数安热搜丨美军对DeepSeek出手了！DeepSeek AI 数据库曝光：超过 100 万行日志、密钥泄露

• 美军对DeepSeek“出手”了！DeepSeek遭恶意攻击，攻击IP均来自美国！

• DeepSeek AI 数据库曝光：超过 100 万行日志、密钥泄露
• DeepSeek成了网络犯罪分子的“新猎物”
• 新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击

美军对DeepSeek“出手”了！DeepSeek遭恶意攻击，攻击IP均来自美国！

近日，人气飙升的中国人工智能初创公司DeepSeek的一个数据库暴露在互联网上，这可能让恶意行为者获取敏感数据。此次曝光还包括超过一百万行日志流，其中包含聊天记录、密钥、后端详细信息以及其他高度敏感的信息，例如 API 机密和操作元数据。在云安全公司尝试联系 DeepSeek 后，该公司已修补了安全漏洞。

为依法做好困境儿童个人信息保护工作，规范困境儿童个人信息使用，保护困境儿童个人信息安全，维护困境儿童合法权益，近日，民政部、全国妇联等18部门联合印发《困境儿童个人信息保护工作办法》(以下简称《办法》)。

《办法》指出,困境儿童个人信息,是指以纸质、电子或者其他方式记录的能够单独或者与其他信息结合识别困境儿童的各种信息,不包括匿名化处理后的信息。网信部门要履行监督管理责任,指导网络运营者加强网络信息筛查排查,发现披露泄露困境儿童个人信息的,及时采取有效措施予以纠正,并会同有关部门妥善处置。

重磅！我国启动抗量子加密算法征集活动

为应对量子计算威胁，推动新一代商用密码算法标准制定，按照密码行业标准化技术委员会工作安排，我院将面向全球陆续开展新一代公钥密码算法、密码杂凑算法、分组密码算法征集活动，从安全性、性能、特点等方面组织评估，遴选出优胜算法开展标准化工作。欢迎各界积极参与算法提交与公开评议，鼓励在算法设计工作中加强国际合作。

（原文链接：）

研究人员发现新方法防御 AI 模型的通用越狱攻击

2024年CVE数据的详细回顾表明，漏洞的性质、严重程度和数量已发生了显著变化。主要有：漏洞逐渐趋于轻微，“预留 ”CVE总数同比下降，与WordPress扩展相关的漏洞大幅增加及人工智能相关漏洞日益复杂4个特点。