数智安全｜关注安言
目录
一、法规政策
1. 中国电子商会发布《生成式人工智能产品安全与合规指南》团体标准（征求意见稿）
二、热点事件
1. 两家农信机构因数据安全违规被“双罚”
2. “AI生成视频逃过人脸识别”冲上热搜
3. 超星学习通发生大面积服务中断
4. PHP2Shell漏洞首次被成功利用实现远程命令执行
5. 湖南省网信办通报医疗健康领域个人信息保护执法案例（8起）
6. 公安部公布3起不履行网络安全、数据安全保护义务案
7. CNCERT披露新型僵尸网络VeilDHT大范围传播
三、行业资讯
1. 一线攻防走进高校课堂，360携手北邮未来学院打造实战人才培养新路径
2. 广西交科与奇安信集团签订战略合作协议
3. 山东山大华天软件与阿里云达成合作，旗下产品CrownCAD已接入Qoder
4. 《中国的人工智能治理：理念、实践和意义》报告正式发布
5. GEEKCON 2026上海站以“AI VS. HACKER”为主题举办
6. 中孚信息邀约参加2026云南信息技术应用创新峰会
7. 绿盟科技2026 TechWorld智慧安全大会举行
8. GDPS 2026“AI智能体”主题Meetup在上海举办，首序智能创始人汪毅发表主题演讲
9. 领信数科在青岛举办人工智能安全专题交流活动
10. 保旺达圆满完成2026国家级网络安全实战演习保障
一、法规政策
1.中国电子商会发布《生成式人工智能产品安全与合规指南》团体标准（征求意见稿）
该标准由中国电子商会归口管理、智合标准中心组织编制，属于团体标准。标准构建覆盖研发准入到退出终止的全生命周期合规体系，围绕网络运行安全、数据安全、内容安全建立合规框架，明确训练数据与语料安全、内生安全设计、交互数据存储保护及数据安全事件应急响应等要求，并规定模型备案登记、生成合成内容标识等制度，为各类主体提供全链路合规操作指引。
二、热点事件
1.两家农信机构因数据安全违规被“双罚”
中国人民银行河北省分行公示行政处罚信息，河北灵寿农商银行、赞皇县农村信用联社均因“违反账户管理规定；违反数据安全管理规定”等违法行为被警告并罚款，分别被罚150.19万元与139.8万元。两家机构共4名业务、运营、科技条线相关责任人对数据安全违规负有责任被同步追责，体现“谁管业务，谁管业务数据，谁管数据安全”的责任划分原则。
2.“AI生成视频逃过人脸识别”冲上热搜
话题“AI生成视频已能逃过人脸识别系统”登上热搜。据央视网报道，杭州市中级人民法院公布一起案例，两名不法分子利用AI生成点头、摇头、眨眼等动态视频并篡改相机数据，突破购物平台人脸核验，盗取账户内个人信息；另有大学生利用“AI人脸伪造视频”技术重置支付密码，盗刷银行卡5万余元。专家提示涉转账、核验务必多重核实。
3.超星学习通发生大面积服务中断
超星学习通出现大面积服务中断，全国高校学生无法登录签到、页面卡死、刷课失败、作业上传失败，部分课程显示“已删除”，多名参加线上考试的学生答题中断，官网一度出现502错误。客服回应口径不一，称系统正在修复或已完成维护。此次故障与此前同类事故共同暴露平台容量规划与业务连续性设计的不足。
4.PHP2Shell漏洞首次被成功利用实现远程命令执行
PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）确认遭成功利用。Perplexity检测与响应负责人通过蜜罐捕获恶意活动，攻击者在一套运行PHP 8.4.26的Apache mod_php环境中实现远程代码执行，这是迄今最有力的在野利用证据。PHP安全团队已发布修复补丁，各组织应尽快排查受影响资产。
5.湖南省网信办通报医疗健康领域个人信息保护执法案例（8起）
湖南省网信办联合省卫健委开展“亮剑湖湘·民生领域个人信息保护”专项执法行动，共发现医疗健康领域违法问题线索78条，立案处罚11起，罚款共计43万元，并公布8起典型案例。这些案例涉及医院未履行数据安全、网络安全及个人信息保护义务等情形，包括防火墙端口配置不当、数据库默认口令遭爆破、微信服务号预约挂号及体检系统存在漏洞等问题。
6.公安部公布3起不履行网络安全、数据安全保护义务案
公安网安部门在“护网—2026”专项工作中公布3起不履行安全保护义务典型案例。福建漳州某医疗机构系统权限管理混乱，工作人员跨权限操作并导出1800余条工作数据存于未防护电脑，被依数据安全法处罚；福建龙岩某公司自建的来访登记系统长期不设防，被依数据安全法处罚；福建泉州某公司忽视测试服务器安全管理，话务系统遭入侵并被利用外呼功能实施不法行为，被依网络安全法处罚并责令限期改正。
