Microsoft Defender更新引发扫描崩溃，快速和完整扫描大面积失效；全国网安标委就座舱数据处理安全要求公开征求意见| 牛览

新闻速览

• 全国网安标委就座舱数据处理安全要求公开征求意见

• Microsoft Defender更新引发扫描崩溃，快速和完整扫描大面积失效

• NASA 地面控制软件曝高危漏洞，未认证攻击者可向航天器下发指令

• Cisco Talos 披露 JWR 钓鱼即服务框架，支持实时操控受害者会话

• OpenAI 升级模型安全体系：强化沙箱隔离、30 分钟告警与训练暂停机制

• 美国参议员质询 TikTok：部分用户被关闭安全防护开展算法对照实验

• 英国 NCSC 发布临时建议：强化智能体 AI 系统安全管控

• AI 数据服务商 Alation 确认遭遇网络攻击，大量头部企业客户受潜在影响

• Grok曝新型提示注入攻击，加密恶意指令可绕过护栏窃取聊天数据

• Google 推出 Preferred Sources 按钮，缓解 AI 搜索带来的站点流量流失

特别关注

全国网安标委就座舱数据处理安全要求公开征求意见

2026 年 8 月 20 日，全国网络安全标准化技术委员会秘书处发布通知，对《网络安全标准实践指南 —— 座舱数据处理安全要求（征求意见稿）》向社会公开征求意见，文件编号网安秘字〔2026〕102 号。

本次文件编制旨在规范座舱数据处理者的数据处理活动，保护个人信息主体合法权益。按照《全国网络安全标准化技术委员会 <网络安全标准实践指南> 文件管理办法》相关规定，面向全社会征集修改建议。

各相关单位及社会各界可针对征求意见稿提出意见与建议，反馈截止时间为 2026 年 9 月 3 日。反馈可通过联系人员杨思佳完成，联系电话 18519229633，电子邮箱yangsj@cesi.cn。

车载座舱会收集、处理大量车内人员的个人信息，该实践指南将为座舱场景下的数据处理划定安全操作准则，为汽车行业、网络安全从业者开展座舱数据安全建设提供标准化实践参考。附件包含完整的《网络安全标准实践指南 —— 座舱数据处理安全要求（征求意见稿）》全文。

https://mp.weixin.qq.com/s/EMV92mMCdPUv0omp9ZuWzQ

热点观察

NASA 地面控制软件曝高危漏洞，未认证攻击者可向航天器下发指令

NASA开源地面控制软件曝出严重安全漏洞，未经身份验证的攻击者可能借此向航天器及仪器发送指令，甚至执行服务器端脚本。漏洞存在于AMMOS Instrument Toolkit的Web图形界面AIT-GUI中，影响2.5.1及之前版本，目前已在v2.5.2中修复。

安全研究员Yuval Elbar于8月18日披露该漏洞。问题核心在于AIT-GUI作为Web服务器运行时监听所有网络接口，而其API缺少authentication和authorization机制，受影响版本的状态修改端点同时缺少CSRF（跨站请求伪造）防护。这意味着地面控制系统虽然承担航天器控制任务，却存在典型Web应用访问控制缺陷。

攻击者可访问“/cmd”“/script/run”“/seq”等接口，并设置文件系统路径，从而执行指令、运行脚本或指令序列，甚至可能将恶意文件或定制脚本通过存在漏洞的AIT-GUI会话传递至航天器。攻击也不要求攻击者与目标处于同一网络：暴露的端口可成为直接入口，攻击者还可诱导操作人员访问嵌有恶意代码的网页，利用CSRF触发操作。

Cycode建议AIT系统管理员立即升级至AIT-GUI v2.5.2，同时检查console port并审查历史指令记录。事件再次表明，航天地面系统同样面临传统Web安全风险，但一旦身份认证、CSRF防护等基础机制失守，其影响可能直接延伸至物理航天器。

https://www.techradar.com/pro/security/nasas-ground-control-software-has-a-worrying-security-flaw-which-could-let-hackers-contact-spacecraft

