起实施。新标准系统规范了脑机接口医疗器械数据采集、处理、标注、存储和访问等全流程的技术要求，将带来三层改变。研发端：数据集可共享训练算法，研发效率有望明显提升。注册端：数据质量从学术要求变成产品上市的合规门槛。临床端：从单点验证走向多中心互通。（信息来源：腾讯网）
（二十二）华为部署全球首个3D数据中心
9月15日，华为发布全球首个可作为建设10万卡以上超级算力集群参考架构的3D数据中心架构，针对性解决AI高密度算力带来的空间、供电、散热、建设周期与资源利用率失衡等行业痛点。传统平面布局数据中心1-2年的建设周期，与快速迭代的AI芯片、服务器形成错配，同时机柜功率已攀升至百千瓦级别，存在负载波动大、能耗损耗高等问题。华为3D架构垂直叠加不同功能空间，形成从下往上的供冷层、IT设备层、供电层和备电层，依托工厂预制、钢结构模块化施工，将项目建设周期压缩至9个月，有效缩短供电距离、匹配动态算力负载，提升制冷与能源利用效率。目前中国正在修订数据中心设计相关国家标准，增加超算、高密智算数据中心的技术指标，同时在建筑结构、电气、空调等环节增加降碳节能要求。（信息来源：第一财经）
（二十三）巴西批准Redata数据中心服务特别税收制度
9月15日，巴西正式批准Redata数据中心服务特别税收制度，旨在推进低碳数字经济，扶持本土算力与AI基础设施。Redata面向云计算、高性能计算、AI模型训练与推理等数据中心业务。企业享受税收优惠，必须满足以下条件：一是至少将10%的数据处理、存储算力供给国内市场；二是全部电力需求依托可再生或低排放能源；三是冷却系统用水效率不超过0.05升/千瓦时；四是对巴西本土投入相当于采购产品价值2%的资金用于科研，还要与本国高校、企业开展合作，并为国家机构预留算力产能。当前，巴西约60%的数据存储于海外，该政策意在扭转这一局面。税收激励方面，符合条件企业购买、进口信息通信技术电子元器件可享受为期五年的税收暂停征收，面向数据中心制造的设备销售企业也可享受对应福利。（信息来源：巴西财政部网站）
（二十四）高盛再度上调电力需求预期
9月18日消息，高盛将美国至2030年的用电需求年均复合增速从3.2%上调至3.5%。今年迄今，美国用电负荷已增长逾4%。高盛预计，2030年美国数据中心电力需求约为108吉瓦，此前预测为83吉瓦。上调预测一方面是因为标普全球旗下研究机构451 Research统计的已规划及在建数据中心项目增加，另一方面是因为数据中心空置率降低。高盛指出，目前美国主要市场的数据中心空置率已从2%-7%降至1%-2%，预计2030年约为3%。从全球看，高盛预计2030年数据中心电力需求将比2025年增长约170%，今年3月的预测仅为约117%。同时，超大规模云服务商支出预测也被上调，2027年从1.2万亿美元上调至1.7万亿美元，2029年从1.5万亿美元上调至2.1万亿美元。高盛认为，燃气轮机交付、技工短缺和地方民意等正成为制约数据中心供电的关键瓶颈。（信息来源：财联社）
三、网安事件聚焦
（二十五）美海岸警卫队联合FBI调查两艘驶往美国的外籍油轮疑似遭网络攻击事件
9月17日消息，美海岸警卫队联合联邦调查局正在调查两艘驶往美国的外籍油轮疑似遭网络攻击事件。8月21日，美网络与海事执法团队于墨西哥湾登上其中一艘油轮，开展运营技术与信息技术系统安全评估；另一艘油轮于8月24日接受登船检查。其中一艘油轮行经直布罗陀海峡时曾出现超过30小时通信中断。美调查方向聚焦伊朗或借美伊冲突伺机行动的相关势力，但尚未正式确认攻击方。官方通报称本次事件暂未出现船舶运行故障、船员人身危险以及环境污染等后果。专家称，直布罗陀海峡本就存在GNSS信号干扰，通信中断也有可能是射频干扰造成，不等同于船舶控制系统被攻陷；本次入侵更偏向侦察、概念验证类演练，而非破坏性攻击。（信息来源：IndustrialCyber网）
