2026-10-24 09:41:26 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网安周报｜一周全球网安重大事件速览（10.12—10.18）

Cismag
Cismag

信息安全与通信保密杂志社

2026年10月21日 17:32
四川

去阅读

上周，国内方面，网安标委发布25项网络安全国标计划，IDC发布中国AI安全技术发展路线图，交通、铁路等领域密集部署AI应用与安全保障……。国际方面，美国防部启动“美国堡垒”项目，美陆军扩大AI智能体网络作战应用，NSA发布OT零信任指南，英国推出AI风险防控方案，Anthropic、泰雷兹、微软等推出安全新举措，OpenAI挫败俄伊网络认知战……。我们梳理本期国内外重要安全动态与前沿科技进展，带您一文速览。

要闻速览

国内

一

政策法规与标准发布

1. 25项网络安全推荐性国家标准计划下达

2.《铁路科技创新“十五五”规划》印发

3.《水运领域人工智能应用场景指引》印发

二

行业发展与市场动态

1. IDC发布《中国AI安全技术发展路线图，2026》

2.《人工智能赋能全球传统医学发展报告》发布

要闻速览

国际

美国国防部启动“美国堡垒”项目以强化本土军事防护体系

美国陆军扩大AI智能体在网络作战中的应用范围

美国国家安全局发布零信任安全指南以强化美军运营技术系统的网络防护

英国推出人工智能风险防控系列方案

美国Anthropic公司牵头启动关键基础设施防御计划

法国泰雷兹公司推出Mistral系列IP9100超高速加密平台

黑客利用监控摄像头跟踪以色列和乌克兰境内的军事目标

美国微软公司推出面向敏感军政工作的云托管服务Azure Enclave

美国OpenAI公司称其挫败俄伊利用ChatGPT实施的网络认知战

国内要闻

一、政策法规与标准发布

1. 25项网络安全推荐性国家标准计划下达

10月13日，网安标委发布通知，国家标准化管理委员会下达25项网络安全推荐性国家标准计划，其中制定类20项，包括网络安全技术关键信息基础设施管理应用要求、数据安全技术智能体数据处理安全要求、数据安全技术网络数据标签标识技术要求，以及网络安全技术人工智能模型开发安全指南、网络安全技术人工智能安全护栏技术要求等多项AI安全方向内容；另有修订类5项。（网安标委）

2.《铁路科技创新“十五五”规划》印发

10月12日，国家铁路局发布《铁路科技创新“十五五”规划》提出，“十四五”以来建成一体化主动安全防控体系，研发出SIL4级国产安全操作系统。《规划》围绕基础研究和前沿技术、技术装备、数智铁路等7大任务领域分别设置专栏，细化形成61项标志性、引领性重点工程，如推进铁路专用芯片技术研究与应用、研制面向多源异构风险的铁路功能与网络安全技术体系与设备、研发铁路人工智能应用安全保障平台等多项重点工程。（国家铁路局）

3. 《水运领域人工智能应用场景指引》印发

10月14日，交通运输部办公厅印发《水运领域人工智能应用场景指引》，从安全提升、提质增效、绿色转型三个方面提出了22个有迫切需求的水运领域人工智能应用场景。其中，安全提升重点场景包括港口企业智能安全管理、内河通航建筑物智能安全运维、船舶航行安全监测与应急等9项。在船载智能系统网络与数据安全评估方面提出，面向人工智能技术在航行决策、预测性维护、船岸协同等场景深度嵌入后的新型风险，利用对抗样本、数据投毒等安全测试技术，量化评估智能避碰、故障诊断等模型稳定性，防范不同场景下恶意操控、数据窃取、输出失真等风险，增强船舶抗攻击韧性，提升航行安全水平。（交通运输部）

二、行业发展与市场动态

*1.*IDC发布《中国AI安全技术发展路线图，2026》

10月13日，IDC首发《中国AI安全技术发展路线图，2026》，预测到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。不同AI安全技术的成熟度和落地节奏也将出现分化，企业面临的核心问题正在从“是否需要AI安全”进一步转向“应该优先建设哪些AI安全能力”。（IDC咨询）

*2.*《人工智能赋能全球传统医学发展报告》发布

10月18日，在2026世界传统医药大会上，《人工智能赋能全球传统医学发展报告》发布。报告显示，人工智能正逐步应用于传统医学的多个环节，为破解传统医学传承难、阐释难、标准化难等瓶颈提供了契机，应用前景广阔。（新京报）

国际要闻

1. 美国国防部启动“美国堡垒”项目以强化本土军事防护体系

近日，美国国防部正式启动“美国堡垒”（FORTRESS America）项目办公室组建程序，以落实国防部长此前提出的本土军事防护策略。该项目旨在更好地应对网络攻击、蓄意破坏、电网故障、海外供应链中断这四类风险，其核心目标是让美国境内主要军事基地实现自主发电，同时全面强化设施反入侵和反无人机能力，以保障卫星链路、电磁频谱与作战通信体系安全。该项目的建设工作将围绕太空与频谱弹性、设施加固与网络弹性、能源独立、供应链与国防工业基础弹性、战略防御储备五大支柱逐步推进。（https://defensescoop.com/2026/10/07/pentagon-memo-operationalize-fortress-america-program-office）