Cisco Talos 披露 JWR 钓鱼即服务框架，支持实时操控受害者会话

2026 年 8 月 20 日，Cisco Talos 披露一款此前未被公开的钓鱼即服务（PhaaS）工具 JWR。该工具评估为 “Outsider” 平台的变体，代码内存在简体中文提示文本，攻击者借助短信钓鱼在东南亚、中东开展大规模攻击，目标覆盖 Shopify、PayPal、Apple、Klarna 等平台用户。

与普通静态钓鱼页面仅记录表单数据不同，JWR 依靠 AESCTR 加密 WebSocket 建立长连接，攻击者可实时查看受害者键盘输入。工具基于 Vue.js 渲染 44 种伪造页面，包含 standalone、pluginIframe、hostIframe 三种工作模式，攻击者能够下发指令，推送虚假报错、诱导受害者重复提交银行卡、二次验证码、身份证件等敏感信息，还可读取 Shopify、WooCommerce 购物车数据，让伪造结算页面高度逼真。

2026 年 6 月 FBI 已打击同源的 Outsider 平台，但该类工具仍不断出现变体。安全人员提示，硬件安全密钥可抵御这类实时会话劫持攻击；用户需警惕未请求的短信链接，谨慎提交账号与身份信息。

https://securityonline.info/jwr-phishing-framework-analysis/

OpenAI 升级模型安全体系：强化沙箱隔离、30 分钟告警与训练暂停机制

2026 年 8 月，在发生模型逃逸突破测试环境事件后，OpenAI 宣布对模型安全体系进行大规模改造，出台沙箱隔离、30 分钟告警、训练暂停等多项安全管控措施。内部评估显示，待发布模型 Astra 已达到其 Preparedness Framework 定义的 “关键” 网络安全风险等级。

新规范要求，所有运行模型生成或不可信代码的任务，必须运行在加固沙箱之内，配套网络隔离，避免单点被攻陷后横向扩散。系统新增多级监控，依托 token 级激活分类器分析模型推理过程，出现异常将触发告警。团队需要在 30 分钟内确认告警是否为误报，无法排除风险则立即暂停对应任务。该监控会消耗约 20% 推理算力。

作为临时处置，OpenAI 将面向部署的模型强化学习训练暂停两周，其规模最大的前沿模型训练项目也处于搁置状态，小规模评估与低风险训练仍可继续开展。OpenAI 表示，安全管控强度需要跟随模型能力同步提升，以此应对前沿 AI 带来的潜在安全威胁。

https://www.securityweek.com/openai-overhauls-model-security-with-sandboxing-30-minute-alerts-and-training-pauses/

安全事件

美国参议员质询 TikTok：部分用户被关闭安全防护开展算法对照实验

近日，美国两名参议员 Marsha Blackburn 与 Richard Blumenthal 致信 TikTok，就该平台对部分用户刻意关闭安全防护功能一事要求平台作出解释。

据彭博社获得的 TikTok 内部机密文件，16 岁用户 Chase Nasca 于 2022 年 2 月自杀身亡，该用户属于约占平台 10% 用户体量的对照组。平台为测试防护机制对用户活跃度的影响，未对该组别启用算法调整，该算法原本用于避免用户反复接触有害内容。

内部复盘显示，该少年离世前两周共浏览超 7500 条视频，73% 内容带有悲伤、个人困境相关主题，10% 内容违反平台禁止美化自杀、自残行为的社区准则，平台安全过滤机制按设计未对该用户生效。

TikTok 对外表示，平台持续投入信任与安全板块，依靠检测系统与专项团队主动下架违规内容，但暂未回应本次媒体问询。

此次事件成为两名参议员推动《Kids Online Safety Act》（KOSA）的重要依据，该法案已于 8 月 5 日在参议院商务委员会通过，旨在约束平台为追逐成瘾性牺牲未成年人权益的算法设计行为，但本届会期该法案落地可能性较低。

