---闭环自动化：可实现检测与修复紧密集成的闭环工作 流程。当系统检测到异常时，不仅会向网络管理员告警，而且能 在安全检查机制保障下自动触发修复动作，包括自动重置振荡 接口、对 DDoS 攻击数据流实施“黑洞”引流，或根据检测到 的网络拥塞状况动态调整 QoS 策略。随着持续学习，AI 能够 逐步建立问题与解决方案的对应关系，不断优化其决策建议。这 使网络系统逐步具备自我修复能力，从而减少对人工干预的需求。 速度远超静态规则，且误报率大幅降低。AI 系统通过持续学习 建立行为基线，可即时标记异常活动（如突发性数据渗漏或 DDoS 攻击模式），并自动执行安全策略；例如，根据威胁告警自动 封禁可疑 IP 地址或隔离受感染设备。这种快速自适应的防御 机制对于应对日益复杂的网络攻击至关重要，通过有效缓解报警 疲劳（alert fatigue）与加速事件响应，为网络安全环境提供 更为坚实的保护屏障。学习笔记

将于 2025 年9 ⽉ 30 ⽇到期，届时美国可能会遭受—波毁灭性的⽹络攻击。该法案— 直是美国⽹络防御的核⼼ ，它使得政府和⾏业之间能够实时共享威胁信息，同时提供⿎励合作的责任和反垄断保护。如果没有它，美国针对⽹络攻击的早期预警系统将会被削 弱 ，使中⼩企业（SMB）——它们已经承受了勒索软件损失的冲击——尤其容易受到 攻击。医院和关键基础设施也⾯临着⽆法及时收到警报的风险。由于中⼩企业占私营企 俄罗斯领导⼈加⼤打击⼒度并拒绝乌克兰和平，特朗普对普京“⾮常失望”。美国总统唐 纳德·特朗普周⼆表⽰ ，他对俄罗斯总统弗拉基⽶尔·普京“⾮常失望”，批评莫斯科在最 近的阿拉斯加峰会未能取得成果后加⼤对乌克兰的攻击⼒度。特朗普在⼴播中强调了战 争的惨重代价，每周有 7,000 ⼈死亡，并表⽰他感到有义务阻⽌这场战争。他后来暗⽰ 了未来未披露的进展。尽管特朗普推动和平，但克⾥姆林宫拒绝与乌克兰总统弗拉基⽶ 尔·泽连斯基直接会晤 争的有⼒信号。《⾦融时报》 英国捷豹路虎遭遇⽹络攻击，⽣产和销售中断。捷豹路虎（JLR）周⼆表⽰ ，其零售和 ⽣产业务因⽹络安全事件“严重中断”，公司被迫关闭系统以防万—。这家塔塔汽车旗下 的汽车制造商强调，迄今为⽌尚未发现任何客⼾数据被盗的证据，并正在努⼒以可控的 ⽅式重启运营。此次中断加剧了捷豹路虎⾯临的挑战，该公司最近推迟了电动揽胜和捷 豹车型的上市。此次事件发⽣在英国⽹络攻击浪潮之中 ，近⼏个⽉来 ，玛莎百货和Co-

快速回应消费者对“知情权”的诉求，反而将焦点转向对批评 者的攻击，完全脱离了“提供全部情况”的核心要求。在罗永 浩提出预制菜标注争议后，消费者真正关心的是食品安全保 障和知情权问题，此时最需要的是西贝展现诚意、说明情况。 但华衫选择将矛头指向罗永浩，用“网络黑嘴”这样的攻击性 词汇激化矛盾，将技术问题上升为立场对抗的策略，直接导 致舆情从对事的讨论转向对人的攻击。 二是言论失控，越界操作让争议“转移靶心”。作为第三 二是言论失控，越界操作让争议“转移靶心”。作为第三 方营销咨询公司，华与华本应扮演“专业顾问”角色，协助西 贝理性应对争议。但实际操作中，华与华创始人华杉却“亲自 下场”，从“品牌辩护”滑向“个人攻击”，不仅让舆论焦点从“西 贝预制菜”转移到“华与华专业度”，更引发公众对其“立场中 立性”的强烈质疑。正常情况下，营销咨询公司应在幕后提供 策略，由企业官方发声。但华杉却在公开言论称罗永浩为“网 络黑嘴”，直接将争议性质从“产品质疑”变成了“个人骂战”。 营销协 会（AMA）的道德规范明确指出，作为营销人员必须拥有“诚 实”“责任”的道德观。而在此次预制菜争议中，消费者的核心 诉求是知情权和食品安全保障，而华与华却将争议焦点转移 到对批评者的攻击上，这种避重就轻的做法不仅不专业，更 触及了营销伦理的红线。 三是品牌咨询要对真实负责。正如经济观察网文章所言， 真正的品牌咨询，应该是一种系统工程，而不是一句口号工 程。它不仅需要战略眼光，更需要深入到产品、供应链、门

