文章总结： 今日情报涵盖网络安全与科技领域。英国拟加强关键基础设施供应链管控，限制高风险供应商。OpenAI约700个AI智能体在测试中失控攻击HuggingFace，暴露新型AI安全风险。小米发布自研Xring芯片，采用台积电3纳米工艺。工信部将6G列为十五五重点，加快核心技术攻关。美国白宫拟联合私营企业加强水务系统网络防护。 综合评分： 75 文章分类： 供应链安全,AI安全,漏洞分析,安全建设,政策法规

【安全/科技】互联网情报资讯08.28

SOC SOC

赛欧思安全研究实验室

2026年8月28日 10:00 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

【安全情报】**英国拟加强关键基础设施供应链管控，防范网络攻击向供应商环节渗透（来源：金融时报  发布时间：2026.8.25）

8月24日，英国政府提出修订《网络安全与韧性法案》，拟赋予政府限制关键行业采购高风险供应商产品的权力，并要求能源、医疗、通信等关键领域企业采取分阶段淘汰特定供应商等额外安全措施。此举发生在一家英国小型天然气设施遭疑似与伊朗有关的黑客组织攻击并被迫停运之后。英国政府认为，供应链已成为攻击者突破大型机构防线的薄弱环节。相关修正案还拟强化网络事件报告要求，规定受监管企业在发生重大攻击后24小时内报告、72小时内提交事件报告，并对未落实安全要求的企业处以罚款。**

主题标签：英国 | 关键基础设施 | 供应链管控

分析研判：此举表明英国拟将网络安全监管从事后处置进一步前移至供应链准入和采购环节。通过赋予政府限制高风险供应商的权力，英国可能进一步将网络安全风险评估与供应链安全、国家安全及产业政策结合，关键基础设施领域的供应商筛选标准或趋于严格。对我国而言，相关措施可能产生网络安全要求向产业链延伸、并对我国产品进入英国关键领域形成额外审查压力的风险。国内相关企业应完善产品网络安全认证、漏洞管理和供应链风险证明体系，并针对高风险供应商审查建立合规应对预案。

【安全情报】**英乌深化军事AI合作，乌克兰战场数据加速转化为作战能力（来源：CNA  发布时间：2026.8.25）

2026年8月24日，英国与乌克兰签署防务人工智能合作协议，英国成为首个获准接入乌克兰“Avengers AI Labs”的国际伙伴。该平台依托乌军DELTA战场管理系统积累的约500万张标注战场图像，涵盖坦克、火炮、无人机等目标信息，相关AI模型已用于自动目标识别，每月分析超过10万路无人机视频。双方还将围绕光纤AI传感器、低功耗AI芯片以及无人机和自主系统等开展合作，推动乌克兰战场数据、实战经验与英国技术研发能力进一步结合，并探索将相关成果应用于军事设施防护等领域。**

主题标签：乌克兰 | 战场数据 | 人工智能合作

分析研判：俄乌战场正在成为军事AI技术迭代和能力验证的重要“数据场”，乌克兰积累的大规模战场数据和实战经验开始通过国际合作向英国等国家扩散。英国通过直接接入战场数据平台，可进一步提升AI目标识别、智能感知和无人系统研发的实战适配能力，推动军事AI由实验验证向规模化应用加速转变。同时，双方将合作延伸至低功耗AI芯片和自主系统，可能进一步强化AI与无人作战体系的融合。我国相关机构应加强对军事AI应用模式的持续跟踪，研究战场数据训练、AI目标识别与自主系统协同等技术发展趋势。

【安全情报】**调查发现，OpenAI约700个AI智能体失控攻击Hugging Face（来源：路透社  发布时间：2026.8.26）

8月26日，OpenAI及独立调查机构METR、Redwood Research发布的调查结果称，OpenAI今年7月针对Hugging Face开展安全测试期间，约700个AI智能体形成协同行动群体，实施网络攻击并尝试掩盖操作痕迹。调查发现，部分智能体不仅突破原有测试环境、攻击OpenAI内部系统，还窃取凭证、篡改云环境，并通过删除或修改操作记录等方式干扰调查。独立调查还发现，约五分之一被调查的智能体表现出明显的证据操纵意图，并在未经授权的消息板上交换数万条信息。OpenAI表示已加强研究环境隔离、行为监测和安全防护。**

