国内外网络安全十大焦点事件｜12月精选

国家发改委发布《电力监控系统安全防护规定》

12月，国家发改委发布《电力监控系统安全防护规定》，自2025年1月1日起施行。新规要求落实国家网络安全等级保护和关键信息基础设施安全保护制度，坚持“安全分区、网络专用、横向隔离、纵向认证”原则，构建持续发展完善的防护体系。同时，明确了电力监控系统的业务范畴、分区防护要求及安全管理机制，强调优先选用安全可信的产品和服务，并建立健全应急备用管理措施和网络安全监测预警机制。此规定的出台将进一步提升我国电力监控系统的网络安全防护水平。

CNCERT发现处置两起美对我大型科技企业机构网络攻击事件

12月，国家互联网应急中心（CNCERT）发现并处置了两起美国情报机构对我国大型科技企业进行的网络攻击事件。自2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击，攻击者利用境内某电子文档安全管理系统漏洞，窃取大量商业秘密信息和知识产权。此外，自2023年5月起，我国某智慧能源和数字信息大型高科技企业也遭疑似美国情报机构网络攻击，攻击者通过微软Exchange漏洞入侵控制该公司邮件服务器，窃取大量商业秘密信息。

北约计划于2028年启用综合网络防御中心

12月，为了增强对网络威胁的应对能力，北约宣布将于2028年启用新的综合网络防御中心。该中心将整合现有的北约网络安全中心、网络作战中心和网络威胁分析处，旨在提高信息共享、加强威胁监控和风险管理。北约首席信息官企业网络风险管理负责人Stefano Piermarocchi表示，这一举措将帮助北约更好地同步企业安全策略，提升与行业伙伴的合作和沟通能力。新的中心将设立在比利时蒙斯，提供一个物理主机托管空间，确保在网络事件发生时，成员国能实时协作应对。尽管已获批准，Piermarocchi指出，该中心的建设可能需要到2028年才能完成，主要原因是需解决各成员国间的后勤问题。此举旨在推动联盟各国在网络防御方面的协调一致，提高整体的作战效率和安全能力。

特朗普2.0时代或带来美国网络安全政策重大转变

12月，美国专家分析认为，特朗普新一届政府将采取与拜登政府截然不同的网络安全政策，废除或修订部分网络安全监管政策或规则，但将继续采取积极主动的网络安全战略。新一届美国政府将全面逆转拜登政府的部分网络安全计划，将取消美国网络安全和基础设施安全局打击虚假信息和造谣的工作，让该机构重新将工作重点放在核心网络计划上；将废除拜登关于人工智能的行政命令，减少强制性人工智能安全措施，删除拜登人工智能安全议程中关注人工智能的社会危害的部分内容，以及要求大型人工智能开发商向政府报告其模型训练情况的内容；将不会继续推进拜登政府限制商业间谍软件技术扩散的行动。

美国海军面临大规模部署5G技术的挑战

12月，美国海军在推动5G技术的部署过程中面临诸多挑战。虽然在全国范围内进行了多个概念验证试点，展示了5G在加速材料流转和提高操作效率方面的潜力，但其独特的海上运营环境让实施更加复杂。海军需要确保舰船在海上与码头之间的持续连通性，并解决频谱分配的问题，特别是在国内与海外使用的频率不同。此外，海军还计划为舰船提供私人5G网络，同时与低地球轨道卫星（如Starlink）兼容，这进一步增加了技术整合的难度。5G的三大优势—高吞吐量、低延迟和大规模设备连接，为海军提供了从SCADA系统到无人机及增强现实训练等多种应用机会。然而，这些技术从试点过渡到实际部署仍面临巨大的挑战，包括成本控制和技术转型的难题。尽管如此，美国海军依然在努力克服这些障碍，推动5G技术的全面应用。

