文章总结： 该文档汇总了近期AI安全领域的热点动态，包括工信部警告AI编程工具ClaudeCode存在安全后门隐患、智能网联汽车驾驶辅助系统安全国标发布、中央网信办整治AI应用乱象的阶段性成果、GitHubIssue可诱骗AI泄露私有数据的GitLost攻击技术、人形机器人产量预测、GoogleDialogflowCX漏洞、AI双Agent攻击利用Claude桌面版执行远程代码、数据产权登记指引以及人工智能漏洞通报。核心结论是AI安全风险加剧，需关注工具后门、新型攻击技术及政策监管动态。 综合评分： 70 文章分类： AI安全,漏洞分析,威胁情报,政策法规,漏洞预警

御话资讯 | 聚焦“AI+安全”动态，网安热点精选

网御星云

2026年7月13日 10:35 北京

在小说阅读器读本章

去阅读

热点追踪

*【工信部：防范AI编程工具Claude Code安全后门隐患】*

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。

来源：界面新闻

*【《智能网联汽车 组合驾驶辅助系统安全要求》强制性国标发布】*

近日，工业和信息化部组织制定并归口的《智能网联汽车 组合驾驶辅助系统安全要求》（GB 47955—2026）强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布，拟于2027年1月1日起正式实施。

来源：工信微报

【中央网信办深入开展“清朗·整治AI应用乱象”专项行动第一阶段工作】

近日，中央网信办发布“清朗·整治AI应用乱象”专项行动第一阶段治理成果，累计处置违规网站、应用程序、智能体等AI产品1.4万余款，清理违法违规信息600余万条，处置账号2.6万余个，下架违规AI商品1300余个、违规开源数据集9个，各项工作取得积极进展。

来源：网信中国

【公开GitHub Issue可诱骗AI泄露私有数据，绕过防护仅需一词】

Noma Security研究人员发现名为GitLost的攻击技术，攻击者在公开仓库创建看似正常的issue，就能诱使GitHubAgentic Workflows 泄露组织私有仓库内容。

来源：e安在线

【我国人形机器人今年整机产量有望破10万台】

近日，工业和信息化部有关负责人表示，当前，人工智能产业持续壮大，“人工智能+制造”日益深入，人工智能生态不断优化。据测算，2025年我国人工智能核心产业规模超过1.2万亿元。大模型、智能体、人工智能芯片加速迭代，今年人形机器人全年整机产量有望突破10万台。

来源：工信微报

行业动态

【Google Dialogflow CX 漏洞可让攻击者劫持 AI 对话】

Varonis 报告称，Google Cloud 的 Dialogflow CX 服务中存在一个漏洞，可能允许攻击者悄无声息地控制代理、操纵对话并窃取信息。

来源：安全圈

【AI双Agent攻击：利用Claude桌面版在目标机器上执行远程代码】**

安全研究人员发现，被入侵的电子邮箱可被武器化，在受害者机器上实现完整的远程代码执行——这种攻击并非通过恶意软件或钓鱼链接，而是将受害者自己的Claude桌面助手变成攻击工具。

来源：FreeBuf

【国家数据局印发《数据产权登记工作指引（试行）》】****

为贯彻落实党中央、国务院关于建立健全数据基础制度的决策部署，落实数据产权制度，国家数据局制定了《数据产权登记工作指引（试行）》。

来源：国家数据局

【人工智能重要漏洞通报】

根据国家信息安全漏洞库（CNNVD）统计，近期（2026年6月16日至2026年7月6日）共采集重要人工智能漏洞208个，CNNVD对这些漏洞进行了收录。

来源：中国信息安全

*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！

相关链接：

御话资讯|聚焦“AI+安全”动态，网安热点精选

御话资讯|聚焦“AI+安全”动态，网安热点精选

御话资讯|聚焦“AI+安全”动态，网安热点精选

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网御星云 《御话资讯 | 聚焦“AI+安全”动态，网安热点精选》