2. 美国陆军扩大AI智能体在网络作战中的应用范围

近日，美国陆军网络司令部披露，陆军正在扩大AI智能体在网络作战中的应用范围，同时扩充AI智能体所承担的岗位数量，以重塑网络空间技术运用模式。该司令部于今年4月成立“列克星敦特遣队”（Task Force Lexington），目前已完成相关AI网络保护团队的岗位规划，覆盖了分析支持、网络运维等多类岗位。按照规划，AI智能体会先在模拟环境训练，经人工全程监督、迭代再培训后，再逐步接入国防部信息网络（DoDIN）的陆军网段。该司令部表示，陆军建立了严格的管控框架，目前所有AI智能体均未出现越界行为。后期陆军网络司令部将与网络防御司令部共享AI智能体工具。（https://defensescoop.com/2026/10/12/arcyber-expanding-use-of-ai-agents-for-network-operation）（相关阅读：专题 • 原创 | AI安全与全球治理：规则、生态与话语权；生成式AI驱动的卫星互联网攻击与星地协同主动防御研究）

3. 美国国家安全局发布零信任安全指南以强化美军运营技术系统的网络防护

近日，美国国家安全局（NSA）发布《运用零信任原则强化美国战争部关键作战技术环境》安全指南，该指南针对美军的关键运营技术（OT）环境，推出26项高影响力的零信任落地措施。这些措施主要面向无法以原生方式支持现代安全能力的老旧遗留系统，旨在提升这些系统抵御网络攻击与未授权访问的能力。该指南对接国防部零信任框架要求，优先选取无需大规模硬件改造的方案，并覆盖了远程访问管控、OT数据加密、资产台账管理、网络分段监控、智能控制器加固、工程工作站防护等关键维度；该指南还建议全面推行最小权限访问、防钓鱼多因素认证、第三方链路审计等机制，通过对用户、设备、流量的持续验证，来阻断攻击链的多个环节。此外，该指南明确建议OT场景优先采用配置核查、日志分析、被动流量监控等非侵入式评估手段，主动测试仅适合在获批维护窗口期内开展，以免干扰核心业务。针对老旧控制器等薄弱节点，该指南则建议采用零信任网关、微隔离等外部补偿控制，以兼顾安全防护与系统可用性。（https://industrialcyber.co/zero-trust/nsa-urges-zero-trust-controls-to-protect-dow-ot-systems-from-evolving-cyber-threats-unauthorized-access）（相关阅读：美国零信任发展及其国防领域布局研究；海外研究｜美国零信任战略分析及应用启示）

4. 英国推出人工智能风险防控系列方案

近日，英国内阁办公室联合人工智能安全研究所（AISI）、国家网络安全中心（NCSC）等部门发布一揽子人工智能（AI）风险防控措施，同时扩大前沿AI网络防御试点项目，以便使英国成为全球最善于防范AI威胁的国家之一。此前该试点项目由政府网络协调中心运行，主要通过AI技术扫描政府公共代码库，目前已累计发现并修复政府系统超1000个潜在安全漏洞。下一阶段试点将覆盖更多部门，检测范围则从公共代码拓展至闭源系统。英国内阁办公室同时宣布的一揽子措施还包括：推动修订《网络安全与弹性法案》，强化医院、公用事业等关键基础设施的AI风险防护，重点应对AI系统失控风险，建立AI安全事件分级报告与快速响应机制；布局AI验证新兴领域，依托英国科研优势争取行业主导权；同步推进前沿AI模型安全评估，联合头部厂商与美国政府开展最新一代大模型测评。（https://www.unite.ai/uk-announces-ai-risk-package-and-extends-cyber-defense-pilots）（相关阅读：海外报告｜赋能防御者：人工智能助力网络安全（译文））

5. 美国Anthropic公司牵头启动关键基础设施防御计划

近日，美国人工智能企业Anthropic正式启动长期网络安全项目Anthropic Cyber Mission，其中包括“关键基础设施防御计划”（CIDP）。按照该计划，Anthropic公司将联合多家行业机构，借助Claude前沿大模型、人力资源与威胁研究能力，来保护电网、水务、工厂、交通网络等领域的工业运营技术（OT）系统。该计划的创始合作方包括埃森哲（Accenture）、CrowdStrike、罗克韦尔自动化（Rockwell Automation）等11家企业。目前该计划已开展小范围试点，以验证不同AI防护方案的有效性与落地可行性，后续将逐步扩大覆盖范围。作为CIDP计划的配套工作，Anthropic公司同步推出开源软件免费扫描工具OSS Scanner，该工具可自动生成漏洞验证与修复建议，预计真阳性率超90%；原“玻璃翼项目”（Project Glasswing）已并入扩展后的“网络验证计划”（CVP），并向更多防守方开放高级模型能力；同时Anthropic公司还设立了专项基金。以支持开源生态安全建设。（https://industrialcyber.co/industrial-cyber-attacks/anthropic-launches-critical-infrastructure-defense-program-with-security-firms-to-protect-industrial-ot-environments）