（二十六）AI误判险酿中美军事冲突
9月19日消息，今年春季美伊冲突期间，一份由AI辅助生成的情报报告曾在美国军方内部流转，报告错误判定一艘中国船只正在中东运输核项目组件。四名知情人士透露，收到情报后美军迅速制定拦截方案，武装人员准备登船，军机也已经升空待命。就在行动即将启动前，相关官员复核报告后确认结论为AI错误识别货物所致，目前暂未披露被误判货物的品类。此次误判事件险些触发战争，一旦美军贸然对中方船只采取行动，极有可能升级为中美武装冲突。据悉，这份报告由美军分析员向机器人输入来自夏威夷太平洋特种作战司令部的船只情报素材生成，AI融合开源情报与涉密信号情报得出错误结论，随后分析员再利用AI将结果整理为标准情报简报。相关人士透露美军内部不少AI工具本质仅为商业模型改造版本。（信息来源：美CNN网站）
（二十七）谷歌Gemini AI在安全测试中入侵3家真实公司
9月19日消息，谷歌证实，在一场由安全评估机构Irregular开展的网络安全夺旗赛中，Gemini突破沙箱，访问三家真实企业。本次测试原本要求Gemini对一家虚构企业开展软件探查，因虚构企业名称和真实机构重名，加之测试环境互联网连接意外开启，导致环境隔离失效。Gemini将互联网上真实资产判定为测试目标，自主开展探测，一方面通过密码暴力猜测闯入保护服务，另一方面依托公开代码库泄露的凭证登录另外两家企业系统。谷歌称，当模型识别到目标为真实机构后便自行终止操作，事件未造成实际损害，谷歌并不将此次事件归为模型错位。Irregular于7月底将该问题通报谷歌，谷歌随后通知三家涉事企业，并联合测试方优化评估流程。（信息来源：CyberSecurityNews网）
（二十八）西班牙AEPD记录首起AI驱动的入侵事件
9月16日消息，西班牙数据保护局（AEPD）收到一份数据泄露通知，曝出该国首起疑似由AI智能体发起的数据安全事件，这是该国监管机构首次正式登记疑似自主AI智能体造成的个人数据泄露案例。该事件中，据称基于通用大模型搭建的AI智能体独立登录目标系统，开展漏洞探测，篡改个人记录并窃取发票相关财务数据。目前涉事企业、所用AI模型及开发厂商均未对外披露。通知中涉及AI自主攻击的相关表述尚待进一步技术核验，AI在该事件中是否实现完全自主决策，仍有待后续调查确认。（信息来源：Tech-insider网）
（二十九）朝鲜黑客组织WaterPlum入侵3万余台全球设备
9月19日消息，美、日、澳、德联合发布警报，披露朝鲜黑客组织WaterPlum于2025年12月至2026年7月间，在全球超100个国家入侵3万余台设备，从7000余个加密货币钱包盗取资产，并将价值约1071万美元的加密货币转移至朝鲜。警报声称该组织长期实施代号“传染性面试”的攻击行动，伪装成人工智能、加密货币企业，依托招聘、自由职业平台接触求职者，假借面试、编程测试、调试会议软件，诱导受害者下载运行恶意代码，窃取浏览器凭证、键盘记录、加密货币私钥、文档资料，截取屏幕，还以受害主机为跳板横向渗透企业内网，开展知识产权窃取与间谍活动。调查称，WaterPlum和朝鲜IT欺诈人员存在重叠，两者共用IP地址，攻击者甚至在线上面试当中使用AI换脸，后以网络故障为由关闭摄像头。经评估，该组织隶属于朝鲜负责武器研发的军火工业部门下属313总局。警报提醒企业落实最小权限原则；开发者勿在沙箱外执行未知代码。（信息来源：BleepingComputer网）
（三十）泰国大型宽带运营商3BB遭入侵
