2026年第04周安全周报 | 本周安全要闻速览

随着人工智能大模型技术突破与 “人工智能 +” 行动推进，人工智能应用需求大幅扩展，对优质算力资源及跨主体、跨架构、跨地域的算力互联提出迫切需求，在此背景下中国信通院正式发布《算力互联网体系架构研究报告（2025 年）》。该报告全面阐述了算力互联网的发展背景、概念定义、流程机理、体系架构、组网模式等核心内容，梳理了其各层级建设进展，并结合我国算力互联网建设起步阶段的现状，提出遵循 “先试点后推广、先互联再成网” 思路，从设施互联、资源互用、业务互通、场景赋能四个方面推进建设的发展建议，不仅为业界形成统一共识提供前瞻性参考框架，赋能多领域业务发展，也为后续算力互联网相关的技术创新、标准制定等工作提供重要参考，助力其健康快速可持续发展。

跨国生物合作虽能整合全球资源、推动科技难题破解，但合作过程中人类遗传基因、珍稀物种资源及科研核心数据等的失守失控，会泄露我国生物领域底层代码，成为境外反华敌对势力威胁我国生物安全的重大隐患，具体体现为境外机构可能以各类名义非法获取我国生物样本，使其成为威胁人民生命安全的 “生物炸弹” 原料，人群基因数据泄露会让我国人口遗传信息面临被恶意利用的危机，境外开发维护的生物研究设备程序还可能暗藏 “后门” 形成数据窃取的 “隐形通道”；而我国《中华人民共和国生物安全法》已对人类遗传资源与生物资源安全作出严格规定，明确了境外相关主体在我国采集、保藏、利用相关资源及开展国际科研合作的审批、报告等要求，为防范生物数据安全风险提供了法律依据。

安全内参1月28日消息，韩国监察院联合国家安保战略研究院、网络作战司令部及白帽黑客，于 2024 年 11-12 月对韩国个人信息保护委员会指定的 7 个重点公共系统开展渗透测试，结果显示所有被测系统均存在安全漏洞，可被任意访问公民信息、窃取敏感数据，其中一个系统可查询近 5000 万国民的居民登记号码，另有系统 20 分钟内可被盗取 1000 万用户数据，还有系统关键访问信息未加密致 13 万人登记号存在被盗风险；测试还发现公共系统存在安全防护漏洞，如京畿道教育厅约 3000 名退休合同制教师的系统访问权限未被撤销，而该机构未纳入人事记录电子化联通机制。目前涉事系统运营机构已完成相关整改，韩国监察院未公开具体被测系统和测试方法，同时还指出韩国个人信息保护委员会的 “查找我的泄露信息” 服务使用率极低，且在应对个人信息泄露时，该委员会因缺乏法律依据采取被动措施，未积极防范二次伤害。此前全球也多次出现政务公共服务系统遭网络攻击的事件，如美国紧急警报系统中断、越南公民信用数据被盗、某市政府遭社工攻击损失巨额款项等。

安全内参 1 月 26 日消息，美国安德玛公司因大量客户记录被网络犯罪分子发布在黑客论坛，正在调查相关数据泄露指控，该泄露疑似由去年 11 月 Everest 勒索软件团伙发起，后因数据泄露通知网站 Have I Been Pwned 获取被盗数据副本并通知 7200 万名个人，事件得以广泛曝光。据悉，被盗数据包含客户姓名、邮箱、性别、出生日期、大致位置、购买行为信息及大量员工邮箱，数据卖家提供的样本也验证了相关数据类型。对此安德玛方面表示，正联合外部网络安全专家调查，目前无证据表明公司业务系统、支付处理及客户密码存储系统受影响，并称仅有极少数客户敏感信息被盗，驳斥了数千万客户敏感信息泄露的说法，但未明确 “敏感信息” 具体类型、受影响客户准确数量，也未说明是否会通知涉事客户、是否与黑客有过接触或收到勒索要求。