信息安全最新文章 第四届“熵密杯”开赛，国产算力首次支撑国家级密码攻防赛事 2026年7月25日，由中国密码学会、山东省密码管理局指导，国家信息技术安全研究中心主办的第四届“熵密杯”密码挑战赛在济南开赛。 发表于：2026/7/29 AI推动软件漏洞发现速度大幅加快 7 月 29 日消息，据彭博社 28 日报道，AI 正在显著加快软件漏洞的发现速度。按照目前趋势，2026 年在热门科技产品中发现的安全漏洞数量，预计比 2025 年翻一番。 发表于：2026/7/29 微软首款网络安全AI模型问世 深挖复杂代码隐藏漏洞 7月28日，微软正式发布首款原生网络安全模型MAI-Cyber-1-Flash，同时推出名为“感知计划”的智能体安全系统。该从零构建的专用模型专注于发现复杂代码库中的深层漏洞，与微软安全多模型智能体扫描平台（MDASH）协同使用时，可实现与行业领先模型同等水准的检测性能，运行成本仅为行业领先模型的一半，相比完全依赖OpenAI模型的方案成本也降低50%。微软称其自研AI模型可高效处理约90%的用户任务，仅在极其困难的复杂场景下调用OpenAI模型作为补充，新系统采用集成框架技术架构，兼顾AI能力与内置安全保障，相关产品预览版本将率先向部分特定客户开放。 发表于：2026/7/28 全球首部智能体安全强制性国家标准立项 近日，国家标准化管理委员会正式下达《智能体应用安全基本要求》强制性国家标准计划（计划号：20263116-Q-252）。该标准为全球首部面向智能体安全的强制性国家标准，此次立项填补了公众服务领域智能体安全强制性标准的国际空白，是我国完善人工智能综合治理体系的一项战略性举措。该标准由中央网信办归口管理、中国移动通信集团公司牵头起草。 发表于：2026/7/28 面向电信行业的数据安全有效性验证方法论研究 在数字经济蓬勃发展的趋势下，数据资产已成为电信运营商的核心竞争力载体。如何统筹好数据合规运营和风险防范是摆在电信运营商面前的必答题。针对当前数据安全领域缺乏系统性的有效性验证方法论来评价企业在合规满足、安全防护、事件响应等方面的综合水平，构建了一个面向电信行业的“数据安全有效性验证体系”，并结合实践经验，提出了包含“合规域、技术域、事件域”的三域一体验证框架。该框架建立了一套从“满足合规”到“实战有效”的评价机制，为电信运营商行业乃至其他数据运营者的数据安全治理提供了一种新思路。 发表于：2026/7/27 基于LLM的前端加密自动分析框架 为提升网络攻击复杂性并防范内容威胁，很多网站利用前端脚本对数据包进行加密。但前端脚本的透明性导致其加密逻辑与密钥普遍面临被逆向解析的潜在风险。目前，针对此类风险的识别与分析主要依赖安全专家的手动逆向，效率低下且高度依赖专家经验，难以应对规模化安全评估需求。针对这一问题，提出一种基于大语言模型的前端加密自动化分析框架，该框架通过动态钩子技术捕获加密函数调用，并构造面向加密逆向专用提示词驱动LLM对混淆代码进行智能解析，从而能够自动重构出完整的加解密封装函数，并且引入可验证性约束，确保分析结果的可靠性。在六个真实匿名高校身份认证平台上的实验结果表明，该框架在含动态密钥获取在内的多类场景下均成功捕获加密细节，且显著提升了此类安全评估的整体效率。该研究为实现前端加密机制的高效、规模化安全评估提供了一条可扩展的技术路径。 发表于：2026/7/27 基于时空融合异质图神经网络的加密流量分类方法 针对现有图神经网络加密流量分类模型对图结构质量高度敏感、未区分数据包头部与载荷功能差异，导致分类精度受限的问题，提出一种基于时空融合异质图神经网络的加密流量分类方法。该方法基于点间互信息构建字节级异质图，通过图采样与聚合网络提取拓扑特征，结合双向长短期记忆网络捕捉流量时序规律，设计交叉门控机制实现特征自适应融合。在ISCX TornonTor公开数据集上的实验结果表明，该方法分类准确率达91.35%，综合性能优于主流基线模型，可为加密流量精细化管控提供支撑。 发表于：2026/7/27 基于社会工程学的密码破解技术综述 密码安全作为信息安全的第一道防线，当前面临着日益复杂的威胁，密码加盐可以增强密码存储安全性，抵御彩虹表、暴力破解等技术攻击，但无法防范社会工程学手段直接获取原始密码的行为。系统综述了基于社会工程学的密码破解技术。首先梳理了社会工程学攻击的理论基础，其核心在于绕过技术防护，通过利用人类心理弱点和挖掘个人信息来操纵目标，从而高效破解密码。