7.CNCERT披露新型僵尸网络VeilDHT大范围传播
国家互联网应急中心监测发现新型僵尸网络VeilDHT正大范围传播，主要感染Linux服务器与IoT设备，依托ASUS路由器、Realtek Jungle SDK等已知漏洞进行扩散。该家族以隐蔽性为核心设计，配置以乱序密文存放，通信全程认证加密，心跳随机化，并经DNS假IP应答与DHT网络双通道获取控制端地址，具备20种DDoS攻击、任意命令执行、反向Shell及反向代理能力。境内累计感染设备约4万台，日上线肉鸡最高达1.5万余台。
三、行业资讯
1.一线攻防走进高校课堂，360携手北邮未来学院打造实战人才培养新路径
近日，由360数字安全集团与北京邮电大学未来学院共同举办的AI安全实训项目开班暨校外实习实训基地揭牌仪式圆满举行。面向安全产业实战人才缺口，双方以本次实践为契机，致力于弥合课堂理论学习与产业实战之间鸿沟，合力构建贴合产业需求的人才培养体系。
2.广西交科与奇安信集团签订战略合作协议
10月28日，奇安信科技集团副总裁孔德亮带队到访广西交科集团，双方开展座谈交流并签署战略合作协议。广西交科集团党委书记、董事长冯坚，副总经理、首席技术官刘斌清出席座谈。
3.山东山大华天软件与阿里云达成合作，旗下产品CrownCAD已接入Qoder
近日，山东山大华天软件与阿里云达成合作。双方将围绕“AI+工业软件”开展联合开发、测试、验证与应用，共同推进云+AI、AI编程等方向合作。同时，其旗下的三维云CAD产品CrownCAD已接入Qoder，并已实现对STEP、IGES等通用三维数据交换格式的特征识别与参数化重建。
4.《中国的人工智能治理：理念、实践和意义》报告正式发布
该报告由中国国际问题研究院与中国信息通信研究院联合撰写，从人工智能治理的全球生态与中国实践、重点方向及世界意义三方面展开，系统阐释中国的人工智能治理理念。报告重点介绍推动伦理原则落地、加强模型安全治理、完善数据治理、规范生成内容、实施场景化治理、探索多样化主体参与等六方面举措，旨在促进各方交流互鉴。
5.GEEKCON 2026上海站以“AI VS. HACKER”为主题举办
本届大会直面“AI干掉黑客，还是黑客干掉AI”的时代之问。DAF漏洞与利用挑战赛从通信、金融打到出行、物流与移动终端，演示短信验证码截获、转账劫持、无人机失控、智能汽车破解等全场景破防；30+5深度分享呈现AI辅助漏洞挖掘的前沿方法论；新增AI黑客极限挑战赛让6支战队在两小时半内攻破目标11次。大会还就“AI会消灭人类黑客吗”展开交锋。
6.中孚信息邀约参加2026云南信息技术应用创新峰会
中孚信息发布邀请函，诚邀业界参加2026云南信息技术应用创新峰会暨GBASE数据库中华行。峰会以“智启云滇，数链共赢”为主题，由天津南大通用数据技术股份有限公司与海光信息技术股份有限公司主办，中孚信息等企业协办。议程涵盖GBASE数据库安全应用、算力筑基、算网融合等主题演讲，中孚信息将分享“护航信创时代，共筑安全未来”的信创安全实践。
7.绿盟科技2026 TechWorld智慧安全大会举行
大会以“驭智”为主题，25位学者登台论道、1500余位嘉宾现场见证，19场主题演讲从顶层洞见到技术落地层层展开，回应“AI时代如何统筹发展与安全”的时代命题。会上重磅发布“智慧安全4.0”技术理念，绿盟科技上海研究院同步揭牌；“风云卫”与“清风卫”技术矩阵供参会者沉浸体验。大会还设置AI赋能安全与AI自身安全两场专题论坛。
8.GDPS 2026“AI智能体”主题Meetup在上海举办，首序智能创始人汪毅发表主题演讲
作为2026全球开发者先锋大会开发者活动之一，“AI智能体：机器人复杂数据分析与可视化”主题Meetup在上海张江科学会堂举行，汇聚云计算、开源数据技术及具身智能领域专家，通过主题分享、实践案例与现场动手实验，探讨AI智能体在机器人复杂数据管理与可视化中的应用。首序智能创始人汪毅发表主题演讲，阐述AI安全治理的范式演进。
9.领信数科在青岛举办人工智能安全专题交流活动
由领信数科主办的人工智能安全专题交流活动在青岛举行，相关部门领导、行业专家及企业代表围绕AI产业发展中的安全需求展开研讨。活动聚焦监管法规解读、AI时代风险与应对、场景化解决方案三大议题，剖析AI应用在模型、数据、内容、应用层面的安全威胁，提出“预防—监测—响应—恢复”的全生命周期应对思路，并分享智能体安全检测、全域治理与词元风险感知等方案。