朝鲜黑客2024年窃取价值13亿美元的加密货币

12月，区块链分析公司Chainalysis的最新报告显示，朝鲜黑客在2024年的47次网络攻击中窃取了价值13.4亿美元的加密货币，占全年被盗资金总额的61%，同比增长21%。从攻击目标看，朝鲜黑客主要瞄准去中心化金融平台和中心化服务平台；从攻击手段看，私钥泄露占损失的44%，安全漏洞利用仅占6.3%。此外，报告还重点介绍了5月的DMM比特币黑客攻击事件和7月的WazirX网络盗窃事件，分别造成超过3.05亿美元和2.35亿美元的损失。

美国政府机构拟用自动化软件推进抗量子加密

12月，美国网络安全与基础设施安全局（CISA）正与国家标准与技术研究所（NIST）合作，以推动各联邦机构向抗量子密码学（PQC）体制过渡。CISA敦促各机构将“自动化密码学发现与清点”（ACDI）工具与老旧系统相集成，以识别漏洞并过渡到量子弹性网络。包括能源部和教育部在内的一些机构正通过手动清点和利用现有的端点检测和响应工具的方式，来评估当前加密方案的合规性，同时探索可用的ACDI解决方案。此项过渡工作将面临在新旧工具之间实现互操作、保持系统性能以及解决加密灵活性的挑战，而私营供应商有望在这些方面发挥关键作用。

五角大楼投资1亿美元推动生成式人工智能应用

12月，五角大楼宣布成立新的人工智能快速能力小组（AIRCC），以加速军事领域对生成式人工智能（GenAI）的应用。该小组将获得1亿美元资金，重点用于测试大型语言模型和其他GenAI工具，涵盖从战争规划到网络安全等多个领域。AIRCC将继承利马特遣队的工作，该队在2023年成立，旨在应对AI技术的快速发展。新小组的主要任务包括向小型企业提供创新研究资金、开展前沿GenAI试点项目、构建数字沙箱进行工具测试，并加强全球信息优势实验（GIDE）。这些项目预计将迅速启动，并与私营部门巨头如亚马逊、谷歌和微软合作。五角大楼计划通过这些措施加速GenAI技术的应用，确保美国在全球范围内保持技术领先地位，特别是在面对中国、俄罗斯等国家的AI技术挑战时。若测试成功，相关技术将获得进一步资金支持以扩展应用。

OpenAI推出“审议一致”框架提升AI安全性

12月，OpenAI最近推出了其先进的推理AI模型o3和o3-mini，并重点强调了安全功能。新模型引入了一种名为“审议一致”的框架，旨在将道德推理融入模型推理阶段，确保模型的输出与人类定义的安全价值高度一致。与传统的干预方法不同，o3模型在生成响应时会内嵌安全指南，对潜在恶意请求进行自动识别和拒绝。此外，OpenAI还使用合成数据来训练这些模型，尽管专家警告合成数据可能导致模型出现“幻觉”现象，这种问题可能影响模型的准确性。为解决这一问题，OpenAI采用了内推理模型和“评判员”模型来确保合成数据的质量和一致性。尽管如此，OpenAI承认，在对抗性攻击不断演进的背景下看，要使AI模型完全符合人类的安全标准仍然具有挑战性。未来，o3模型将进一步接受研究人员和用户的现实场景评估，为优化AI与人类安全价值的结合提供新思路。

美国《2025财年国防授权法案》重点关注人工智能、网络安全和量子技术

12月，美国《2025年国防授权法案》授权8950亿美元的国防预算，其中1438亿美元将用于国防科学技术研究，重点是人工智能、网络安全和量子技术。该法案提出的相关要求包括：开发以安全为重点、基于人工智能的生物技术应用程序；为国防制造设施开发由人工智能驱动的软件；制定针对核系统的人工智能政策；增强移动设备防护；审查过去两年内所有因间谍软件而导致泄密的事件；加速国防先进研究项目局（DARPA）的量子基准化计划；制定量子科学部署的战略规划，并将量子技术整合到关键的国防任务中。