安全资讯汇总：2026.11.2-2026.11.6
江南信安
2026年11月6日 20:13
北京
去阅读
点击蓝字 关注江南信安
安全专栏
2026/11/2-2026/11/6
江南信安网络安全汇总专栏，每周为您提供网络安全领域「标准规范、安全热点、行业发展、深度好文、融资信息」等最新资讯的追踪与共享。
标准规范
1、我国牵头提出的国际标准《信息技术 安全技术 匿名实体鉴别 第4部分：基于弱秘密的机制 补篇1》正式发布
近日，我国牵头提出的国际标准ISO/IEC 20009-4:2017/Amd1:2026《信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制补篇1》正式发布。
ISO/IEC 20009系列标准规定了匿名实体鉴别机制。匿名实体鉴别是一类隐私保护的实体鉴别技术，验证方能够确认对方是否为合法用户，却无法获知其真实身份，也无法关联其多次访问行为。本次正式发布的国际标准以补篇的形式，在ISO/IEC 20009-4:2017的基础上新增了ZYHW机制。该机制解决了用户端软件凭证的安全存储难题，同时支持SM2椭圆曲线高效实现。ZYHW机制是继我国国产密码算法纳入ISO/IEC国际标准后，首个完全由我国自主研制的密码机制纳入ISO/IEC国际标准。该国际标准的发布，有助于匿名实体鉴别国际标准体系进一步完善，为全球隐私保护认证应用提供了新的技术方案。
原文链接：
我国牵头提出的国际标准《信息技术 安全技术 匿名实体鉴别 第4部分：基于弱秘密的机制 补篇1》正式发布
安全热点
1、某大型银行内部系统被黑，近10亿元遭转账窃取
2026 年 8 月，德国柏林市政府证实遭到 Rhysida 勒索软件团伙攻击，该组织自 2023 年年中开始活跃，主要针对医疗机构、政府机构、教育单位与关键基础设施。攻击疑似发生在 8 月 7 日至 12 日，8 月 14 日受影响参议院部门断开政务网络隔离处置，8 月 28 日攻击者在泄露站点公开此次事件。
法国大型银行Crédit Mutuel Arkéa证实，该行遭遇了一起“高度复杂的网络攻击”。此前有报道称，黑客从该行窃取了约1.33亿美元（约合人民币8.87亿元）。
该行在一份公告中表示，攻击者入侵了一家未具名服务供应商，再利用银行自身的账户发起资金转账。该行强调，客户账户没有被访问，客户资产也不会受到此次事件影响。
原文链接：
2、AI降低工业系统攻击门槛，关键基础设施面临新型安全挑战****
近日，CRN援引多位网络安全专家观点指出，人工智能正重塑运营技术（OT）安全格局。一方面，大语言模型（LLM）降低了工业系统的攻击门槛；另一方面，AI智能体也为关键基础设施防护提供了新手段。
GuidePoint Security专家Victor Wieczorek表示，攻击者可利用AI分析设备固件、供应商补丁及潜在漏洞，部分针对特定系统的分析任务可能仅需3美元和3分钟。AI还可帮助攻击者理解工业控制系统、搜集攻击技术并扩大攻击规模，使传统依赖系统特殊性的“隐蔽性安全”策略逐渐失效。
Dragos披露的一起事件显示，攻击者今年1月入侵墨西哥蒙特雷地区某供水企业的IT环境后，利用Anthropic Claude识别工业网关及SCADA/工业物联网管理平台，并生成凭证列表实施密码喷洒攻击，但未发现其成功入侵OT环境的证据。
防御方面，AI可用于工业安全数据关联分析、攻击路径模拟及虚拟补丁生成。Frenos利用网络数字孪生与AI智能体模拟威胁传播路径，辅助制定风险缓解措施。
专家强调，OT安全必须优先保障工业流程连续性和系统稳定性，AI应用应由熟悉工业设备及运行约束的OT专业人员主导，避免直接照搬传统IT安全防护模式。
原文链接：
https://www.crn.com/news/security/2026/how-ai-is-transforming-ot-security-critical-infrastructure-threats-experts
3、Accenture员工将个人Claude智能体接入五角大楼NIPRNet，凭证外泄两个月才被发现
据《WIRED》报道，咨询公司Accenture一名员工涉嫌将个人Claude Code账号接入美国国防部安全生产系统，导致敏感信息面临泄露风险。该AI代理在军方网络中运行约两个月后才被发现，相关安全问题随后得到修复。
涉事系统运行于美国国防部非机密互联网协议路由网络（NIPRNet），存储受控非机密信息（CUI），供多个情报机构使用。为自动编写代码和部署云服务器，该员工向Claude Code提供登录凭证，使其获得管理员权限，并绕过正常登录流程中的安全控制。
据知情人士透露，AI代理在联网执行任务时，疑似将登录凭证、密码及NIPRNet网络拓扑信息发送至第三方网站。该网站此前被美国国家标准与技术研究院（NIST）列为高风险，存在可通过提示词注入诱导AI代理窃取凭证的漏洞。
安全专家警告，攻击者可能利用泄露的凭证植入后门，并通过代码部署流程间接影响采用物理隔离的机密网络。传统静态应用安全测试（SAST）也未必能够识别此类恶意代码。
