本周网络安全资讯涵盖政策法规、安全事件与技术动态三大领域。政策方面，国家数据局召开数据基础设施建设现场会并发布多项工作要点，全国网安标委推出AI伦理安全指引。安全事件包括GitHub因员工设备感染导致4000个私有仓库被窃取，ClaudeMythosPreview首月发现超万0Day漏洞。威胁预警涉及银狐木马通过高仿真钓鱼网站传播，31款App因违规收集个人信息被通报。技术动态包括等保测评流程优化研究和Cloudflare裁员20%转向AI安全战略。

灰度安全创始人曹静深耕网络安全行业近20年，于2021年创立实战化安全运营企业。公司核心产品’先知·智能风险评估系统’通过模拟攻击手段检验企业安全防御体系，精准排查防护盲区并提供整改方案。2026年获千万元级融资，将重点推进产品AI智能化升级与人才储备。曹静强调创业者需具备持续学习能力与专注态度。

工业和信息化部深入开展树立和践行正确政绩观学习教育督导工作，通过建立部领导重点联系指导、督导组驻点督导、工作专班日常指导督导的三位一体督导体系，压实各级党组织责任。部党组成员以上率下，分赴多家直属单位调研指导，强调深化理论学习、深入检视问题、狠抓整改落实，要求将学习教育成果转化为推动事业高质量发展的实效，切实服务国家战略。

OWASPMCPTop102025中文版发布，概述了模型上下文协议（MCP）框架在AI系统中的关键安全风险，包括模型错误绑定、上下文欺骗、提示状态操纵等十大漏洞类型。该报告为AI开发者和安全人员提供安全设计、实施和审计的具体建议，帮助构建情境感知和抗攻击的AI系统，并随技术发展持续更新。