网安周报 | 规范AI技术使用，49.6%受访者期待严厉打击侵犯个人权利行为

政策信息

1.中国互联网联合辟谣平台2024年1月辟谣

近日，中国互联网联合辟谣平台对1月网络谣言进行了梳理分析。网上数据监测和网民举报显示，当月涉及民生类谣言尤其是捏造涉灾害谣言现象较为突出，一些自媒体故意虚构社会事件、夸大实际情况，还借助AI合成技术生成虚假信息，伤害社会信任，造成不良影响。此外，搭蹭教育、旅游、环保等社会热点造谣现象时有发生，混淆视听、误导认知，污染网络生态。

2.TC260-003《生成式人工智能服务安全基本要求》发布

近日，TC260-003《生成式人工智能服务安全基本要求》发布，文件规定了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施等，并给出了安全评估要求。

3.网安标委发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》

为指导汽车数据处理者对车外画面进行人脸、车牌局部轮廓化处理效果的自行验证，秘书处组织编制了《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》。本《实践指南》给出了验证车外画面进行人脸、车牌局部轮廓化处理效果的流程、方法及验证指标，可为汽车数据处理者及有关机构验证车外画面局部轮廓化处理效果提供参考。

4.欧盟网络安全机构发布《网络保险：模型、方法以及人工智能的应用》

2023年3月5日，欧盟网络安全机构（ENISA）发布《网络保险：模型、方法以及人工智能的应用》报告，通过分类网络风险，区分出特殊风险、系统风险以及系统性风险三方面，并结合不同模型进行风险评估，总结出在网络风险管理和网络保险索赔评估中需关注的重点变量。报告根据风险数据集的特点及具体应用场景，选择相适应的人工智能模型，包括监督学习型、无监督学习型以及强化学习型三种，以更好为企业测算研究网络风险损失，为网络保险索赔评估方法提供参考。

新闻动态

1.规范AI技术使用，49.6%受访者期待严厉打击侵犯个人权利行为

今年两会，迅猛发展的人工智能（AI)成为热点话题之一，人工智能发展的机遇与潜藏的风险同时成为各方关注的焦点。在全国两会召开前夕，中国青年报社社会调查中心联合问卷网（wenjuan.com），进行了一组两会青年期待调查，共有2002人参与。调查显示，规范AI技术的使用，49.6%的受访者期待严厉打击侵犯个人权利的行为，46.8%的受访者期待明确责任制度，确定责任归属。

2.流量别乱“蹭” 小心泄露个人隐私

外出旅行，免费公共WiFi的覆盖，方便着我们的生活。但是在“蹭”WiFi、流量时，网络安全风险不得不防，别让你的个人信息和金钱暴露在巨大的风险之中。

1、警惕同一地区多个相同相似WiFi；

2、购物支付尽量在手机客户端上用4G、5G网操作；

3、谨慎使用公共场合的热点，认证官方安全WiFi；

4、密码要定期更改；

5、养成关闭WiFi开关习惯。

3.美AI治理新动向，给我们提了个醒

近期，美国成立了人工智能安全研究所联盟（AISIC）。它隶属于美国国家安全与技术研究所的人工智能安全研究所，将致力于为高级人工智能模型制定合作研究和安全指南。这种将人工智能（AI）与安全直接联系的美国人工智能治理新动向，值得我们高度关注。首先标志着美国政府将人工智能安全性问题提升到国家战略高度

4.绿盟科技中标重要项目 助力云南移动漏洞管理平台建设

近日，据中国移动发布的“中国移动云南分公司2023年新建漏洞管理平台研发项目漏洞平台”中标结果显示，绿盟科技以综合排名第一（196.63万元）成功中标。

安全事件

1.乌克兰宣称入侵了俄罗斯国防部服务器

2024年3月6日，据Bleepingcomputer消息，乌克兰国防部情报总局（GUR）称成功侵入了俄罗斯国防部服务器，并窃取了重要敏感文件。报道称此次行动来源于乌克兰国防部情报总局网络安全专家团队执行的一次“特别行动”，乌克兰获得了俄罗斯国防部的加密软件、机密情报、高层领导专家身份信息等敏感文件。俄罗斯国防部对此事未予置评。此前，乌克兰国防部情报总局曾声称成功侵入了俄罗斯空间水文气象中心、俄罗斯联邦航空运输局（Rosaviatsia）以及俄罗斯联邦税务局(FNS)，均未得到证实。

2.CISA因网络攻击紧急关闭2个业务系统，曾多次发出攻击活动警告

据《Recorded Future News》报道，美国国家网络安全与基础设施安全局（CISA）日前遭到黑客攻击，黑客利用了Ivanti产品的安全缺陷侵入了该机构的网络系统，并导致CISA不得不紧急关闭两个关键的业务系统。分别是基础设施保护（IP）网关和化学安全评估工具（CSAT）。CISA已经将这两个业务系统紧急下线，目前还没有发现对其他业务运营造成影响。