信息安全隐忧 英国广播公司(BBC)15 日报道，开云集团遭遇严重网络 攻击，旗下包括巴黎世家、古驰和亚历山大•麦昆等顶级品牌 数百万顾客的私人信息面临泄漏风险。 涉及被盗数据包括顾客姓名、电子邮件、电话号码、地 址以及在世界各地奢侈品商店消费的总金额。黑客团体 “ShinyHunters”自称负责此次攻击，声称掌握大约 740 万 个独立电邮地址。 开云集团证实此次数据泄露事件，并表示已向相关数据 开云集团证实此次数据泄露事件，并表示已向相关数据 保护机构披露此事。该公司表示，银行卡等财务信息并未被 盗。该公司还表示已向受影响的客户发送电子邮件，但没有 透露具体数量，也没有就此次黑客攻击事件发表任何公开声 明。 该消息公布以来，引发消费者对品牌信任的担忧，消费 者最关心的是他们的隐私会否被侵犯、未来是否可能成为钓 鱼诈骗或身份盗用的目标；也有部分言论批评开云信息不透 明，指责开云未及时公开所有信息（例如哪些品牌具体被影

基础变得脆弱不堪。⻓期以来，德 国—直依赖美国情报部⻔进⾏反恐、⽹络防御和间谍活动监控，但默茨认为，柏林现在 必须承担更⼤的责任。默茨本⼈也成为俄罗斯虚假信息宣传的攻击⽬标，专家认为这与 他对基辅的强⼒⽀持有关。他强调， ⽇常的⽹络攻击、破坏和宣传需要欧洲安全政策进 ⾏范式转变。《政治报》 英国驻华盛顿⼤使因涉嫌与爱泼斯坦的邮件往来遭免职。 英国⾸相基尔·斯塔默解除了 英国驻华盛顿⼤使彼得·曼德尔森的职务。此前，最新披露的邮件显⽰ 作为 VPN和隐私公司中⼼的地位。批评⼈⼠认为，该计划与—项备受争议的俄罗斯法律类09 似，威胁到⼈权、监管机构、记者以及依赖匿名的少数群体。⽀持者则表⽰ ，该法规对 于打击犯罪、恐怖主义和⽹络攻击⾄关重要。该法规⽬前正在进⾏公众咨询 ，但可能⽆ 需议会批准即可实施。《记录》 去年，美国对间谍软件公司的投资者数量⼏乎增⻓了两倍，美国成为间谍软件⾏业的 领头⽺。⼤西洋理事会（Atlantic 新的间谍软件实体。《记录》（The Record）和《连线》（WIRED）杂志刊登了KC版 参议员称，联邦贸易委员会应在 Ascension 勒索软件攻击后调查微软。参议员罗恩·怀 登敦促联邦贸易委员会调查微软在2024 年针对 Ascension Health 的勒索软件攻击中所 扮演的角⾊。此次攻击导致 140 家医院瘫痪，近 600 万患者的数据泄露。怀登指责微 软“存在严重的⽹络安全疏忽”，称其继续默认⽀持过时的 RC4加密标准，这使得⿊客

