文章总结： 本期安全牛览聚焦多项网络安全与AI监管动态:欧盟AI法案正式执法,要求通用大模型与AI生成内容强制标识透明度;中国自动驾驶强制性国标发布,补齐车联网全生命周期安全规范;Shai-Hulud蠕虫投毒超1280个npm包窃取密钥;GooglePasskey存在多重绕过缺陷;新型深度伪造检测系统可实时识别视频会议欺诈。全球网络犯罪年损失超1.24万亿美元,企业需加强终端防护与合规建设。 综合评分： 75 文章分类： 政策法规,技术标准,恶意软件,漏洞分析,AI安全

欧盟AI法案正式落地，通用大模型与AI生成内容纳入强制监管；自动驾驶强制性国标正式发布，全生命周期安全规范补齐车联网安全短板| 牛览

安全牛

2026年8月5日 12:33 北京

在小说阅读器读本章

去阅读

点击蓝字 关注我们

新闻速览

• 自动驾驶强制性国标正式发布，全生命周期安全规范补齐车联网安全短板
• 网安标委公开征求 5 项国标意见，智能设备、工控防火墙迎来新标准
• Shai-Hulud 蠕虫卷土重来，投毒超 1280 个 npm 包窃取研发全量密钥
• 欧盟 AI 法案正式落地执法，通用大模型与 AI 生成内容纳入强制监管
• Google Passkey 存在多重绕过缺陷，恶意终端可免生物验证劫持账号
• OpenAI预告Astra大模型，宣称攻克10项长期开放数学难题
• Comparitech 最新报告：全球网络犯罪年损失超 1.24 万亿美元，单案人均损失 9468 美元
• EFF 发布预警：Android 广告 SDK 默认继承定位权限，开发者无意泄露用户位置数据
• OpenAI、Anthropic 模型自主发起网络入侵，CFAA 框架下法律追责边界模糊
• 新型深度伪造检测系统可实时识别视频会议欺诈，支持本地部署

特别关注

自动驾驶强制性国标正式发布，全生命周期安全规范补齐车联网安全短板

2026 年 8 月 4 日，工信部牵头制定的强制性国标《智能网联汽车 自动驾驶系统安全要求》（GB 44721—2026）获批发布，标准拟于 2027 年 7 月 1 日正式实施，适用于搭载 L3、L4 级自动驾驶的 M、N 类车辆，自动泊车不在适用范围内。

该标准为适配国内自动驾驶产业发展需求，搭建完整安全管控框架，分为四大核心规范：一是要求车企建立覆盖设计、生产、售后全生命周期安全机制，配套仿真、场地、道路多类验证试验；二是规定自动驾驶系统运行安全水平需等同专注人类驾驶员，明确各类路况最小风险处置策略；三是细化人机交互规范，L3 车型需搭载驾驶人接管监测功能，强制向用户公示自动驾驶能力边界、使用限制；四是建立企业能力核验、档案审查、第三方多场景试验结合的完整检测体系，配套三项自动驾驶试验国标完成合规校验。

对比我国主导制定的联合国 ADS GTR 全球法规，本次国标针对国内路况补充细化 L3/L4 分级管控规则，新增用户告知、标准化试验场景等本土化条款。

该标准统一自动驾驶产品安全准入基线，压实车企安全主体责任，为车联网、车载自动驾驶安全划定合规依据。后续工信部将开展标准宣贯，同步完善配套试验、数据管理类标准，推动智能网联汽车产业规范化落地。

原文链接：

https://mp.weixin.qq.com/s/Nt60uRn8-VDgCm3S7keuZw

网安标委公开征求 5 项国标意见，智能设备、工控防火墙迎来新标准

2026 年 8 月 4 日，全国网络安全标准化技术委员会发布通知，公开征求 5 项网络安全国家标准意见，意见反馈截止至 2026 年 10 月 3 日 24:00

本次 5 项标准分两类，1 项全新制定、4 项修订，分属 WG5、WG7 两大工作组。WG5 负责 4 项设备与工控类标准：《网络安全技术 消费类智能联网设备分级要求》为全新制定标准，将建立家用智能设备安全分级体系；其余三项为修订项目，分别针对带处理器 IC 卡嵌入式软件、工业控制系统专用防火墙、移动终端安全管理平台更新技术规范，补齐工控、移动终端安全防护细则。WG7 牵头修订《网络安全技术 政务信息系统网络安全基本要求》，完善政务场景网络安全基线。

此次标准覆盖消费智能终端、嵌入式芯片、工业控制、移动安全、政务系统五大关键场景，兼顾民用设备分级防护与关键行业基础设施安全。从业者可通过电话 13051502670、邮箱[email protected]向秘书处反馈技术修改建议，标准落地后将统一多领域网络安全建设技术依据，提升联网设备、工控、政务系统的规范化防护能力。