目前没有证据表明机密系统遭到入侵。Accenture否认相关指控，称独立调查未发现问题，美国国防部则拒绝置评。事件凸显了AI代理在敏感环境中的权限管理、数据外传和代码供应链风险。
原文链接：
https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/#intcid=a5cdfcbc-160a-4f02-806f-0eca36b39e55
行业动态
1、亚洲第一个：金融抗量子迁移写进了监管时间表****
*新加坡金融管理局（MAS）发布《金融业量子安全迁移指引与时间表》咨询文件（编号 P019-2026），为全国金融机构的后量子密码迁移给出三个具体日期。意见征集 11 月 23 日截止。*
原文链接：
2、*世界互联网大会发布AI安全治理报告，聚焦模型评测与风险协同处置*
世界互联网大会乌镇峰会主论坛正式发布《前沿人工智能安全与治理2026：风险认知与协同治理》报告，聚焦前沿人工智能风险识别、治理能力评估及全球协同应对机制。
报告系统梳理前沿人工智能风险图景及现有治理实践，结合前沿人工智能治理就绪度评估，识别当前安全治理体系中的关键缺口与薄弱环节，并提出五项建议：一是推动模型安全评测协同，建立可靠的风险证据基础；二是加强不同主体安全承诺及落实情况的协同核验；三是完善风险事件通报与联合处置机制；四是健全智能体和开放模型的协同治理安排；五是深化安全能力建设合作，促进治理资源共享。
报告由世界互联网大会人工智能专业委员会主任委员、中国人民大学高瓴人工智能学院吴玉章讲席教授曾毅发布。
未来，世界互联网大会人工智能专业委员会计划持续推出“前沿人工智能安全与治理”系列年度报告，跟踪技术发展及新兴安全风险，推动国际社会形成治理共识，提升前沿人工智能安全治理的协同应对能力。
原文链接：
https://news.ruc.edu.cn/2117901191690211330.html
3、从“管住AI说什么”到“管住AI做什么”：网易智企乌镇首发AI原生安全产品体系
当AI从“回答问题”走向“执行任务”，安全治理的边界也必须同步延伸。11月3日，网易智企在2026年世界互联网大会“互联网之光”博览会上，首发基于易盾双向AI安全架构的AI原生安全产品体系，从体系架构到企业实践，回应AI规模化应用时代的安全挑战。
CMA 审核智能体：让海量审核从“人海战术”走向人机协同
面对持续增长的内容审核需求，单靠人工，效率与稳定性很难兼顾。CMA（Content Moderation Agent）以自研内容安全大模型结合多类专项小模型，构建“研判—分流—处置—反馈—优化”的审核闭环，支持 7×24 小时运行与快速横向扩容。
DeepGuard 人脸鉴伪：伪造越来越真，安全需要更强的“理解力”
DeepGuard 基于视觉理解，从“寻找已知伪造痕迹”走向“理解内容、发现不合理之处”，并融合 Deepfake 检测、AI 水印识别、静默活体与注入攻击环境检测，做多模态联合决策。
该能力通过中国信息通信研究院“可信 AI ”人脸鉴伪能力专项评测，获评“卓越级”，评测覆盖生成式攻击、呈现攻击与注入攻击；阶段性测试中，屏幕翻拍、怼屏攻击召回率达 99% 、精度 96% 。
AI 应用与智能体安全：从管住输入输出，到管住工具调用与行为执行
易盾通过大模型安全围栏守住输入输出；通过 Agent Guard 覆盖意图一致性校验、权限控制、工具调用风险检测与行为拦截；通过智能体安全平台实现资产发现、Skill/MCP 供应链安全检测与敏感数据防泄露。针对企业普遍存在的“影子 AI ”与资产不可见问题，平台从 AI 资产安全和 AI 运行安全两个维度统一纳管，并提供拦截、复核、告警、脱敏等处置能力，让 AI 资产可见、可管、可追溯。
原文链接：
深度好文
1、基于密码技术的大模型安全防护体系研究
大模型的快速发展正深刻改变人机交互与信息处理范式，但其在政务、金融、医疗等关键产业的应用中面临新型安全挑战。本文系统分析大模型从生成到服务各阶段密码需求，构建了以密码技术为核心的分层次、结构化可信防护体系，并详细阐述了关键密码技术在各阶段的作用机理与适配逻辑，提供全链路的密码防护解决方案，助力人工智能安全合规、可控可信发展。
原文链接：
2、中国信息安全测评中心主任彭涛：安全筑基 护航低空经济健康有序发展
当前，我国低空经济已从试点探索走向规模应用。据民航局数据，截至2026年6月底，实名登记无人机已超478.8万架，2026年上半年累计飞行2641.4万小时。2026年10月9日，中共中央、国务院印发《关于发展新质生产力的意见》，明确提出“在确保安全前提下，推动低空经济、商业航天健康有序发展”。这一战略定调标志着我国低空经济正式迈入“制度驱动、安全筑基”的发展新阶段。安全，正是低空经济实现健康有序发展，进而迈向高质量发展的关键一跃。
原文链接：
中国信息安全测评中心主任彭涛：安全筑基 护航低空经济健康有序发展
END
点点赞
点分享
点喜欢
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论