国内外最新网络安全发展动态 | 110期 - 新鲜讯息

网络安全形势风云变幻，网络空间形态纷繁复杂。随着全球网络安全产业竞争日趋激烈，产业环境进一步恶化，只有正视危机，把控日盛的网络空间安全局势，我国网络安全产业方能在错综复杂的博弈中占据主动，在危机中育新机，于变局中开新局。

杂志社联合三十所信息中心，实时跟踪全球网络安全最新发展动态，俯瞰领域发展新格局，并以战略统筹和产业集聚视角，前瞻的眼光洞察网络安全产业发展脉络和趋势。

国内动态

五部委开展智能网联汽车“车路云一体化”应用试点工作

1月17日消息，近日，工业和信息化部、公安部、自然资源部、住房城乡建设部、交通运输部（以下统称五部门）联合开展智能网联汽车“车路云一体化”应用试点工作，试点期为2024—2026年。试点内容包括建设智能化路侧基础设施、提升车载终端装配率、建立城市级服务管理平台、开展规模化示范应用、探索高精度地图安全应用、完善标准及测试评价体系、建设跨域身份互认体系、提升道路交通安全保障能力、探索新模式新业态等九个方面。

《国家人工智能产业综合标准化体系建设指南（征求意见稿）》公开征求意见

1月18日消息，近日，工信部对外公开发布《国家人工智能产业综合标准化体系建设指南》(征求意见稿)，提出推动人工智能产业高质量发展的标准体系的加快形成。公示时间截止到本月31日。征求意见稿明确了人工智能的战略意义，认为人工智能是引领新一轮科技革命和产业变革的基础性和战略性技术，正加速和实体经济深度融合，深刻改变工业生产模式和经济发展形态，将对赋能新型工业化、加快建设制造强国、网络强国和数字中国发挥重要的支撑作用。

中国信通院发布《全球数字平台治理最新发展态势（2023年）》

1月18日消息，近日，中国信息通信研究院正式发布所编写的《全球数字平台治理最新发展态势（2023年）》。报告从竞争法的视角出发，在总结数字平台竞争在智能时代呈现出新的特点基础之上，对美国、欧盟、英国、中国等关于数字平台治理的最新趋势进行了总结与分析，并对未来全球数字平台治理的制度发展、治理理念、治理重点等进行了展望。

泄露19.1GB数据，北京一生物技术公司被罚5万元

1月19日消息，2023年6月，昌平网安部门检查发现，昌平某生物技术有限公司存在数据泄漏的情况，其委托的另一软件公司研发的“基因外显子数据分析系统”，包含公民信息、技术等信息，涉及泄露数据总量达19.1GB。经检查，该软件公司在开发系统互联网测试阶段，未对相关数据进行加密，未落实安全保护措施，属于未履行数据安全保护义务。北京市公安局昌平分局给予警告并处罚款五万元的行政处罚。

关于Oracle多个安全漏洞的通报

1月21日消息，近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞89个，影响到Oracle产品的其他厂商漏洞169个。包括Oracle Financial Services Applications 安全漏洞（CNNVD-202401-1551、CVE-2023-21901）、Oracle Enterprise Manager Base Platform 安全漏洞（CNNVD-202401-1567、CVE-2024-20916）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。Oracle多个产品和系统受漏洞影响。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

国外动态

参议院于2024年初首次提出全面的人工智能立法

1月15日消息，参议院商务委员会主席玛丽亚·坎特韦尔（Maria Cantwell）正在准备一系列与人工智能相关的重要两党法案，包括对生成式人工智能工具的监管以及促进创新的举措，使其成为国会第一个真正的全面立法，以解决人工智能问题。来自华盛顿的民主党人坎特韦尔预计将在未来几周内提出一系列与相关人工智能问题相关的法案，如深度伪造、就业和培训、算法偏见、数字隐私、国家安全以及人工智能创新和竞争力。