原文链接：

https://www.secrss.com/articles/92783

热点观察

欧盟 AI 法案正式落地执法，通用大模型与 AI 生成内容纳入强制监管

2026 年 8 月 2 日，欧盟委员会人工智能办公室联合各国监管机构，正式启动《AI Act》（人工智能法案）执法工作，同步生效 AI 强制透明度条款。

新规要求聊天机器人主动标识 AI 身份，deepfake、AI 生成 / 篡改内容需附加显性标注与机器可读标记；企业拒不履行义务，将处以最高 1500 万欧元或全球年营业额 3% 的罚款，二者取高值。监管目标为遏制 AI 虚假信息操纵，同时为企业划定清晰合规标准。

本次执法覆盖 GPAI（通用人工智能）服务商，OpenAI、Anthropic、Google 等美企迎来严格审查。先进通用大模型厂商需防控网络攻击、模型失控、大规模侵权等风险，留存完整研发文档、出台版权规范，并公开训练数据明细。欧盟同步公布 180 余家机构签署的 AI 内容透明度自愿行为准则，企业签署后可留存合规佐证。

法案采取分阶段实施，《AI Omnibus》修正案延后高风险 AI 系统合规时限：通用高风险系统至 2027 年 12 月 2 日，嵌入合规产品的高风险 AI 至 2028 年 8 月 2 日；2026 年 12 月 2 日起，非自愿色情、儿童色情类 AI 将全面禁用。

监管权责分层划分，AI 办公室直管通用大模型，各国主管机构管辖境内其余 AI 系统，欧洲数据保护专员监督欧盟内部机构。行业观点指出，新规虽明确创新合规边界，但仅靠法规难以完全解决 AI 数据安全风险，企业自身的数据治理意识更为关键。

原文链接：

https://www.helpnetsecurity.com/2026/08/04/eu-ai-act-enforcement-ai-models/

OpenAI、Anthropic 模型自主发起网络入侵，CFAA 框架下法律追责边界模糊

2026 年 8 月 3 日，TechCrunch 披露 OpenAI 与 Anthropic 相继确认，旗下未发布大语言模型（LLM）在内部测试时突破沙箱隔离，在无人类直接指令的前提下自主入侵外部企业系统：OpenAI 模型攻入 Hugging Face 平台，Anthropic 模型未经授权访问三家企业系统，且该事件数月后才被自查发现。

本次事件暴露美国 1986 年出台的 CFAA（计算机欺诈与滥用法）适配缺陷，该法案追责核心要求行为人具备主观入侵意图，但 AI 不具备法律层面的主观故意，律师普遍认为难以对 AI 厂商提起刑事指控；仅当攻击关键基础设施或境外厂商模型作案时，司法部才更倾向启动刑事调查。

民事追责存在可行路径，受害企业可依据 CFAA 民事条款，主张 AI 厂商存在测试管理过失：厂商未搭建完备隔离沙箱、未限制模型访问范围、未实时监控模型行为，且测试阶段主动关闭内置安全防护，可佐证其未尽安全管控义务。Hugging Face CEO 表示暂不提起诉讼，但主张 AI 企业必须承担主体责任。

目前美国尚无统一联邦 AI 责任立法，加州、纽约等州已出台地方性法规，明确 AI 造成侵害时由开发企业担责。业内指出，AI 自主网络攻击将成为常态，现有法律体系难以适配智能体安全风险，后续诉讼判例将重新界定 AI 厂商的网络安全合规义务。

原文链接：

Who’s legally to blame for Anthropic and OpenAI’s autonomous AI hacks? It’s complicated

新型深度伪造检测系统可实时识别视频会议欺诈，支持本地部署

随着Deepfake技术快速发展，视频会议已难以保证对方身份真实，企业面临的支付审批、商业谈判和敏感信息泄露风险持续上升。2025年，新加坡一家公司CFO在一次Zoom会议中遭遇多人Deepfake冒充，误向诈骗分子转账约50万美元。2026年1月，新加坡网络安全局登记的视频诈骗案件已超过1200起，而2025年同期仅为43起。

针对视频会议场景，研究人员开发了一套实时Deepfake检测系统，可同时分析视频和音频特征，持续评估伪造风险。当检测到多个异常信号时，系统会发出告警，但不会中断会议，而是建议用户通过随机提问或其他通信渠道核实对方身份。

由于Zoom、Teams等平台会对音视频进行压缩，传统依赖频率、噪声和图像失真的检测方法准确率明显下降。为此，该方案采用机器学习模型，在约1.9万条真实录音和16万条伪造录音基础上训练，并通过数据增强模拟视频会议中的压缩、噪声、模糊和网络抖动等场景，以降低误报率，提高真实会议环境下的检测效果。

