每周热点｜联合国人工智能高级咨询机构报告：为人类治理人工智能

联合国人工智能高级咨询机构发布最终报告《为人类治理人工智能》

9月19日，联合国人工智能高级咨询机构发布最终报告《为人类治理人工智能》（Governing AI for Humanity）。作为广泛磋商的结果，本报告概述了如何应对人工智能相关风险和治理差距，提出以下建议：呼吁成立一个小组，提供有关人工智能的公正可靠的科学知识，并解决人工智能实验室与世界其他地区之间的信息不对称问题；就人工智能治理展开新的政策对话；建立人工智能标准交流和全球人工智能能力发展网络，以提高治理能力；建立一个全球人工智能基金，以解决能力和合作方面的差距；建立一个全球人工智能数据框架，以确保透明度和问责制；设立一个小型人工智能办公室来支持和协调这些建议的实施。

（来源：综合《金融时报》等）

全球人工智能安全峰会将于11月在美国召开

9月18日，拜登政府表示，美国计划于11月20日至21日在旧金山召开全球人工智能安全峰会，该会议旨在“推进全球合作，以实现人工智能的安全、可靠和可信赖的发展”。会议将汇集来自澳大利亚、加拿大等国家的人工智能安全领域的技术专家，探讨重点工作领域，并推进人工智能安全的全球合作和知识共享.商务部长吉娜·雷蒙多（Gina Raimondo）表示，“我们希望人工智能的道路规则以安全、保障和信任为基础”。

（来源：路透社）

欧盟委员会计划出台30项新法案和倡议

9月18日消息，根据17日发布的任务信，欧盟高级官员对欧洲在人工智能等战略技术方面的落后深表担忧，即将上任的欧盟委员会在技术方面将面临沉重的负担，其任务是提出30项法案和倡议。意大利前总理恩里科·莱塔（Enrico Letta）和马里奥·德拉吉（Mario Draghi）在过去几个月中发布的两份高级别报告为这些举措奠定了基础。任务信将技术政策分给七个不同的委员，涉及数字和“前沿技术”、欧洲生产力政策、欧洲研究区法案、欧盟太空法提案、打击虚假信息等方面。但一些欧洲议会议员对这种碎片化的措施表示担心，认为这可能会妨碍数字政策的连贯性。

（来源：Euractiv网站）

CISA发布计划以协调联邦机构网络安全事项

9月16日，美国网络安全与基础设施安全局（CISA）发布联邦民事行政部门（FCEB）运营网络安全协调（FOCAL）计划。CISA利用该计划指导对各联邦机构网络安全的协调支持和服务，推动发展有针对性的优先事项，并协调集体运营防御能力，以降低FCEB机构的网络安全风险。FOCAL计划分为五个优先领域：①资产管理：充分了解网络环境，包括作战地形和互联网资产；②漏洞管理：保护企业并评估其防御能力；③可防御架构：设计网络基础设施时要充分了解安全事件发生情况，增强网络弹性；④网络供应链风险管理（C-SCRM）：快速识别和减弱联邦IT环境面临的风险（包括来自第三方的风险）；⑤事件检测和响应：提高安全运营中心（SOC）检测、响应和限制安全事件影响的能力。

（来源：CISA官网）

美国网络司令部发布人工智能路线图

9月16日消息，美国网络司令部（U.S. Cyber Command）推出了一份将人工智能整合到军事网络行动中的路线图。作为扩大行动规模和提高其分析能力和扰乱对手的能力的一部分，这份路线图旨在改善行业合作伙伴关系并推进可持续技术发展工作。该路线图包括执行60多个试点项目和26个新的人工智能集成计划。其重点是与国家安全局合作，以提高人工智能和计算能力，并概述了国防、有争议的后勤、安全和其他任务领域的100多项活动。

（来源：Executive网站）

G20通过《G20数字经济部长宣言》

9月14日，德国联邦数字化和交通部（BMDV）宣布，二十国集团（G20）数字化部长在会议上达成一份联合声明《G20数字经济部长宣言》（G20 MACEIÓ MINISTERIAL DECLARATION ON DIGITAL INCLUSION FOR ALL）。BMDV概述了本次谈判的重点，包括：①数字包容，特别是通过普遍、有意义的连接来消除全球范围内（特别是发展中国家）的数字鸿沟，到2030年将性别差距缩小一半；②信息完整性，特别是促进数字平台的透明度，以打击虚假信息并增强人们对民主制度的信任；③人工智能，特别是支持安全、可靠地使用人工智能来减少全球不平等并应对卫生、教育和营养等领域的挑战。

（来源：Dataguidance官网）

更多热点

AT&T因2023年大规模数据泄露事件与FCC达成1300万美元和解

原文链接：

https://thecyberexpress.com/att-data-breach-13-million-fcc-settlement/

微软和贝莱德将推出300亿美元人工智能基础设施基金

原文链接：

https://www.reuters.com/technology/artificial-intelligence/microsoft-blackrock-plan-30-bln-fund-invest-ai-infrastructure-ft-reports-2024-09-17/

FBI 和 CISA 警告关于伪造选民数据的黑客攻击

原文链接：

https://www.securityweek.com/fbi-cisa-warn-of-fake-voter-data-hacking-claims/

CISA敦促各机构升级或移除已停产的Ivanti设备

原文链接：

https://gbhackers.com/cisa-urges-agencies-upgrade/

CISA发布对关键基础设施网络安全评估的分析

原文链接：

https://executivegov.com/2024/09/cisa-risk-vulnerability-assessment-analysis/

赛博研究院简介

上海赛博网络安全产业创新研究院（简称赛博研究院），是上海市级民办非企业机构，成立至今，赛博研究院秉持战略、管理和技术的综合服务模式、致力于成为面向数字经济时代的战略科技智库、服务数据要素市场的专业咨询机构和汇聚数智安全技术的协同创新平台。赛博研究院立足上海服务全国，是包括上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单位的专业支撑机构，同时承担上海人工智能产业安全专家委员会秘书长单位、上海“浦江护航”数据安全工作委员会秘书长单位、上海数据安全协同创新实验室发起单位等重要功能，并组织“浦江护航”数据安全上海论坛、世界人工智能大会安全高端对话等一系列重要专业会议。

欢迎联络咨询：邮件:[email protected]；电话：021-61432693。