其次，分析了针对性字典构建、技术性诱导攻击及人工智能增强的新型攻击这三类主流破解技术，梳理了各类技术的原理、模式与攻击流程，并通过近年来的典型案例进行了实证分析。最后，从技术防护、非技术防护两个层面探讨了针对社会工程学密码破解技术的防御手段，并展望了未来社会工程学密码攻击与防御的发展趋势。 发表于：2026/7/27 OpenAI智能体越界入侵 Hugging Face索赔1亿美元算力 7月26日消息，Hugging Face首席执行官克莱姆·德朗格（Clem Delangue）在与OpenAI会面后公开表示，他已要求对方向公众和研究界披露涉事AI智能体的全部行动记录，并提供价值1亿美元的算力，帮助Hugging Face加强网络防御。Business Insider 7月26日报道称，OpenAI截至发稿未回应置评请求；两项内容目前仍是德朗格提出的要求，尚不代表双方已达成补偿安排。 发表于：2026/7/27 OpenAI失控AI内幕揭晓 越狱一周才被发现 7月27日消息，此前OpenAI发布调查报告，基于GPT-5.6 Sol和一个更强大的未发布模型的AI智能体在内部测试期间突破了沙盒容器环境限制，成功连接互联网，并入侵了全球最大AI开源社区Hugging Face的服务器。 发表于：2026/7/27 基于事件语义关联融合的APT攻击场景重构方法 高级持续性威胁（APT）攻击具有高度隐蔽性、长期性和阶段性，对关键信息基础设施构成严重威胁，其攻击场景构成典型的复杂攻击场景。传统基于单点的检测方法难以从海量异构的事件日志集中有效还原此类攻击的全貌。提出一种基于事件语义关联融合的APT攻击场景重构方法。首先，设计了一个集成大语言模型（LLM）能力的多层次、语义增强型事件日志关联框架，通过引入安全实体和攻击行为语义，构建了从“攻击短链”到“攻击长链”的关联结构。其次，针对攻击行为与攻击阶段映射的不确定性问题，构建了一个隐马尔科夫模型的攻击阶段推理模型，结合事件语义信息，将攻击长链映射到标准杀伤链阶段，从而识别出完整的APT攻击链。实验结果表明，该方法在包含噪声和APT攻击的模拟数据集合中，能够有效识别完整及部分观测缺失的APT攻击场景，显著提升了场景重构的准确性和鲁棒性。 发表于：2026/7/23 高安全性测试数据分层的芯片测试方案设计 随着嵌入式芯片集成度与复杂度的持续提升，传统测试方法在安全性、灵活性及测试效率方面的瓶颈日益凸显。因此以通用微控制器（MCU）为研究对象，深入剖析芯片测试模式的核心技术，提出一套集高安全性测试模式准入、测试数据分层分配于一体的芯片测试方案。该方案通过63位密钥认证机制实现测试模式安全接入，同时构建IO直接控制、寄存器控制与Flash系统配置值控制的分层架构，保障测试数据的灵活分配，可全面覆盖芯片多模块的测试需求，为高安全场景下的芯片测试提供可靠支撑。 发表于：2026/7/23 OpenAI测试AI攻入外部网站 真正的问题出在哪？ 北京时间7月23日，据美国科技网站TechCrunch报道，OpenAI周二披露，该公司的一个模型在一次测试中失控，并通过一次完全由AI驱动的攻击入侵了AI数据集平台Hugging Face的系统。这一事件生动地展示了先进AI模型所带来的危险。 发表于：2026/7/23 英特尔与Fortinet合作开发安全处理器SP6 当地时间7月21日，英特尔公司宣布和网络安全设备和服务巨头 Fortinet 公司达成战略合作，共同开发 Fortinet 安全处理器 6 (SP6)。此次合作深化了两家公司长期以来的合作关系，将 Fortinet 专有的专用安全处理器技术与英特尔先进的设计、封装和制造能力相结合，以加速和加强 SP6 的开发。此外，这项合作还将有助于提升 Fortinet 全球供应链的韧性和多样性。 发表于：2026/7/23 高校数据安全治理框架研究 高校数据安全治理对保障数据安全、促进数据有序流通与价值释放，进而支撑教育数智化转型具有重要意义。通过分析高校数据安全现状，对比数据安全治理与网络安全、数据治理的差异，结合教育行业特点及相关法规政策要求，提出以合法合规、统筹协调、共享共治和规范集约为基本原则，构建涵盖管理、技术与运维三个维度的数据安全治理框架；进一步从组织、制度、人才等管理体系建设，以及数据分类分级、全生命周期安全及典型应用场景等技术体系保障两个方面，提出具体可行的实施方案。最后，建议树立“数据与人并重”的安全发展理念，持续建设合规管理环境，逐步完善技术保障体系。 发表于：2026/7/22 <12345678910…>