Unanimous AI为美国空军开发 AI 驱动的情报收集解决方案

1月15日消息，近日，美国空军正在转向人工智能来加强情报收集，从长远来看，建立一个集体超级智能数据库。Swarm AI技术开发商Unanimous AI获得美国空军的一份合同，开发一种解决方案，允许人工智能在联网的军事官员群体进行对话时收集实时情报。Unanimous AI表示，该合同将开发MindMeld项目，这是一个基于Unanimous AI的对话群体智能技术的解决方案，旨在实现更明智的决策、见解和评估，而无需用算法取代人。

PASQAL 与 Mila 联手增强量子人工智能的生成建模

1月16日消息，PASQAL公司与 Mila 公司之间合作是探索和推进量子计算和机器学习之间交叉的机会，他们准备开展“增强量子人工智能的生成建模”项目的探索。这项为期一年的研究计划主要旨在通过加深对量子概念和结构化数据生成之间相互作用的理解，探索机器学习中潜在的量子优势，并开发新型的生成模型，为量子计算和机器学习做出贡献。

业界开发用于陆空通信的可信计算和安全网络

1月17日消息，美国太空军为了实现其陆基部署和太空飞行的网络安全互联能力，要求业界在网络安全计算机上开发一种可信的网络设备，这种设备将在网络覆盖边缘节点上实现用户身份验证、流量授权、加密、数据包交换、路径选择和流量分析保护，还将遵守美国军方的零信任原则，包括故障安全要求，将通过网络控制管理器的软件更新、基于软件的加密和用户授权进行重新编程，带内和带外更新将存储在受信任的计算机中。

新加坡寻求扩大生成人工智能的治理框架

1月17日消息，新加坡发布了生成人工智能（GenAI）治理框架草案，称该框架对于解决事件报告和内容来源等新出现的问题是必要的。该框架要求开发新的安全保障措施，其中可能包括用于检测不安全提示的输入审核工具，以及用于调查和分析数字数据，以重建网络安全事件的 GenAI 数字取证工具。

OpenAI取消了将AI工具用于国家安全场景的军事用途禁令

1月18日消息，OpenAI公司的政策不允许其工具用于伤害人员、开发武器、通信监控或伤害他人或破坏财产，据一位发言人说，OpenAI已经在与DARPA合作，以刺激创建新的网络安全工具，以保护关键基础设施和行业所依赖的开源软件，ChatGPT 制造商的使用政策最初包括禁止任何包含“武器开发”和“军事战争”的活动。

北约通过其首个量子战略确保“量子就绪”联盟

1月19日消息，北约发布首个量子战略，确保联盟“量子就绪”是其战略目标。该战略概述了量子技术如何应用于传感、成像、精确定位、导航和授时等领域的国防和安全，以及使用抗量子密码升级和保护数据通信。北约的量子战略有助于促进和指导北约与工业界的合作，以发展跨大西洋的量子技术生态系统，同时为北约抵御恶意使用量子技术做好准备。

如何在2024年对付超现实的深度伪造

1月18日消息，恶意行为者使用深度伪造并不是什么新鲜事——在人工智能进步的推动下，它们将在 2024 年将这些攻击技术推向更高的高度。组织必须用人工智能来对抗人工智能，并强调其预防性、主动性的安全性。为了防御深度伪造，安全团队应在其组织内实施投资于预测性、预防性安全策略是确保您的组织能够打击复杂的深度伪造的最佳方式。

苹果、高通和AMD芯片中数以百万计的漏洞可能揭示人工智能的秘密

1月18日消息，人工智能系统的发展势头强劲，越来越多的公司转向图形处理单元（GPU），以获得运行大型语言模型和快速处理大量数据所需的处理能力。然而，最近专家们提请注意多种型号和品牌的漏洞，特别是苹果、高通和AMD的芯片。此问题可能允许攻击者从处理器的内存中窃取大量数据。

北约通过其首个量子战略确保“量子就绪”联盟