一、国内动态
01 关键信息基础设施密码应用要求等25项国标计划下达
近日，网安标委发布25项网络安全推荐性国家标准计划清单，其中，制定类20项，包括关键信息基础设施密码应用要求、智能体数据处理安全要求、网络数据标签标识技术要求，以及人工智能模型开发安全指南、人工智能安全护栏技术要求等多项ai安全方向内容；另有修订类5项校。
02 IDC：中国AI安全技术发展路线图
近日，IDC发布《中国AI安全技术发展路线图，2026》，预测到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。不同AI安全技术的成熟度和落地节奏也将出现分化，企业面临的核心问题正在从“是否需要AI安全”进一步转向“应该优先建设哪些AI安全能力”。
03《水运领域人工智能应用场景指引》印发
近日，交通运输部印发《水运领域人工智能应用场景指引》，安全提升、提质增效、绿色转型三个方面提出了22个有迫切需求的水运领域人工智能应用场景。其中，安全提升重点场景包括港口企业智能安全管理、内河通航建筑物智能安全运维、船舶航行安全监测与应急等9项，在船载智能系统网络与数据安全评估方面提出，面向人工智能技术在航行决策、预测性维护、船岸协同等场景深度嵌入后的新型风险，利用对抗样本、数据投毒等安全测试技术，量化评估智能避碰、故障诊断等模型稳定性，分析不同场景下恶意操控、数据窃取、输出失真等风险，增强船舶抗攻击韧性，提升航行安全水平。
04《铁路科技创新“十五五”规划》印发
近日，国家铁路局印发《铁路科技创新“十五五”规划》提出，建成一体化主动安全防控体系，研发出SIL4级国产安全操作系统。《规划》围绕基础研究和前沿技术、技术装备、运数智铁路等7大任务领域分别设置专栏，细化形成61项标志性、引领性重点工程，如，推进铁路专用芯片技术研究与应用、研制面向多源异构风险的铁路功能与网络安全技术体系与设备、研发铁路人工智能应用安全保障平台等多项重点工程。
05《人工智能赋能全球传统医学发展报告（2026）》发布
近日，在2026世界传统医药大会上，《人工智能赋能全球传统医学发展报告（2026）》发布。报告显示，AI舌诊对特定证型诊断准确率已达85%至92%，名医经验数字复刻已在多地形成数字人等形态。与会专家认为，人工智能可将传统医学经验“翻译”为现代科学语言，破解传承难、阐释难、标准化难三大瓶颈。
二、国外动态
01 美国国防部启动“美国堡垒”项目以强化本土军事防护体系
近日，美国国防部正式启动“美国堡垒”（FORTRESS America）项目办公室组建程序，以落实国防部长此前提出的本土军事防护策略。该项目旨在更好地应对网络攻击、蓄意破坏、电网故障、海外供应链中断这四类风险，其核心目标是让美国境内主要军事基地实现自主发电，同时全面强化设施反入侵和反无人机能力，以保障卫星链路、电磁频谱与作战通信体系安全。该项目的建设工作将围绕太空与频谱弹性、设施加固与网络弹性、能源独立、供应链与国防工业基础弹性、战略防御储备五大支柱逐步推进。
02 美国陆军扩大AI智能体在网络作战中的应用范围
近日，美国陆军网络司令部披露，陆军正在扩大AI智能体在网络作战中的应用范围，同时扩充AI智能体所承担的岗位数量，以重塑网络空间技术运用模式。该司令部于今年4月成立“列克星敦特遣队”（Task Force Lexington），目前已完成相关AI网络保护团队的岗位规划，覆盖了分析支持、网络运维等多类岗位。按照规划，AI智能体会先在模拟环境训练，经人工全程监督、迭代再培训后，再逐步接入国防部信息网络（DoDIN）的陆军网段。该司令部表示，陆军建立了严格的管控框架，目前所有AI智能体均未出现越界行为。后期陆军网络司令部将与网络防御司令部共享AI智能体工具。
03 美国国家安全局发布零信任安全指南以强化美军运营技术系统的网络防护
近日，美国国家安全局（NSA）发布《运用零信任原则强化美国战争部关键作战技术环境》安全指南，该指南针对美军的关键运营技术（OT）环境，推出26项高影响力的零信任落地措施。这些措施主要面向无法以原生方式支持现代安全能力的老旧遗留系统，旨在提升这些系统抵御网络攻击与未授权访问的能力。该指南对接国防部零信任框架要求，优先选取无需大规模硬件改造的方案，并覆盖了远程访问管控、OT数据加密、资产台账管理、网络分段监控、智能控制器加固、工程工作站防护等关键维度；该指南还建议全面推行最小权限访问、防钓鱼多因素认证、第三方链路审计等机制，通过对用户、设备、流量的持续验证，来阻断攻击链的多个环节。此外，该指南明确建议OT场景优先采用配置核查、日志分析、被动流量监控等非侵入式评估手段，主动测试仅适合在获批维护窗口期内开展，以免干扰核心业务。针对老旧控制器等薄弱节点，该指南则建议采用零信任网关、微隔离等外部补偿控制，以兼顾安全防护与系统可用性。
04 英国推出人工智能风险防控系列方案
近日，英国内阁办公室联合人工智能安全研究所（AISI）、国家网络安全中心（NCSC）等部门发布一揽子人工智能（AI）风险防控措施，同时扩大前沿AI网络防御试点项目，以便使英国成为全球最善于防范AI威胁的国家之一。此前该试点项目由政府网络协调中心运行，主要通过AI技术扫描政府公共代码库，目前已累计发现并修复政府系统超1000个潜在安全漏洞。下一阶段试点将覆盖更多部门，检测范围则从公共代码拓展至闭源系统。英国内阁办公室同时宣布的一揽子措施还包括：推动修订《网络安全与弹性法案》，强化医院、公用事业等关键基础设施的AI风险防护，重点应对AI系统失控风险，建立AI安全事件分级报告与快速响应机制；布局AI验证新兴领域，依托英国科研优势争取行业主导权；同步推进前沿AI模型安全评估，联合头部厂商与美国政府开展最新一代大模型测评。
05 美国Anthropic公司牵头启动关键基础设施防御计划
近日，美国人工智能企业Anthropic正式启动长期网络安全项目Anthropic Cyber Mission，其中包括“关键基础设施防御计划”（CIDP）。按照该计划，Anthropic公司将联合多家行业机构，借助Claude前沿大模型、人力资源与威胁研究能力，来保护电网、水务、工厂、交通网络等领域的工业运营技术（OT）系统。该计划的创始合作方包括埃森哲（Accenture）、CrowdStrike、罗克韦尔自动化（Rockwell Automation）等11家企业。目前该计划已开展小范围试点，以验证不同AI防护方案的有效性与落地可行性，后续将逐步扩大覆盖范围。作为CIDP计划的配套工作，Anthropic公司同步推出开源软件免费扫描工具OSS Scanner，该工具可自动生成漏洞验证与修复建议，预计真阳性率超90%；原“玻璃翼项目”（Project Glasswing）已并入扩展后的“网络验证计划”（CVP），并向更多防守方开放高级模型能力；同时Anthropic公司还设立了专项基金。以支持开源生态安全建设。
声明：本文来自中国网安，版权归作者所有。转载目的在于传递更多信息，如有侵权行为，请联系删除。
推荐阅读：
“网络洲际导弹”泄露！数亿台iPhone可被静默入侵窃取所有
