文章总结： 本文汇总了国内外安全动态，涵盖AI安全治理、供应链攻击与数据泄露事件。国内方面，AI调用量激增推动安全治理强化，网信办部署数据安全普法；国外方面，LiteLLM和Trivy遭遇供应链投毒，波及数千企业，Crunchyroll泄露680万用户信息。建议开发者立即核查受影响工具，企业加强AI安全合规建设。 综合评分： 71 文章分类： 供应链安全,AI安全,数据泄露,漏洞预警,安全大事件

嘶吼安全动态｜国家数据局：我国AI日均Token调用量破140万亿 LiteLLM遭供应链投毒，数千企业面临数据泄露风险

胡金鱼 胡金鱼

嘶吼专业版

2026年3月25日 14:01 北京

嘶吼安全动态

【国内新闻】

国家数据局：我国AI日均Token调用量破140万亿，需强化安全治理

摘要：国家发展改革委党组成员、国家数据局局长刘烈宏表示，到今年3月，我国日均Token的调用量，已经超过了140万亿。充分表明中国的人工智能发展进入了快速增长阶段。

原文链接：https://baijiahao.baidu.com/s?id=1860520427200415004&wfr=spider&for=pc

中关村论坛AI主题日开幕，聚焦安全合规

摘要：围绕大模型监管、数据安全、伦理治理展开研讨，推动AI创新与风险防控协同发展。

原文链接：https://baijiahao.baidu.com/s?id=1860415956913300130&wfr=spider&for=pc

2026网络通信安全融合生态大会在宁召开，发布大模型安全检测平台

摘要：公安部三所首发大模型安全动态检测平台，覆盖全流程评估；紫金山实验室等共建安全测评体系。

原文链接：https://baijiahao.baidu.com/s?id=1860523950690071053&wfr=spider&for=pc

中央网信办部署“E 法同行”网络普法，强化数据安全治理

摘要：全国网络法治宣传启动，聚焦数据安全、个人信息保护，强化企业合规与反诈能力建设。

原文链接：https://www.cac.gov.cn/2026-03/24/c_1776090626480691.htm

【国外新闻】

美国FCC全面禁止进口外国消费级路由器

摘要：以网络安全为由实施禁令，引发本土设备涨价与囤货，凸显全球供应链安全博弈加剧。

原文链接：http://m.toutiao.com/group/7620826663509606927/

微软发布AI智能体全域安全战略

摘要：微软将AI智能体视为新安全核心，涵盖智能体治理、身份保护、数据安全以及云和端点防护，并辅以新的AI驱动的安全运营能力。

原文链接：https://baijiahao.baidu.com/s?id=1860458762735399114&wfr=spider&for=pc

AI工具LiteLLM遭供应链投毒，数千企业面临数据泄露风险

摘要：3月24日消息，AI基础设施工具LiteLLM遭遇供应链投毒事件，此次攻击的技术手段表现出高隐蔽性，波及大量AI与后端项目，建议开发者立即核查查杀。

原文链接：https://www.d1ev.com/newsflash/292849

开源扫描工具Trivy遭遇供应链攻击，影响上万个下游SaaS环境

摘要：知名开源容器安全扫描工具Trivy被发现存在恶意版本。黑客通过GitHub Actions篡改了工具逻辑，目前已识别出超1000个受灾的SaaS环境，潜在受影响的下游机构或达万余家。

原文链接：https://cyberscoop.com/trivy-supply-chain-attack-aqua-downstream-extortion-fallout/

动漫巨头Crunchyroll遭黑客组织攻击，680万用户信息面临泄露

摘要：流媒体平台Crunchyroll正在调查一起大规模泄密事件。黑客声称通过获取内部支持人员的Okta凭据，访问了Zendesk等管理系统，掌握了680万用户的IP地址及部分个人敏感信息。

原文链接：https://www.bleepingcomputer.com/news/security/crunchyroll-probes-breach-after-hacker-claims-to-steal-68m-users-data/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：嘶吼专业版 胡金鱼 胡金鱼《嘶吼安全动态｜国家数据局：我国AI日均Token调用量破140万亿 LiteLLM遭供应链投毒，数千企业面临数据泄露风险》