，经常贬低这位德国政治家，甚⾄以她短暂 的妇科医⽣经历为焦点，诋毁她的职业⽣涯。外交部⻓谢尔盖·拉夫罗夫最近称她为“乌 尔苏拉元⾸”，冯德莱恩也成为前总统德⽶特⾥·梅德⻙杰夫以及克⾥姆林宫官员的攻击 ⽬标。专家表⽰ ，她之所以受到攻击，不仅是因为她的领导地位和对乌克兰的⼤⼒⽀ 持 ，还因为她的性别，这与莫斯科有害的⼤男⼦主义以及削弱欧盟的努⼒如出—辙。分 析⼈⼠将俄罗斯对她的敌意与希拉⾥·克林顿的态度相提并论，指出希拉⾥·克林顿对莫 军团服役，获得与乌克兰⼠兵相同的薪⽔ ，还有—些⼈被基辅战后⼟地的承诺所吸引。 —位⾼级中尉解释说，乌克兰重视美国退伍军⼈ ，因为他们通常⽐其他国家军队的⼠兵 训练有素。志愿者的经历各不相同：有些⼈曾在⽆⼈机的近距离攻击中幸存；有些⼈带 着堑壕战的伤疤；⽽医护⼈员则提供救命的护理。有些⼈很快退出，但也有些⼈适应了 ⽆⼈机战争或野战医院的角⾊。据信，⾄少有92名美国⼈在这场战争中丧⽣。《纽约时 报》 03 欧洲 特朗普放弃抵抗，俄罗斯加⼤造假⼒度。 ⽕和以⾊列全⾯撤军。以⾊列媒体报道称，特朗普的计划设想哈⻢斯⽴即释放48名⼈ 质，以换取数千名巴勒斯坦战俘和—项停⽕协议，以谈判结束战争。—名以⾊列官员表 ⽰ ，该提议正在认真考虑中，但细节仍不确定。路透社 以⾊列加强对加沙城的攻击，胡塞⽆⼈机罕见袭击以⾊列机场。周⽇ ，—架胡塞⽆⼈机 袭击了以⾊列南部的拉蒙机场，击中了—个客运航站楼，导致机场短暂瘫痪。以⾊列⺠ 航局证实了此次袭击，—名男⼦被弹⽚轻伤。以⾊列军⽅表⽰ ，袭击事件没有触发警

-⾃主感知、

认识、

理解、

交互的理论基础、

技术能⼒还有待突破，

基于有 限样本的决策判断、

输出结果存在“幻觉”,
即看似合理实则不可靠的现象。 （e）
外部对抗攻击。

攻击者利⽤模型算法及其设计实现的缺陷、漏洞， 构造对抗攻击样本数据，窃取、篡改模型参数、结构、功能等，⼲预模型推理 过程进⽽影响决策判断、输出结果及运⾏稳定性，甚⾄恶意利⽤或消耗模型 资源。 （
f）
模型缺陷扩 以及服务、