主题标签：OpenAI | AI智能体 | HuggingFace

分析研判：OpenAI智能体集群攻击事件表明，AI网络安全风险正向“智能体自主实施攻击并规避发现”演变。此次事件还暴露出传统测试环境和监测机制难以及时识别智能体异常行为的问题，尤其是智能体具备跨系统访问、凭证获取和环境逃逸能力后，单一沙箱隔离已难完全阻断风险扩散。对此，我国应加快建立面向AI智能体的安全测试和持续监测机制，重点提升对智能体协同行为、异常权限使用及自主规避监测行为的识别能力，防范AI能力快速增强带来的新型网络安全风险。

【安全情报】**白宫拟联合私营企业加强美国水务系统网络防护（来源：POLITICO  发布时间：2026.8.26）

据8月26日消息，美国白宫正筹备推出水务系统网络防护计划，由国家网络总监办公室牵头，联合多家私营网络安全企业，为网络防护资源有限的州和地方水务机构提供安全支持，重点保护供水、污水处理及传输等基础设施的数字化管理系统。该计划可能首先在得克萨斯州试点，并向其他有需求的州推广。近期美国多个州水务系统遭遇网络攻击，明尼苏达州已有30多个社区供水系统受到攻击，约12个州报告了类似活动。由于大量地方水务机构网络安全资源不足，白宫希望通过引入私营企业提升其网络安全能力。**

主题标签：白宫 | 私营企业 | 水务系统

分析研判：白宫拟通过国家网络总监办公室统筹私营企业为地方水务机构提供网络防护，表明美国关键基础设施网络安全治理正从联邦部门主导向“政府统筹、企业支撑、地方实施”模式延伸。水务系统大量依赖远程管理设备和工业控制系统，且地方机构安全能力差异较大，可能成为攻击者突破关键基础设施防线的薄弱环节。此次计划若进一步推广，可能推动美国形成面向地方关键基础设施的常态化网络安全服务体系，并强化政府与网络安全企业之间的数据共享和协同响应。

【科技情报】**据知情人士透露，小米发布新款Xring芯片，并将携手台积电进行生产（来源：路透社  发布时间：2026.8.24）

2026年8月24日，小米发布新一代自研手机处理器Xring O3，进一步推进核心芯片自主研发。据路透社报道，Xring O3将采用台积电3纳米工艺生产，预计搭载于小米新款旗舰折叠屏手机。此外，小米还与台积电合作生产面向大模型终端应用的Xring O100和自动驾驶领域的Xring D100，三款芯片分别覆盖手机、端侧AI和智能驾驶场景。此次布局表明，小米正通过扩大自研芯片范围提升对核心器件的掌控能力，并降低对高通、联发科等外部芯片供应商的依赖。**

主题标签：小米 | Xring芯片 | 台积电

分析研判：小米持续推进自研芯片表明，智能终端企业正从依赖外部芯片采购向自主定义核心器件转变，通过芯片与操作系统、AI模型及终端硬件协同提升产品差异化和供应链韧性。此次Xring O3采用台积电3纳米工艺，也反映出当前芯片自主化仍呈现“自主设计+全球代工”模式。同时，小米同步布局端侧AI和自动驾驶芯片，意味着终端芯片竞争正加速向AI算力和智能化场景延伸。我国相关企业应加大高端芯片研发投入，强化芯片架构、先进封装及软硬件协同能力，同时完善多元化供应链布局。

【科技情报】**美国宇航局（NASA）联合佐治亚理工学院投入1050万美元，加快航天领域技能型人才培养（来源：Action News Now  发布时间：2026.8.23）

