2026-10-16 13:22:24 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网安周报｜一周全球网安重大事件速览（10.5—10.11）

Cismag
Cismag

信息安全与通信保密杂志社

2026年10月14日 17:15
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

上周，国内方面，《关于发展新质生产力的意见》发布，国家密码科学基金第三批项目指南建议征集活动启动，工信部披露1—8月信息安全产品和服务收入同比增长5.7%，IDC发布首份中国大模型应用防火墙技术评估……。国际方面，美国国防部启动AI辅助定密管理试点并拟建空军网络作战中心，美国国家安全局公布国家安全系统后量子密码转型措施，Anthropic扩大高能力网络安全模型受控开放，北约举行“坚定决斗2026”演习，德国联邦议院审议强化网络安全法案……。我们梳理本期国内外重要安全动态与前沿科技进展，带您一文速览。

要闻速览

国内

一

政策法规与标准发布

《关于发展新质生产力的意见》发布

二

行业发展与市场动态

工信部：1—8月信息安全业务收入同比增长5.7%
国家密码科学基金第三批项目指南建议征集

三

重大事件与市场预警

IDC发布首份中国大模型应用防火墙技术评估

要闻速览

国际

美国国家安全局公布国家安全系统后量子密码转型措施与资源

美国战略与国际研究中心建议运用进攻性网络能力应对FBI数据失窃

德国联邦议院审议强化网络安全法案

美国Anthropic公司扩大高能力网络安全模型受控开放

北约举行“坚定决斗2026”计算机辅助指挥所演习

美国国防部启动AI辅助定密管理试点

美国国防部拟斥资9600万美元建设空军网络作战中心

国内要闻

一、政策法规与标准发布

1. 《关于发展新质生产力的意见》发布

10月9日，中共中央、国务院印发《关于发展新质生产力的意见》，部署“大力推进科技创新、推动科技创新和产业创新深度融合、着力推进发展方式创新、扎实推进体制机制创新、深化人才工作机制创新”5项重大任务，提出“统筹国家战略科技力量建设、全面实施‘人工智能+’行动”等19项重点举措。文件强调在制造业重点产业链、数据要素、数字经济、算力网、区块链网络等方面实施重大工程和行动。（国家发展改革委）

二、行业发展与市场动态

1. 工信部：1—8月信息安全产品和服务收入同比增长 5.7%

10月8日，工信部发布软件业运行情况。前8个月，我国软件和信息技术服务业收入102820亿元，同比增长8.8%；利润总额11837亿元，同比增长1.3%；软件业务出口459.9亿美元，同比增长12.5%。其中，信息安全产品和服务收入同比增长5.7%。（工信微报）

国家密码科学基金第三批项目指南建议征集

10月8日，国家密码管理局发布通知，征集国家密码科学基金第三批项目指南建议，提交截止时间为2026年11月15日。指南建议面向国家重大战略需求和“十五五” 密码科技创新发展，覆盖密码基础理论、密码工程技术、密码测评原理与方法、密码应用等方向。（国家密码管理局）

三、重大事件与市场预警

1. IDC发布首份中国大模型应用防火墙技术评估

10月8日，IDC中国发布《中国大模型应用防火墙技术评估，2026》，从内容安全检测与防护、访问控制与策略管理、数据安全防护、安全运营与可观测性、技术创新力、开放性与生态六大维度评估15家厂商。IDC认为，该产品仍处发展初期，未来将向AI Native安全架构、全模态安全、行业化场景化、动态安全治理和统一AI安全控制平面演进。（IDC咨询）

国际要闻

1. 美国国家安全局公布国家安全系统后量子密码转型措施与资源

近日，美国国家安全局（NSA）宣布推出新的后量子密码举措和资源，推进国家安全系统（NSS）向抗量子算法迁移。根据相关政策要求，自2027年起，新部署的NSS必须具备支持抗量子算法的能力，无法支持的传统系统应在2030年前逐步淘汰。NSA指出，相关转型旨在应对“现在收集、以后解密”和“现在信任、以后利用”等量子威胁，重点保护敏感数据、身份认证和关键系统。NSA正与学术界和产业界合作制定标准和指南、开展人员培训并集成相关算法，同时继续面向美国国防部、国家安全系统和国防工业基础开发迁移资源，包括国防工业基础网络安全服务和零信任实施指南，并将通过官方渠道持续发布后续资源。（来源：http://www.qtc.com.cn/article/179143856339471.html）（相关阅读：美国战争部《后量子密码战略》：五大战线、三条路径、一项禁令）

2. 美国战略与国际研究中心建议运用进攻性网络能力应对FBI数据失窃

近日，美国战略与国际研究中心（CSIS）就美国联邦调查局（FBI）招聘申请网站遭入侵事件发表评论。报道称，“闪亮猎人”（ShinyHunters）组织窃取了至少5000名FBI探员的敏感数据，相关数据可能被复制并进一步出售。CSIS认为，该事件已超出一般网络犯罪范畴，可能带来人员安全和长期反情报风险。评论提出，美国可采取执法调查、数据追回及更强力的网络行动等多种应对方式，并建议由美国网络司令部牵头，在FBI等机构配合下开展有针对性的进攻性网络行动，定位并夺回被盗数据、销毁已发现副本并破坏相关基础设施。CSIS同时指出，此类行动受情报掌握程度、数据是否已扩散以及跨部门和国际协调等因素限制。（来源：https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/）（相关阅读：1.专题•原创 | 数据安全治理、个人信息保护与合规；2.零信任+可信数据空间：以“永不信任、始终验证”筑牢数据流通安全底座）