6. 法国泰雷兹公司推出Mistral系列IP9100超高速加密平台

近日，法国泰雷兹（Thales）公司推出Mistral系列IP9100超高速加密平台，该平台面向国防、交通、水务、能源等领域关键基础设施的敏感网络防护需求，同时适配数据中心互联等高吞吐部署场景。IP9100平台支持100 Gbps全双工加密传输，采用模块化架构，可平稳升级至200 Gbps带宽，兼顾高吞吐量、低延迟与高可靠性。同时，该平台集成了抗量子加密算法，适配未来量子安全防护需求。该平台还满足法国、欧盟及北约多级保密资质要求，可保障运营商与国防领域核心网络安全。该平台预计2027年第一季度正式开始交付。（https://www.thalesgroup.com/en/news-centre/press-releases/thales-expands-its-mistral-solution-new-platform-very-high-speed）

7. 黑客利用监控摄像头跟踪以色列和乌克兰境内的军事目标

近日，《华尔街日报》调查发现，全球范围内有越来越多的民用监控摄像头被国家级黑客劫持，进而在美以伊战争和俄乌战争等多场冲突中，被用于监控军事调动、追踪目标和评估打击效果。当前全球联网摄像头总量约12亿台，其中大多数民用摄像头存在弱口令、固件长期未更新、直接暴露在公网上等安全短板，极易被渗透利用。以色列国家网络局证实，伊朗在冲突中多次入侵以色列的道路、停车及公共区域摄像头，以用于监控政要与军方人员行踪，甚至曾在打击魏茨曼科学研究所前，通过摄像头确认目标环境。不过以色列也曾渗透德黑兰交通摄像头网络，并利用人工智能分析画面，以摸清伊方高层人员出行规律，为军事打击行动提供支撑。以色列网络部门已发布安全指引，建议民用摄像头更换强密码，启用双因素认证，并及时更新固件。（https://www.jpost.com/international/islamic-terrorism/article-911309）（相关阅读：海外研究｜俄乌冲突背景下加拿大网络安全治理评析；海外报告｜俄乌冲突经验对未来部队的启示）

8. 美国微软公司推出面向敏感军政工作的云托管服务Azure Enclave

近日，美国微软（Microsoft）公司在商业Azure云和面向美国政府的Azure for U.S. Government云上推出Azure Enclave服务，以供美国联邦机构和美国国防承包商部署和管理敏感工作负载的隔离云环境。该服务提供托管基础设施和预定义安全架构，采用“社区-隔离区”（community-and-enclave）模型：各社区提供共享网络控制，各隔离区围绕工作负载建立隔离边界。各机构可在多个隔离区应用统一治理政策，同时控制哪些用户、应用程序、服务和数据可以连接。该服务的虚拟网络基础设施默认与外界隔离，连接须由客户显式配置和管理。Azure Enclave服务还包括网络分段、基于角色的访问控制、托管连接路径和审批工作流。该服务支持跨多个Azure订阅的工作负载，使各机构和承包商能在共享政策下管理相关环境。除美国的联邦机构、国防承包商、国家实验室和任务合作伙伴外，该服务也适用于医疗保健、金融服务和研究机构等其它受监管行业。（https://www.meritalk.com/articles/microsoft-launches-azure-enclave-for-sensitive-government-cloud-workloads/）

9. 美国OpenAI公司称其挫败俄伊利用ChatGPT实施的网络认知战****

近日，美国OpenAI公司称，其已封禁与俄罗斯和伊朗的网络认知战相关的ChatGPT账号。其中，俄方人员在拉丁美洲运营名为“社会研究中心”（SRC）的虚假研究机构，该机构自称研究拉美印度侨民及印度与该地区关系，实则利用ChatGPT制作虚假泄露文件和录音脚本，以损害乌克兰在拉美的声誉，以及试图影响阿根廷和玻利维亚的国内政治。俄方人员主要用俄语与ChatGPT交流，并使用虚拟专用网络（VPN）绕过访问限制。伊方人员则以虚假的记者身份，向约十几家在线出版物投递关于美伊冲突的文章，期间利用ChatGPT改进文章、准备投稿并起草内部报告，还生成英语和波斯语社交媒体评论，伊方人员主要使用波斯语与ChatGPT交流，并同样通过VPN访问。（https://therecord.media/openai-disrupts-russian-iranian-operations-chatgpt）

★

★ ★ ★

★