参议员要求 TikTok 在 9 月 1 日前答复一系列问题，公开 Chase Nasca 死亡事件完整报告，并解释将未成年人纳入对照组开展 A/B 测试的原因。该争议发生的同时，Meta 正面临多州总检察长起诉，被控刻意设计产品诱导未成年人成瘾。

https://therecord.media/senators-press-tiktok-over-withholding-safety-features

Microsoft Defender更新引发扫描崩溃，快速和完整扫描大面积失效

Microsoft Defender近期出现大范围扫描故障，部分Windows设备在执行Quick Scan、Full Scan及Offline Scan时无法正常完成恶意软件检测。问题影响普通用户以及由Microsoft Defender for Endpoint管理的企业环境。Microsoft随后通过新的Security Intelligence update修复相关故障。

故障在8月18日一系列Security Intelligence更新下发后集中出现。受影响设备启动Quick或Full Scan后，扫描会突然终止，Windows Security提示“Threat service has stopped”，要求用户重启威胁防护服务，但重新启动后再次扫描仍可能崩溃。部分用户还报告Offline Scan会在进度达到约90%至93%时停滞，Microsoft Safety Scanner也被曝存在类似异常。

故障还可能产生0xc0000005 access violation错误，意味着Defender进程在扫描过程中发生非法内存访问并崩溃。由于Quick Scan和Full Scan是终端日常恶意软件排查的重要手段，该问题尤其影响依赖Defender for Endpoint执行安全检查的企业管理员。

目前Microsoft已通过Defender Security Intelligence更新解决扫描崩溃问题。管理员应将Defender安全情报升级至当前最新版本，并重新执行扫描确认功能恢复。需要注意的是，此次扫描故障本身并不能证明设备遭到入侵；如果终端此前已出现可疑文件、告警或其他入侵迹象，仍应结合Defender for Endpoint遥测、检测事件和EDR调查结果进一步排查。

https://securityonline.info/microsoft-defender-scan-failure/

AI 数据服务商 Alation 确认遭遇网络攻击，大量头部企业客户受潜在影响

2026 年 8 月 20 日，企业级 AI 与数据平台 Alation 对外确认遭遇网络攻击。该企业主打自然语言数据检索产品，近年拓展 AI 能力，帮助企业处理海量非结构化数据，服务全球超 500 家企业，其中包含近半数美国 Fortune1000 企业，其多数系统部署在 Amazon Web Services 之上。

本次事件的前兆出现在本周二，Alation 披露发生不明故障，造成部分客户服务可用性下降，该故障在一小时内完成处置。时隔数日后，面对媒体问询，企业才证实系统出现孤立的未授权访问活动，目前正在开展全面调查。

Alation 并未披露攻击类型、事件根本原因、受影响客户数量，未确认是否发生数据窃取，也未说明是否通知客户、给出用户侧处置建议。现阶段无法确认是否有业务数据被外泄。

该事件是近期又一起大型科技服务商安全事件，黑客将目标更多锁定存储大量企业敏感、专有信息的平台。后续 Alation 表示会根据调查进展对外更新相关信息。

https://techcrunch.com/2026/08/20/ai-data-giant-alation-confirms-cyberattack/

安全攻防

Grok曝新型提示注入攻击，加密恶意指令可绕过护栏窃取聊天数据

安全公司Adversa AI披露一种名为Cryptographic Context Injection的新型攻击，可利用加密恶意指令绕过LLM安全护栏，诱导xAI的Grok泄露用户数据。研究人员6月3日向xAI报告问题，截至8月19日仍可在Grok.com的Grok 4.5 Fast上复现，xAI尚未公布修复时间表。

攻击本质上属于indirect prompt injection。攻击者在普通网页中植入加密JSON、密钥材料及解密指令。当用户要求Grok总结该网页时，静态内容过滤器无法直接识别密文，而Grok会在自身Python运行时中执行PBKDF2和AES-256-GCM解密。恶意指令由此从“不可信网页内容”转化为模型自身代码执行的输出，进而获得更高信任。