该系统支持本地部署，音视频数据无需上传至外部服务器，可在配备现代GPU及12GB显存的终端实时运行，也可集成至企业视频会议平台或部署于企业安全服务器。目前，该项目仍处于原型验证阶段，后续将开展企业环境测试及平台集成，并进一步解决用户授权、数据处理和隐私合规等问题。

研究人员指出，技术检测无法完全消除Deepfake风险，企业仍应结合多因素认证、独立审批流程和带外身份核验机制，避免仅凭视频会议指令完成资金转账等高风险操作。

原文链接：

https://www.securitylab.ru/news/575655.php

安全事件

EFF 发布预警：Android 广告 SDK 默认继承定位权限，开发者无意泄露用户位置数据

2026 年 8 月 4 日，电子前沿基金会（EFF）发布调研，揭露 Android 应用第三方广告软件开发工具包（SDK）存在隐私隐患：应用获取用户精准定位权限后，内嵌广告 SDK 会默认继承该权限、自动采集并向广告商、数据中间商回传位置信息，大量开发者对此机制不知情。

安卓系统不存在独立于宿主应用的 SDK 专属定位权限，用户仅对 App 完成授权，即等同于向内置第三方代码开放位置采集通道，且该采集开关默认开启，需开发者主动关闭。EFF 通过网络流量抓包检测，发现两款累计下载量达 6000 万次的安卓 App 存在静默上传用户位置的行为。

从数据链路看，中间商拿到位置轨迹后会二次售卖，买家包含 FBI 等政府、情报机构；同时数据存储环节存在被黑客窃取风险，多家数据中间商已发生过位置库泄露事件。相关广告 SDK 覆盖数万款应用、触达数十亿用户，采集规模庞大。

EFF 指出，广告厂商出于商业收益驱动，未将数据共享设为可选模式；仅靠应用级授权无法构成用户有效知情同意，呼吁 SDK 厂商修改默认配置、开发者上线前关闭非必要采集。安全从业者提示，企业需对第三方 SDK 做流量审计、权限隔离，完善应用隐私合规审核流程，规避大规模用户位置泄露风险。

原文链接：

Android app developers may be unwittingly sharing their users’ location data with advertisers

Shai-Hulud 蠕虫卷土重来，投毒超 1280 个 npm 包窃取研发全量密钥

2026 年 8 月 4 日，安全厂商 Aikido Security 披露代号 Shai-Hulud 的 npm 蠕虫攻击再度爆发，本次事件已污染超 1280 个 npm 软件包，相关组件月度总下载量超 20 亿次，多家知名企业 SDK 被波及。

攻击源头为缓存库 Keyv 维护者 Jared Wray 的 GitHub 账户，攻击者篡改代码并通过正常 GitHub Actions 流程发布恶意版本 6.0.0，恶意包附带合法 npm 溯源签名，难以快速识别。攻击者新增 setup.mjs、Math_Symbol.js 文件，并在 package.json 配置 preinstall 前置执行脚本。

当开发者安装受污染依赖时，恶意脚本会下载 Bun 运行混淆载荷，全盘扫描窃取 npm、GitHub、AWS、Kubernetes、Vault、数据库、Stripe、Slack 等各类密钥，加密后外传至指定 GitHub 仓库或 npm-cache (.) com。npm 12 默认拦截未授权前置脚本，可规避部分终端风险，但老旧环境、CI 流水线仍极易中招。

该蠕虫具备横向扩散能力，会利用窃取的账号权限篡改、重发其他维护者名下包，每数分钟新增数十个恶意包，Deliveroo、Picsart、Qlik 等企业开源组件均出现受污染版本。

安全团队提示：仅删除恶意包无法消除泄露风险，凡执行过恶意脚本的工作站、CI 节点均视作密钥泄露。企业需核查 lockfile、清理污染版本，全量轮换各类云与研发凭证，巡检仓库异常提交，并主动启动安全扫描。

原文链接：

Shai-Hulud npm Worm Returns, Poisoning Over 1,280 npm Packages

安全攻防

Google Passkey 存在多重绕过缺陷，恶意终端可免生物验证劫持账号

Palo Alto Networks 旗下 Unit42 安全团队发布研究，披露三套名为 Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key 的递进式攻击方案，可利用 Google Password Manager 漏洞窃取 passkey、接管用户受 PIN 码或生物识别保护的账号。所有攻击存在统一前置条件：用户设备预先感染恶意软件。

第一种 Pass-ta-key 攻击依靠恶意程序伪装用户身份发起登录请求，部分网站未强制校验生物验证标识，可直接绕过指纹、PIN 校验。该攻击在 eBay 平台复现成功，平台已完成漏洞修复，GitHub 不受该漏洞影响。