3. 德国联邦议院审议强化网络安全法案

近日，德国联邦议院内政委员会就联邦政府提出的《强化网络安全法案》草案举行公开听证会。与会专家普遍支持加强网络防御能力，但对草案中的主动网络防御权限、司法监督和权责划分提出不同意见。部分专家认为，草案填补了德国网络安全领域的重要监管空白，可赋予联邦刑事警察局（BKA）更明确的网络危险防范权限；同时也有专家指出，高侵入性措施应设置更严格的法官审批、独立监督和第三方保护机制，并明确联邦与各州之间的权限边界。混沌计算机俱乐部还对“反向黑客攻击”等主动措施可能带来的风险和附带损害提出批评。BKA方面表示，新权限将有助于其更快应对网络威胁。（来源：https://www.bundestag.de/dokumente/textarchiv/2026/kw41-pa-inneres-cybersicherheit-1221640）

4. 美国Anthropic公司扩大高能力网络安全模型受控开放

近日，Anthropic宣布扩展“网络验证计划”（CVP），将此前的“玻璃翼计划”和CVP整合为统一方案，向符合条件的安全专业人员开放Claude Opus 5.5、Claude Sonnet 5.5和Claude Mythos 5.1等高能力模型。新版计划设防御、红队和专业三个访问级别，按照任务风险逐级开放模型能力，覆盖事件响应、漏洞分析、授权渗透测试以及高风险安全系统测试等场景，并设置相应的审核和安全控制措施。Anthropic表示，2026年4月至7月，“玻璃翼计划”合作伙伴至少发现12.9万个经验证的软件漏洞，其中超过3.3万个为严重或高危漏洞。Anthropic称，此次调整旨在扩大高级网络能力对防御人员的可用范围，并将在未来几周继续介绍保护开源软件和关键基础设施的相关工作。（来源：https://www.anthropic.com/news/cyber-verification-program）（相关阅读：1.三层防护框架：时间敏感以太网的网络安全威胁与防护研究；2.“实时采集、精准预警”：面向工控网络的安全监测预警系统）

5. 北约举行“坚定决斗2026”计算机辅助指挥所演习

近日，北约“坚定决斗2026”计算机辅助指挥所演习正在欧洲和美国多个地点举行，约8000名军事和文职人员参加，北约全部32个成员国及多个司令部和合作机构提供支持。演习由欧洲盟军最高司令部安排、北约联合战争中心负责指导，重点检验北约第五条集体防御任务及西北地区区域防御计划。演习基于“360度多域环境”，整合大规模作战、防御性网络空间行动和电子战行动，并开展化生放核防护、军民合作及部队快速调动等训练。期间，北约还将围绕多域作战、认知战开展试验，进一步发展Maven智能系统能力，并与美陆军欧洲与非洲司令部“复仇者三叉戟2026”演习相衔接。（来源：https://www.jwc.nato.int/article/stdu26-begins/)

6. 美国国防部启动AI辅助定密管理试点

近日，美国国防部将启动人工智能辅助定密管理试点，未来6个月内小规模部署美国空军开发的“自动化定密管理环境”（ACME），并由空军首席文职官员担任执行代理。ACME用于辅助国防部安全定密流程和敏感信息管理，旨在改进现有人工、劳动密集型流程，减少错误定密、过度定密和信息孤岛等问题。报道指出，国防部尚未说明试点采用的底层AI模型及具体人工监督机制，相关专家也对错误定密、信息聚合和快速扩散风险提出担忧。报道称，若试点成功，ACME最终将成为国防部所有原始定密决定的唯一数字化权威参考依据。（来源：https://defensescoop.com/2026/10/07/pentagon-launches-ai-pilot-program-automated-classification-management/）

7. 美国国防部拟斥资9600万美元建设空军网络作战中心

近日，美国陆军工程兵团（USACE）发布方案征集公告，计划在圣安东尼奥-拉克兰联合基地建设一座价值9600万美元的网络作战中心，供美国空军第91网络空间作战中队使用。新设施面积约4.2万平方英尺，可为约270人提供涉密工作空间，并配套建设备用发电等设施。该项目属于美国空军第16航空队设施更新及拉克兰基地“综合网络园区”规划的一部分，园区还包括第16航空队总部、第67和第688网络空间联队设施及网络训练中心。项目将采用渐进式设计建造和“其他交易协议”方式采购。美国陆军工程兵团计划从提交白皮书的供应商中遴选3家开展现场方案竞争，最终依据资质和综合价值确定承包商。（来源：https://dailywise.com/city/san-antonio-tx/pentagon-seeking-pitches-for-96m-cyber-operations-center-at-lackland/）（相关阅读：1.美军城市作战中网络作战的多域融合与跨域协同机制研究；2.无人机蜂群作战的密码防护简析；3.海外报告｜乌克兰当前人工智能自主作战能力与未来愿景（译文）；4.从组建到实战：美军网络任务部队的结构方程与经验镜鉴）

★

★ ★ ★

★