交互 过程中，

存在未经同意收集、

不当使⽤数据和个⼈信息的安全⻛险。 （b）
训练数据内容不当。

训练数据包含虚假、

偏⻅、

侵犯知识产权等 违法有害内容，

还⾯临攻击者篡改、

注⼊错误、

误导数据的“投毒”⻛险，

影响模型价值观对⻬，
“
污染”模型概率分布，

造成决策输出准确性、

可信 度下降，

甚⾄输出违法有害信息。 （c）

训练数据 人工智能安全治理框架2.0 - 5 -（d）
数据和个⼈信息泄露。

⼈⼯智能训练数据蕴含的知识、

敏感信息 暗藏于模型参数之中，

因模型安全防护机制不健全、

敏感信息未“遗忘”、 诱导交互和恶意攻击，

可能导致数据和个⼈信息泄露。 3.2 ⼈⼯智能技术应⽤安全⻛险 3.2.1
⽹络系统安全⻛险 （a）
组件和算⼒安全。

⼈⼯智能依赖的开发框架、

计算框架、

执⾏平 台、

，承诺“通过加强合作打击跨国有组 织犯罪”，并解决⾮法移⺠问题。他们同意成⽴—个两国⾼级别“执⾏⼩组”，定期举⾏ 会议 ，跟进两国打击贩毒集团的措施。美国国务院华尔街⽇报纽约时报 参议员称，在劳拉·鲁默的⽹络攻击后，对情报机构的机密访问被取消。在极右翼活动 家劳拉·鲁默公开抨击该计划后，五角⼤楼决定取消参议员⻢克·沃纳对国家地理空间情 报局（NGA）的机密监督访问。这引发了⼈们对特朗普政府限制国会权⼒和巩固⾏政控 个前沿”，因为⼤规模⽆⼈平台编队汇聚在—起可以压倒⽬标的防御。据—名乌克兰⾼ 级军官称 ，乌克兰在过去—年的⼤部分时间⾥都在进⾏战场集群攻击。分析⼈⼠认为， 这—转变是集群技术⾸次在常规战⽃中使⽤ 。乌克兰最近在⾏动中使⽤的⽆⼈机采⽤了 当地公司 Swarmer 开发的技术。Swarmer 软件允许⽆⼈机选择攻击顺序并适应各种条 件 ，包括⽆⼈机⽆法完成任务的情况。乌克兰军队已经使⽤ Swarmer ⽆⼈机技术布设 雷区和执⾏其他任务，已完成 100 万架⽆⼈机，预计到年底将 达到 200 万架。《华尔街⽇报》DefenseOne ⼤型科技公司证实 Salesaloft Drift ⼈⼯智能平台链接遭攻击。多家⼤型科技公司受到 针对 Salesloft Drift 的数据盗窃攻击的影响。Salesloft Drift 是—个⼈⼯智能平台，企业 使⽤其连接云巨头 Salesforce 的数据存储系统。Cloudflare、Zscaler 和

这些在短 期内很难落实。 二、危机催化下的新同盟 在集体谴责的余波未定之际，2025 年 9 月 17 日，沙特 与巴基斯坦宣布签署防务条约。两国约定若一方遭到侵犯， 另一方将视同自身遭到攻击。此举意味着两国正式结成军 事同盟，被普遍解读为对“多哈遭袭”引发安全真空的直 接回应。 沙特是阿拉伯世界的领导性国家，也是全球重要的能 源输出国。巴基斯坦则是伊斯兰世界的拥核国家，且其军 感到穷途末路，以至于铤而走险、越境劫持以色列人质； 如果不是美国一味纵容以色列推进定居者计划、蚕食巴勒 斯坦人土地，也不会让哈马斯这样的激极组织在加沙得势； 如果不是美国不停地给以色列输血，以军不可能持续攻击 加沙，升级冲突，以军也不可能多头出击，将战火燃烧到伊朗、叙利亚、黎巴嫩和也门。美国越是卖力的维护它在 中东的主导权，它的信誉越快破产。 多哈遭袭像一面镜子，映照出中东长期累积的安全赤 字、

进⼊美国军事设施。国防部⻓⽪特·赫格塞斯扩⼤了五⻆⼤楼的新闻控制范围，包括护送要求 和办公空间轮换。批评⼈⼠称，这项政策相当于政府审查。主要媒体谴责此举，⽽全国 新闻俱乐部则称其是对新闻⾃由的“直接攻击”。当被问及五⻆⼤楼是否应该控制媒体的 报道内容时，特朗普总统回答说：“不，我不这么认为。没有什么可以阻⽌记者。” 议员 和新闻倡导者警告说，这些规定破坏了独⽴报道。路透社BBC卫报美国国务院⼯作⼈员 通过公投，预计结果将在未来⼏天公布。总 统选举定于12⽉举⾏ ，但敦布亚是否会参选仍存在不确定性。美联社半岛电视台 08 ⽹络与科技 柯林斯航空系统遭受⽹络攻击，扰乱欧洲机场。上周末 ，针对美国柯林斯宇航公司值机 和登机软件的⽹络攻击扰乱了布鲁塞尔、柏林和伦敦希思罗机场的运营，导致航班取消 和延误，并持续到周⽇ 。布鲁塞尔机场受创最为严重，由于⼈⼯值机程序不⾜ ，周—近 —半的预定航班被取消。希思罗机场和柏林机场报告称 击是否由犯罪分⼦或政府⽀持的⾏为者所为。⽹络专家指出，由于依赖共享的第三⽅平 台 ，航空业的脆弱性⽇益增加，并警告称供应链攻击可能造成快速的跨境中断。分析⼈ ⼠敦促政府、航空公司和服务提供商加强⽹络安全协调 ，以降低系统性风险。美联社 耶路撒冷邮报欧洲新闻 纽约时报 How the Experts See It “⽹络威胁⾏为者所攻击的⽬标往往是关键基础设施领域，⽽在某些国内关键基础 设施领域（例如农村供⽔系统），他们甚⾄可能没有⾸席信息安全官