国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，旨在落实上位法要求，总结科技监管实践经验，推动银行业保险业网络安全保护责任落实。办法强调全集团统一管理、科技与业务协同、三道防线共治的网络安全治理理念，并针对关键信息基础设施提出更高要求，体现分级分类管理思路。

欧盟发布《网络安全与人工智能行动计划》，旨在应对AI时代网络安全挑战，通过加强技术研发、完善法规标准、促进国际合作等举措，构建安全可信的AI生态。该计划强调AI安全与网络安全的深度融合，提出具体行动方向，为相关行业提供政策指引和合规参考。

本文指出生成式AI正从辅助工具演进为自主智能代理AIAgent，企业网络安全需随之升级。传统安全聚焦人与设备，而AIAgent作为新数字身份要求安全重心转向行为治理，包括持续监控操作目的、数据访问及策略合规。文章强调安全不能仅靠采购产品，需技术、流程、管理协同，并建议建立身份认证、最小权限、实时监控、日志审计和人工审批等机制。未来企业需管理AIAgent的授权与可追溯性，网络安全已进入以AI治理为核心的新阶段。

微软SharePointServer被曝出可被远程利用的高危漏洞，属于远程代码执行类型，攻击者可在未授权情况下通过网络请求触发，获取系统控制权限。CISA已将其纳入已知被利用漏洞清单并发出紧急修复提醒。安全机构建议立即更新补丁、隔离公网暴露实例、启用日志审计并开展取证排查。该漏洞已被多个攻击活动利用，可能导致数据泄露和横向移动。