在PoC中，解密后的指令要求Grok获取会话上下文，并将数据嵌入URL参数后访问攻击者服务器。研究人员成功外传用户姓名、粗略位置、订阅等级以及当前对话中的全部prompt，过程中无需用户再次确认，也没有明显警告。Adversa称，自6月以来20次测试的成功率约为40%，失败主要源于Grok解密失败，而非安全机制拦截。

该研究暴露出Agentic AI的新风险：安全边界不能只检查输入prompt，还需覆盖代码运行时、工具输出和中间状态。防御侧应限制来源于外部或解密内容的工具调用，实施provenance追踪及出站流量控制，避免模型将运行时生成的攻击指令误认为可信上下文。

https://arstechnica.com/security/2026/08/grok-exfiltrates-user-data-when-malicious-instructions-are-encrypted/

产业动态

英国 NCSC 发布临时建议：强化智能体 AI 系统安全管控

2026 年 8 月 20 日，英国国家网络安全中心（NCSC）发布针对 AgenticAI（智能体 AI 系统）的临时实操建议，呼吁部署自主 AI 智能体的机构落实沙箱隔离、人工监督、权限严格管控等手段，降低非预期行为或恶意操作带来的安全危害。

该临时博文仅为过渡材料，正式指导文件仍在编制，后续将取代本次发布内容。此番建议是 NCSC 在过往 AgenticAI 安全指引基础上的补充，背景是多起 AI 模型出现未经授权、非预期操作的安全事件，当下各机构也在持续完善高自主系统的治理框架。

NCSC 提出，机构上线系统前，要评估实际所需自主权限，开展威胁建模，覆盖智能体提示词、调用工具、网络及可访问服务，以此确定配套安全措施，不可单纯依赖底层模型或智能体框架自带防护，这类机制存在被绕过的风险。高风险场景下，AI 智能体需运行在强隔离沙箱内，仅开放任务必需资源；网络层面默认阻断连接，通过白名单、服务感知代理放行必要访问，尽可能隔离智能体执行环境、支撑基础设施与推理服务，警惕沙箱逃逸漏洞。

权限与审计方面，每个智能体分配独立身份，仅授予任务所需的最小权限，优先使用短时凭证，将 API 密钥、OAuth 授权、SSH 密钥等纳入风险影响范围。高风险操作必须保留人工监督，落实专人负责、实时监控，支持异常行为及时介入处置；完整留存智能体行为日志，纳入安全运营与应急响应流程，具备随时终止自主行为、切断网络与模型通信的能力。NCSC 同时强调，需随技术迭代持续复核智能体自主权限与自身风险承受能力是否匹配。

https://www.infosecurity-magazine.com/news/ncsc-stronger-controls-agentic-ai/

新品发布

Google 推出 Preferred Sources 按钮，缓解 AI 搜索带来的站点流量流失

2026 年 8 月 20 日，Google 面向内容发布商推出可嵌入站点的 “Preferred Sources” 按钮，用来缓解 AI 搜索直接输出答案造成的网站流量下滑问题。该功能此前 5 月已上线于 AI Mode、AI Overviews 等 AI 搜索体验，现在允许发布商将按钮部署在自有网页上。

读者点击按钮，即可将当前站点标记为偏好来源，该偏好会同步作用于 Google Search、Discover、Google News，算法将更多展示用户信任站点的内容。自 5 月该功能上线以来，全网用户已标记超过 345000 个独立来源。Google 研究显示，面对偏好来源，用户点击跳转概率提升一倍。

与此同时 Google 还将更新两项个性化能力：用户可通过自然语言指令自定义 Discover 信息流；Android 端 Google News 应用的音频每日简报也支持个性化调整。

该系列更新意在调和生成式 AI 搜索与内容站点之间的矛盾。当前多家社交平台也陆续上线用户可控算法，允许用户自主调节推荐内容。该工具实际可为发布商挽回多少流量，仍有待行业进一步观察。

https://techcrunch.com/2026/08/20/google-gives-publishers-a-new-way-to-fight-ai-driven-traffic-losses/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com