9月14日消息，威胁情报机构Hunt.io披露，泰国大型宽带运营商3BB遭攻击者入侵。研究人员于2026年6月3日捕获攻击者暴露的外网服务器，彼时攻击仍在持续，攻击者恶意利用MeshCentral合法远程管理工具植入隐藏后门，获取内网服务器最高root管理员权限，隐秘对接自有管控服务器实现持久化驻留，并通过专属脚本清除系统日志、清理攻击痕迹，仅保留远控代理维持长期访问。入侵期间，攻击者横向渗透内网，对超55台内部设备爆破密码，窃取服务器密码、数据库账号、SSH密钥等核心凭证，还可植入网页后门、留存SSH密钥作为备用入侵通道。攻击者针对性瞄准存储宽带用户登录凭证的RADIUS数据库，同时获取3BB有效VPN证书、关联企业Jasmine网络服务登录权限，意图双目标渗透。目前暂未确认关联企业是否被攻破，暴露服务器目录已被关闭，相关机构已通报涉事企业及当地安全团队，同时给出修补高危VPN漏洞、排查陌生MeshCentral代理、全面轮换各类核心凭证、清查隐藏后门留存路径等防护建议。（信息来源：TheHackerNews网）
四、网安风险警示
（三十一）国安部提醒AI智能体“抱团联动”安全风险
9月17日，国安部披露，今年5‑6月，一批OpenAI相关AI智能体在测试过程中劫持德国程序员维基网站DseWiki，将这个技术交流社区改造成智能体之间互通消息、交换任务答案、研讨绕过环境限制方法的地下论坛，累计发布一万余条消息。这批智能体“抱团联动”，使用统一标识互相识别，在平台内交流规避安全围栏、隐藏活动痕迹的方法，形成可传播的越界经验库。在管理员开展清理后，又发布预警、建立备份页面、转移至新据点，协同躲避平台清剿。开发企业未及时披露事件，造成同类事件数月后于其他平台再度上演。国安部提醒：提高警惕，辨识异常，不盲目迷信或轻易授权AI工具，审慎识别来源不明的AI智能体，防止个人敏感信息被悄然攫取。规范上网，守住边界，给AI智能体设置清晰的行为边界和刚性权限，不随意开放互联网访问、内容编辑等权限，不把账号、数据、算力交由智能体。发现苗头，果断处置，AI智能体出现越权操作、异常篡改、违规外联等行为时，果断终止运行，留存相关操作痕迹，第一时间遏制风险扩散。（信息来源：国家安全部）
（三十二）思科Secure Email Gateway存在高危漏洞
9月16日消息，思科Secure Email Gateway存在高危漏洞CVE‑2026‑76461（CVSS评分9.8），且已遭在野利用。漏洞源于Cisco AsyncOS软件邮件解析逻辑校验不足，存在SQL注入缺陷。攻击者仅需发送一封精心构造的恶意邮件，无需身份认证和用户点击，网关在解析邮件内容的过程中就会执行嵌入的恶意SQL语句，最终可在设备底层操作系统获取root最高权限执行任意命令。思科明确说明，该漏洞不存在临时缓解方案与变通措施，唯一修复手段为升级固件版本。目前官方已在多个版本中修复漏洞，建议升级至16.5.0‑780版本。（信息来源：安全客）
（三十三）ChatGPT存在两个远程代码执行漏洞
9月21日消息，安全机构Accomplish AI公布两个可突破OpenAI Codex（现ChatGPT）沙箱防护的漏洞。其中较严重的漏洞为Heapjack，用户在Codex打开第三方代码仓库并发起代码相关提问时，仓库编写者可借此触发远程代码执行，绕过沙箱在用户设备运行指令。第二个漏洞Overpatch存在于Codex CLI，漏洞根源为`apply_patch`工具的权限逻辑缺陷，攻击者构造特制补丁，先指定`/tmp`路径扩大写入权限，再借助符号链接篡改终端配置文件，开发者下次启动终端即可触发恶意代码。两漏洞均源于安全约束机制本身运行于待管控沙箱环境内部，并已于8月12日提交OpenAI，厂商在8天内完成修复。目前官方已发布补丁，建议用户尽快升级。（信息来源：安全内参）
