御话资讯 | 聚焦AI+安全动态，网安热点精选

【人工智能全球治理行动计划】

近日，2025世界人工智能大会暨人工智能全球治理高级别会议发表《人工智能全球治理行动计划》，旨在呼吁各方在遵循向善为民、尊重主权、发展导向、安全可控、公平普惠、开放合作的目标和原则基础上，切实采取有效行动，协力推进全球人工智能发展与治理。

【《中国人工智能安全承诺框架》发布】

近日，中国信息通信研究院、清华大学、上海人工智能实验室、中国电子信息产业发展研究院等单位共同发布《中国人工智能安全承诺框架》。该《框架》在AIIA《人工智能安全承诺》（2024年12月发布）的基础上，新增了加强人工智能安全治理国际合作、防范前沿人工智能安全风险等内容，体现了中国产业界愿与全球各方紧密携手，共促人工智能向善发展的坚定决心和开放态度。

【微软AI重塑Windows 11资讯体验】

微软近期正对Windows 11的资讯推送系统进行重大升级，计划将现有的MSN新闻模块替换为名为“Copilot Discover”的AI驱动版本。这项变革预示着Windows用户体验将迎来智能化升级。

【亚马逊AI编码代理遭遇黑客攻击 被注入数据擦除命令】

一名黑客在亚马逊生成式人工智能支持助手Visual Studio Code的Q开发人员扩展版本中植入了数据擦除代码。Amazon Q是一个免费的扩展，使用生成式AI来帮助开发人员编码、调试、创建文档并设置自定义配置。

【macOS Sploitlight漏洞曝光，攻击者可窃取苹果AI缓存数据】

微软威胁情报部门最新披露的macOS漏洞（编号CVE-2025-31199）允许攻击者绕过苹果隐私控制机制，访问包括Apple Intelligence缓存文件在内的敏感用户数据。该漏洞被命名为“Sploitlight”，其利用方式是通过滥用Spotlight插件来泄露受保护文件。

【国家互联网信息办公室发布《国家信息化发展报告（2024年）》】

近日，《国家信息化发展报告（2024年）》发布会在京召开。《报告》坚持以习近平总书记关于网络强国的重要思想为指导，深入贯彻落实党中央、国务院关于信息化发展的重要部署，系统总结我国信息化发展成就，分析面临的新形势新挑战，阐明下一步重点任务，为推进我国信息化发展凝聚理念共识、提供指引参考。

【《网络安全技术 工业控制系统网络安全防护能力成熟度模型（征求意见稿）》等5项国家标准征求意见】

全国网络安全标准化技术委员会归口的《网络安全技术工业控制系统网络安全防护能力成熟度模型》等5项国家标准现已形成标准征求意见稿，并面向社会公开征求意见。

【公共充电器可能正在窃取你的手机数据】

在机场候机时顺手将手机接入公共充电站？网络安全专家发出最新警告：这个看似平常的举动可能让你的隐私数据在0.133秒内沦陷。奥地利格拉茨理工大学的研究团队最新披露的“选择劫持”（Choicejacking）攻击技术，能够绕过现有所有安全防护，悄无声息地入侵连接公共充电口的智能设备。

【发布传播虚假“警情通报”，网警出击依法查处】

近日，网上接连出现多起发布虚假“警情通报”的恶性造谣传谣案件，公安机关网安部门高度重视，依法予以严厉打击。