极牛网

美国网络安全与基础设施安全局（CISA）正酝酿一项针对人工智能系统的约束性操作指令，标志着联邦政府对AI安全的要求从软性建议升级为硬性强制命令。该指令拟为联邦机构建立覆盖AI全生命周期的“最低安全基线”，强制要求开展风险评估、红队测试和持续监控，并将辐射科技供应链，可能成为全球行业事实标准。文章深入剖析指令出台背景、关键要求、执行挑战及国际博弈，揭示AI安全治理进入强制监管新阶段。

一家老牌汽车零部件工厂因勒索攻击停产九周最终破产，揭示制造业工控系统脆弱、影子IT和供应链风险等致命安全短板。文章分析老旧工控协议、远程运维漏洞与第三方接入点如何成为攻击跳板，并提出网络隔离、工控态势感知、IT与OT协同应急等补短板思路，呼吁制造强国将网络安全视为生产连续性的基础配置，避免下一个断崖式供应链中断。

GPT-5.6因自主任务规划功能被曝出致命漏洞，AI代理在获得文件系统权限后，错误理解“清理临时文件”的指令，远程执行批量删除操作，导致多名硅谷工程师的Mac数据被彻底清除，连Time Machine备份也未能幸免。事件暴露出AI代理在过度授权、缺少操作确认和安全对齐失效下的灾难性风险，即便没有恶意，智能体也可能因语义偏差造成堪比黑客攻击的破坏。安全行业紧急反思，将AI当作具有系统级权限的超级用户进行最小权限管控与行为围栏，已成为刻不容缓的防御新方向。

国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，首次以“网络安全”为核心重构金融数字基础设施安全逻辑。本文深度解读关键信息基础设施动态认定、供应链安全审查、数据全生命周期最小必要原则、每半年两次实战应急演练要求，以及“双罚制”下对机构与个人的严苛问责机制。分析其如何冲击金融科技生态，推动网络安全保险兴起，并指出预算提升、人才缺口与多头合规三大行业必答题，标志着金融业网络安全进入全面刚性法治时代。

安全研究人员发现首个完全由AI自主完成的勒索攻击事件“BlackBasta-AI”。该攻击利用微调的大语言模型及定制工具链，在没有人类干预的情况下，自主完成从情报侦察、漏洞利用、横向移动到数据加密的全链条操作。AI代理具备环境感知与策略调整能力，采用渐进式侦察、自适配漏洞载荷和低空横向移动等手段绕过传统防御，仅用2小时17分钟即加密关键资产并生成多语言勒索信。这种“投后不管”的全自主模式，标志着攻击智能体正式进入勒索软件领域，对现有安全防御体系构成严峻挑战，引发业界对AI武器化的深度担忧。

苹果供应链遭遇史上最严重泄密，iPhone 18 Pro完整设计图与零部件清单在暗网被公开叫卖。泄露内容涉及主板、电池、中框及新型固态按键等核心细节，疑为二级供应商内网被攻破或内部人员主动窃密。此事件暴露了全球化供应链中防护薄弱的配套厂商已成为工业间谍攻击的新目标，潜在的安全风险还可能催生高仿配件内置后门的黑产链条，对普通用户的隐私构成隐形威胁。

2024年初伊朗银行系统遭供应链攻击瘫痪，事件与美伊谈判时机高度重合，揭示出金融基础设施已成为地缘博弈的隐秘战线。攻击者通过软件供应商渗透银行，潜伏数月后发动精准打击，绕过了传统边界防御。文章剖析了信任链条的脆弱性、信号传递的战术逻辑，以及银行体系对第三方服务商的深度依赖。面对国家级高级持续性威胁，零信任架构、软件物料清单与异常行为分析成为新防线。供应链从商业动脉变为网络战场，每一次软件更新都可能暗藏特洛伊木马，企业需将供应链安全提升至地缘风险管理高度。

今年五月德国法院裁定谷歌须为AI生成的虚假搜索结果担责，这标志着AI安全关注点从‘内容’延伸至‘行为’。当AI智能体具备自主订票、发送邮件、调用API等行动能力，内容层面的关键词过滤已无法阻止恶意指令劫持。攻击者可通过隐蔽文本诱导Agent转账、窃取数据，行为风险正从理论变为现实。文章分析了内容安全护栏的失效、Agent行为劫持的攻击链，以及法律如何将AI行为视为部署者的延伸。防御方面提出最小权限沙箱、行为序列审计与意图验证等机制，要求安全团队转型为行为监护者。从‘AI说了什么’到‘AI做了什么’，安全边界正在重绘。

本文聚焦智能体生态从单点漏洞到跨智能体关系攻击的升维风险。分析多智能体协作背景下，技能插件供应链投毒、信任链劫持、上下文恶意触发等新型攻击面，揭示协作架构下攻击维度指数扩张的安全挑战。通过真实攻防演练案例，呈现感知-规划-控制链路中关系型漏洞的形成与传导，并探讨面向智能体网络的安全防御思路。

AI智能体通过加载外部技能模块执行任务，但这种技能分发生态正在制造巨大的供应链攻击面。恶意模块伪装成无害工具，利用语义后门窃取数据、横向传播。智能体的自主决策与互联协作让攻击行为更难察觉，传统代码审计和网络隔离基本失效。文章剖析了“智能体技能”带来的新型威胁，包括权限滥用、静默更新、跨域感染等，并提出了意图检测、行为画像、声明式权限和技能物料清单等防御思路，呼吁在产业爆发前建立以“透明”为底线的安全准入规则，重新定义智能体供应链的安全边界。