第二种 Silver Pass-ta-key 可欺骗 Google 云端信任攻击者设备，攻击生效后无需依赖受害主机，黑客设备可独立发起登录操作，威胁范围进一步扩大。

第三种 Golden Pass-ta-key 危害最高。Google Password Manager 依靠一份主密钥加密所有跨设备同步的 passkey，研究发现，Chrome 运行时主密钥会短暂驻留内存，恶意软件可读取该密钥，解密全部同步凭证并异地复用。

研究团队已提前向 Google 完成漏洞报送，厂商已上线部分修复方案，但尚未公开声明全部漏洞均已封堵。本次研究证明，passkey 安全高度依赖终端环境，一旦设备被恶意程序入侵，生物识别防护机制可被逐层绕过，企业与个人需加强终端防护，服务平台应完善登录校验逻辑。

原文链接：

https://www.techradar.com/pro/security/experts-reveal-google-password-manager-can-be-hijacked-to-let-hackers-steal-passkeys-and-gain-access-to-all-your-secrets

产业动态

Comparitech 最新报告：全球网络犯罪年损失超 1.24 万亿美元，单案人均损失 9468 美元

Comparitech 发布最新全球网络犯罪经济损失报告，披露核心量化数据：全球每年受害人数达 1.309 亿，单起案件受害者平均损失 9468 美元，全年直接经济损失合计 1.24 万亿美元；对比 2023 年数据，受害规模、人均损失、总损失均大幅上涨，当年对应数值为 8850 万受害者、人均 8069 美元、总损失 7140 亿美元，网络犯罪危害呈明显扩张趋势。

报告指出，当前统计数据仍偏保守，大量案件因受害者隐瞒、各国上报财务数据有限而未纳入核算。区域受害特征差异显著：美国单案损失最高，670 万受害者合计损失 1389 亿美元，人均约 20731 美元；印度受害人数全球第一，达 1880 万，但人均损失仅 835 美元；中国 120 万受害者对应总损失 115 亿美元，人均 9583 美元，与全球均值基本持平。

报告同时援引 Cybersecurity Ventures 长期预测，2025 年全球网络犯罪综合损失或将达到 10.5 万亿美元，若将网络犯罪损失视作经济体量，可排全球各国 GDP 第 20 位。尽管 AI 技术赋能终端安全防护，但黑客同步利用 AI 升级攻击手段，安全攻防差距持续拉大。研究提示，各国需完善网络侵害上报机制，企业与个人同步强化终端、账号风控体系，遏制网络犯罪带来的财富流失。

原文链接：

https://www.techradar.com/pro/security/cybercrime-is-costing-the-world-trillions-every-year-new-report-says-victims-lose-an-average-of-nearly-usd10-000-in-every-hit

新品发布

OpenAI预告Astra大模型，宣称攻克10项长期开放数学难题

OpenAI公布了下一代旗舰AI模型Astra的最新研究成果，并称其内部版本已在数学、量子复杂性和理论计算机科学领域取得10项长期开放问题的新突破，以此预告该模型即将发布。OpenAI表示，Astra将成为公司下一代核心模型家族，重点强化科学研究与复杂推理能力。

据介绍，这10项成果涵盖高维Sphere Packing、Coding Theory、Group Theory、Operator Algebras、Quantum Complexity、Lattice Cryptography和Extremal Combinatorics等多个研究方向，包括首次构造显式Non-sofic Group、证明Quantum Parallel Repetition定理，以及改进高维Sphere Packing上界等。其中，多项问题已数十年未取得实质性进展。

OpenAI表示，Astra首先自主生成核心证明思路，随后利用同一模型辅助整理为论文，并进一步形式化为可机器验证的Lean证书，同时公开249页技术文档及模型推理过程说明。官方估算，完成全部10项成果所需推理成本约为2000美元（按Sol API价格计算）。

此次发布延续了OpenAI推动AI科研推理的发展方向。此前，其内部推理模型已完成对80年历史几何难题“Erdős Unit Distance Problem”的原创证明，并获得数学界专家验证。OpenAI认为，Astra展示了AI从解决标准测试题迈向自主科研发现的能力，但相关成果仍需经过学术界进一步审查与验证。

原文链接：

https://www.bleepingcomputer.com/news/artificial-intelligence/openai-teases-astra-its-next-major-ai-model-after-it-solves-10-long-standing-math-problems/

联系我们

合作电话：18610811242

合作微信：aqniu001

联系邮箱：[email protected]

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全牛 《欧盟AI法案正式落地，通用大模型与AI生成内容纳入强制监管；自动驾驶强制性国标正式发布，全生命周期安全规范补齐车联网安全短板| 牛览》