行业动态

欧洲央行7月7日同步打出两记重拳：监事会主席向110家银行发出限期信函，ESRB将系统性网络风险上调至最高级别。全球央行对AI网络威胁的分歧，也在同一天公开浮现。

美国CISA正使用Anthropic的Mythos模型审计政府代码，加拿大Alberta省50个AI Agent 20小时扫完4.66亿行代码——当国家级安全机构亲自下场验证，AI安全攻防正在从辅助工具走向核心生产力。

Anthropic于7月初发起史上最严格的用户清洗行动，全面打击绕过地区限制访问Claude的地下通道，四类访问方式被封禁，阿里已将Claude Code列入高风险软件名单。

央视《法治在线》实测显示，仅需1秒清晰音频即可通过商用工具克隆出以假乱真的声音。配音演员收入暴跌80%，电商平台上声音克隆服务最低仅1.98元，AI语音伪造已形成完整灰色产业链。

信安世纪即将发布搭载鲲鹏920+昇腾NPU的信创一体机，在国产化替代、AI赋能、数据安全合规三个政策热点交汇处寻找产品化落点。

安全研究员发现Claude Code自4月起内置隐蔽检测逻辑，通过系统时区和代理域名判断用户是否属于限制地区，并用隐写术回传标记结果。

字节跳动2026年一季度内部违规处置通报发布，80名员工被辞退，其中45人涉及信息安全违规，占比56%，行业联盟信息同步机制引发关注。

安恒信息与中兴通讯将在AI安全、智算安全等五大领域开展全链路协作，打造可全域落地的安全示范方案，AI安全正从概念走向产品化竞争。

6月30日，2000+产业代表齐聚深圳，中国智算产业生态发展年会聚焦"AI入场景，Token大时代"，行业从"拼GPU数量"转向"算Token ROI"的新阶段。

6月下旬，Flowise AI的MCP Server命令注入漏洞和picklescan五个绕过CVE相继披露，暴露AI开发框架和ML供应链安全工具自身的脆弱性，AI安全正成为系统性风险。

Anthropic向美参议院指控阿里利用2.5万虚假账户进行2800万次对话，定性为"工业级模型蒸馏攻击"。阿里同日起诉美国防部要求移出"中国军事企业名单"，AI地缘博弈进入深水区。

卡巴斯基披露Wallpaper Engine创意工坊被多伙黑客利用，恶意壁纸窃取Steam账号、植入后门与挖矿程序，Wallpaper Engine官方宣布将彻底移除应用程序类壁纸功能。

CISA将Ubiquiti UniFi OS三个漏洞加入KEV目录并设定三日强制修复截止日，攻击者无需认证即可通过网络实现完全设备接管，影响路由器、交换机、监控等全线网络设备。

开源AI智能体OpenClaw因默认无认证配置导致超46万实例暴露公网，短短一个月内相继曝出日志投毒、SSRF、认证绕过等多个严重漏洞，并出现39个恶意技能和AMOS信息窃取木马，引发系统性安全危机。

Palo Alto Networks Unit 42发布报告揭露代号TGR-STA-1030的攻击组织对37国政府及关键基础设施发起大规模网络间谍攻击，利用钓鱼邮件和旧软件漏洞渗透财政、能源、国防等核心部门。

麦当劳AI招聘聊天机器人"Olivia"因默认弱密码和缺乏多因素验证，导致6400万求职者个人信息和完整简历泄露，暴露AI招聘系统安全治理的系统性缺失。

黑客在韩国最大电信运营商SK电讯内网潜伏近四年，最终导致2300万用户、2696万条个人信息泄露。

通过供应链攻击入侵冷钱包多签软件，Bybit损失近14.6亿美元，创下Web3.0历史单次攻击最高纪录。

两个PAN-OS漏洞的组合利用让攻击者可在60秒内获得root权限，超过13000个暴露的管理界面面临威胁。

2024年7月19日，CrowdStrike向Falcon传感器推送的Channel File 291配置更新存在逻辑错误，导致全球约850万台Windows设备蓝屏死机并进入无法启动的循环。航空、银行、医院、政府服务全面瘫痪，4.1万航班延误、超4600航班取消，全球经济损失初步估计超100亿美元。