10.保旺达圆满完成2026国家级网络安全实战演习保障
保旺达作为重要防守支撑力量圆满完成2026年国家级网络安全实战演习保障任务，并获两封运营商客户感谢信。演习期间，团队实现60余天7×24小时值守，累计处置1177个恶意事件，并对安全堡垒机系统与数据安全管控平台开展多轮深度排查。堡垒机系统以精细化身份认证、权限控制与全流程操作审计实现运维行为可管可控可追溯。
专注网络信息安全与风险管理
更多详情，业务咨询，欢迎与我们联系
安言在线客服
联系电话：13248385337
邮箱：wuml@aryasec.com
OCR:IMG:安言 2026 安言咨询 招聘 http://www.aryasec.com/ 招聘岗位 网络与数据安全高级咨询顾问（北京） 工作地点：北京 任职要求： 1、本科及以上学历，以计算机、自动化、信息管理、信息 安全、通信相关专业优先； 2、具有2-3年安全行业咨询服务项目管理经验或3-5年的 管理岗位经验、2~5年T审计、风险管理、信息安全管理， 网络与数据安全等领域的咨询工作经验，以金融行业，互 联网及智能制造经验为优先； 3、持有ISO27001LA、ISO20000LA、CISA、CISP、CISSP、 PMP、PRINCE等专业资质证书至少2张 ￥ 邮箱投递：hr@aryasec.com 联系电话：021-62101219 地址：上海市浦东新区崂山路526号江苏大厦 24F-B5室 公众号·安言Aryasec
OCR:IMG:安言 网数安全咨讯
OCR:IMG:安言 2026 安言咨询 招聘 http://www.aryasec.com/ 招聘岗位 网络与数据安全高级咨询顾问（北京） 工作地点：北京 任职要求： 1、本科及以上学历，以计算机、自动化、信息管理、信息 安全、通信相关专业优先； 2、具有2-3年安全行业咨询服务项目管理经验或3-5年的 管理岗位经验、2~5年T审计、风险管理、信息安全管理， 网络与数据安全等领域的咨询工作经验，以金融行业，互 联网及智能制造经验为优先； 3、持有ISO27001LA、ISO2000OLA、CISA、CISP、CISSP、 PMP、PRINCE等专业资质证书至少2张 ￥ 邮箱投递：hr@aryasec.com 联系电话：021-62101219 地址：上海市浦东新区崂山路526号江苏大厦 24F-B5室
OCR:IMG:关于我们 上海安言信息技术有限公司始建于2004年，是国内领先的 网络信息安全与风险领域全方位服务提供商。以【安言咨 询】【安言科技】【安言学院】为业务品牌，覆盖企业业 务全生命周期闭环管理，提供评估、咨询、规划等多元服 务及技术方案。深耕政府事业、金融、智能制造等多行 业，凭借行业安全运营实践与风险动态研究，助力企业构 建国际化领先IT安全风险内控体系，将网络安全与IT管理转 化为核心竞争力。 为什么加入我们 在这里，你能深度接触网络信息安全前沿领域，与行业资 深专家并肩，参与政府、金融等多行业标杆项目。我们提 供完善的业务培训与发展通道，从合规咨询到技术方案落 地，助力你快速成长。加入安言，在守护网络安全的同 时，让个人职业价值与企业推动行业安全发展的使命同频 共振，用技术与专业为企业数字化转型筑牢安全基石，收 获职业成就感与行业影响力。 公众号·安言Aryasec
OCR:IMG:关于我们 上海安言信息技术有限公司始建于2004年，是国内领先的 网络信息安全与风险领域全方位服务提供商。以【安言咨 询】【安言科技】【安言学院】为业务品牌，覆盖企业业 务全生命周期闭环管理，提供评估、咨询、规划等多元服 务及技术方案。深耕政府事业、金融、智能制造等多行 业，凭借行业安全运营实践与风险动态研究，助力企业构 建国际化领先IT安全风险内控体系，将网络安全与IT管理转 化为核心竞争力。 为什么加入我们 在这里，你能深度接触网络信息安全前沿领域，与行业资 深专家并肩，参与政府、金融等多行业标杆项目。我们提 供完善的业务培训与发展通道，从合规咨询到技术方案落 地，助力你快速成长。加入安言，在守护网络安全的同 时，让个人职业价值与企业推动行业安全发展的使命同频 共振，用技术与专业为企业数字化转型筑牢安全基石，收 获职业成就感与行业影响力。
OCR:IMG:安言
OCR:IMG:安言 网数安全咨讯
OCR:IMG:安言