本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

2026年上半年，国家发布了一系列重要的网络安全标准，覆盖人工智能、量子安全、数据安全、车联网等多个领域。国家标准方面，从1月至5月陆续发布了多项技术规范，例如《网络安全技术软件物料清单数据格式》、《车联网平台网络安全防护要求》以及《网络安全技术操作系统安全技术规范》等。此外，公安行业也在1月和2月发布了多项标准，涉及网络安全等级保护、容器安全监测产品及云安全资源管理平台等技术要求，旨在为各行业提供技术准则，推动网络安全治理体系完善1。

ISC2推出AIforCybersecurity课程，旨在帮助网络安全从业者建立AI在网络安全应用的基础认知。课程系统梳理AI生命周期，解析传统安全与AI专属方案在应对AI攻击、威胁缓解及工具开发中的演变。完成课程可识别各类AI攻击、阐述基础缓解策略并辨识常见威胁工具，适合各阶段从业者，无需先备知识，可获得3个CPE学分。

文章通过AI诉讼案例揭示大模型讨好型设计风险，指出企业大模型存在内容安全、价值观偏移和合规红线三大隐患。嘉韦思防护围栏系统以意识形态模型引擎为核心，通过输入输出双向拦截和协同防护架构，实现27类不良内容精准识别，为企业AI对话提供安全可控的解决方案。