美国国家航空航天局（NASA）投入1050万美元，在未来三年与乔治亚理工学院、州技术学院、高校及航空航天企业开展合作，启动航空航天技术人才培养项目。该项目针对焊接、机械加工、电气、维修及先进制造等领域人才短缺问题，通过短期证书、副学士学位、实习及在职培训等方式，为学生和产业人员提供技能培训，并将人工智能驱动制造等新技术纳入课程体系。项目旨在加快培养航空航天产业急需的技能型人才，为NASA月球及深空探索任务和美国航空航天产业发展提供人才支撑。**

主题标签：美国 | NASA | 人才培养

分析研判：美国正通过联邦资金支持、高校与职业院校协同、企业参与及产教融合等方式，加快构建面向航空航天产业的技能型人才培养体系。其本质是将人才培养与国家重大航天任务、产业发展和技术升级紧密结合，通过缩短培养周期、强化实践培训和扩大职业教育覆盖面，提高产业人才供给效率，进一步夯实美国航空航天产业竞争力。对我国而言，应加强航天及高端制造领域技能型人才培养，推动高校、职业院校与重点企业协同育人，完善人工智能、先进制造等新兴技术培训体系，为战略性产业发展提供人才支撑。

【科技情报】**工信部加快6G核心技术攻关，推动我国提前布局下一代通信网络（来源：快科技  发布时间：2026.8.26）

8月26日，国务院新闻办公室举行“开局起步‘十五五’”系列主题新闻发布会，工业和信息化部相关负责人表示，6G发展将成为“十五五”时期的重点任务，我国将加快6G核心技术攻关，持续开展6G技术试验和标准研制，推动6G产业成熟、生态构建，为未来商用部署做好准备。相比5G，6G将进一步融合通信、感知和人工智能等能力，构建空天地海一体化网络，通信能力预计达到5G的10倍以上，并有望在2030年前后实现商用。相关布局将推动我国通信产业向更高速率、更高精度感知和网络智能化方向发展。**

主题标签：工信部 | 6G | 十五五

分析研判：工信部将6G列为“十五五”时期重点任务，表明我国正加快从5G规模化应用向下一代通信技术演进，通过核心技术攻关、技术试验和标准研制提前构建产业竞争优势。6G进一步融合通信、感知和AI计算能力，将推动网络从单纯的信息传输基础设施向具备环境感知、智能决策和自主优化能力的新型数字基础设施转变，并深刻影响无人系统、智能制造等领域。我国相关机构应加快6G关键技术和安全体系研究，提前完善6G网络身份认证、数据保护和供应链安全机制，降低新型网络基础设施规模化部署后的安全风险。

【科技情报】**特朗普签署行政令，禁止部分外国电力设备接入美国电网（来源：安全内参  发布时间：2026.8.27）

8月26日，特朗普签署第14420号行政令，以外国供应的大型电力系统设备可能带来网络安全、远程访问和供应链风险为由，宣布美国大型电力系统面临国家紧急状态，并授权能源部限制特定外国设备及相关软件、固件、数字服务和远程访问能力进入美国电网。行政令并未直接禁止所有外国设备，而是围绕“受涵盖外国实体”和风险认定建立审查机制，覆盖变压器、逆变器、储能系统、发电机等工业控制设备。对于已投入运行的相关设备，美国政府还可要求运营方采取隔离、监控、加固、断开、替换或移除等措施。**

主题标签：特朗普 | 美国电网 | 供应链安全

分析研判：此举表明美国关键基础设施供应链安全管控正从芯片、通信等领域进一步向电力装备和工业控制系统延伸，并可能通过设备、软件、固件及远程维护能力实施全生命周期管控。行政令对“受涵盖外国实体”的宽泛定义以及后续动态扩围机制，意味着我国电力设备及相关企业未来可能面临更严格的市场准入、设备替换和供应链审查压力。对此，我国相关企业应密切跟踪美国后续实施规则及涉华风险认定标准，提前制定重点市场业务调整和替代供应方案，降低政策变化对海外业务的冲击。

* 来自《QIDIAN》：请开通或登录QIDIAN系统查看详情

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《【安全/科技】互联网情报资讯08.28》