2026年第1周安全周报 | 本周安全要闻速览

为了促进人工智能拟人化互动服务健康发展和规范应用，依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，国家互联网信息办公室起草了《人工智能拟人化互动服务管理暂行办法（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见： 1.通过电子邮件方式发送至：nirenhua@cac.gov.cn。 2.通过信函方式将意见寄至：北京市西城区车公庄大街11号国家互联网信息办公室网络管理技术局，邮编100044，并在信封上注明“人工智能拟人化互动服务管理暂行办法征求意见”。 意见反馈截止时间为2026年1月25日。

国家安全部近日披露，某单位因违规使用开源AI工具，且系统默认开启公网访问未设密码，导致敏感资料被境外IP非法访问和下载。专家指出，开源大模型虽将模型架构、参数及训练数据公开以供免费使用，但其工作原理要求必须存储投喂数据以进行分析，这构成了核心安全隐患。泄露风险主要来自两方面：一是开发者拥有权限可直接查看数据；二是黑客可能利用后台漏洞入侵获取数据。针对此风险，专家建议个人不应上传隐私信息，企业在利用大模型训练数据时，应采用私有化部署，将数据保留在本地并配备专业运维团队，以阻断数据外传路径，确保内部信息安全。

法国当局已启动对通过X平台Grok AI生成的性化Deepfake图片的刑事调查。数百名女性和青少年报告称，她们发布在社交媒体上的照片被Grok A“脱衣”处理后在网上传播。1月2日，法国议员Arthur Delaporte和Eric Bothorel向检察机关发出警报，指出数千张未经同意的性化Deepfake图片通过Grok生成并在X平台传播。巴黎检察院表示，这些举报已纳入针对X平台的现有调查，该罪行最高可判处2年监禁和6万欧元罚款。Grok是由Elon Musk创立的xAI公司开发的人工智能聊天机器人，目前已集成到X平台中。受害者报告称，用户可以通过向Grok发出请求，将她们的正常照片"脱衣"处理。法国三名部长已向检察机关和Pharos平台报告了与Grok相关的“明显非法内容”以确保快速删除。法国儿童事务高级专员Sarah El Haïry对此予以谴责。Grok承认存在用户生成描绘未成年人穿着极少衣物的AI图片的个别案例，但表示公司已有保护措施，并正在努力完善以完全阻止此类请求。法国网络犯罪部门针对X平台的调查已于11月扩展至包括Grok传播的反犹太主义和否认大屠杀的言论。

科技浪潮奔涌向前，人工智能的飞速发展让人类社会迈入全新的数字纪元，却也让网络空间成为大国博弈的新战场、国家安全的核心防线。2026年1月3日委内瑞拉马杜罗事件，并非一场单纯的军事突袭，而是一场以网络攻击为先导、电子压制为辅助、军事行动为收尾的复合型现代战争。从委内瑞拉关键基础设施遭精准网络打击，到全城断网断电陷入黑暗，再到总统马杜罗被捕，全过程中网络攻击成为撕开主权国家防线的利刃，这场事件也为全世界敲响了振聋发聩的警钟。

新西兰政府已启动对ManageMyHealth平台网络安全漏洞的独立审查。该平台在2024年12月遭受黑客攻击，导致超过100万新西兰人的敏感医疗数据泄露，包括处方记录、诊断信息和个人身份数据。攻击发生后，ManageMyHealth的运营方Orion Health立即关闭了系统，并聘请网络安全专家协助调查。新西兰卫生部长Shane Reti表示，此次审查将由独立专家团队执行，重点评估事件响应流程、数据保护措施的有效性以及未来预防类似事件的改进方案。此次泄露事件凸显了医疗行业数字化转型中的关键安全隐患。ManageMyHealth作为新西兰最大的患者门户平台之一，连接着全国数百家医疗机构。泄露的数据不仅包含医疗记录，还可能涉及国民健康指数(NHI)号码等核心身份信息。政府承诺审查结果将公开发布，并采取措施加强全国医疗信息系统的网络安全防护。对于网络安全从业者而言，此事件再次警示医疗行业需要建立更完善的数据保护框架和事件响应机制，以应对日益复杂的网络威胁。

安全内参1月6日消息，派拓网络（Palo Alto Network）首席安全情报官Wendi Whitmore认为，AI代理将在2026年成为企业新的内部威胁，这给需要应对企业内部自主代理数量即将激增的高管带来了多方面挑战。Whitmore表示：“首席信息安全官和安全团队正承受着巨大的压力，他们被要求尽可能快地部署新技术。这不仅会带来极其巨大的压力，也造成了庞大的工作负荷。团队必须迅速完成采购流程、安全审查，并判断新的AI应用是否足够安全、是否符合组织的具体使用场景。”她补充道：“这也催生了一个新的概念，即AI代理本身正在成为一种新的内部威胁。”据Gartner估算，到2026年底，40%的企业应用将集成面向特定任务的AI代理，而在2025年，这一比例还不到5%。Whitmore表示，这种激增是一把双刃剑。

据报道，与俄罗斯结盟的黑客组织UAC-0184利用Viber消息平台针对乌克兰军方和政府网络实体发送恶意ZIP压缩包。该黑客组织也被称为Hive0156，主要以利用带有战争主题的钓鱼邮件诱饵，向乌克兰境内网络实体实施Hijack Loader攻击而闻名。恶意软件加载器随后成为Remcos RAT感染的路径，该攻击链涉及利用Viber作为初始入侵载体，分发包含多个Windows快捷方式（LNK）文件的恶意ZIP压缩包，伪装成官方Microsoft Word和Excel文档，诱使接收者打开这些文件。LNK文件设计用于向受害者提供一个诱饵文档以降低其被怀疑的可能，同时通过PowerShell脚本从远程服务器获取第二个ZIP压缩包，并在后台执行Hijack Loader。该攻击通过多阶段过程在内存中重建并部署劫持加载器，采用DLL侧载和模块踩踏等技术，以规避安全工具的检测。