FreeBuf早报 | 2025 OWSAP LLM TOP10关键变化；社交媒体成恶意攻击主要目标
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
全国政协委员吕红兵呼吁尽快制定生成式人工智能的行政法规，以应对AI技术快速发展的挑战。美国特朗普政府任命网络安全专家，预示将采取更强硬的网络政策。同时，全球约49,000个访问管理系统存在严重安全漏洞，需引起重视。
🎯
关键要点
-
全国政协委员吕红兵呼吁尽快制定生成式人工智能的行政法规，以应对AI技术快速发展的挑战。
-
特朗普政府任命网络安全专家，预示将采取更强硬的网络政策。
-
全球约49,000个访问管理系统存在严重安全漏洞，需引起重视。
-
GreyNoise在2024年更新了全球观测网络，捕获率提高了200%。
-
OWASP在2025年发布了LLM应用安全的最新版本，强调其特殊性。
-
新型后门程序利用polyglot文件传播，威胁阿联酋关键基础设施。
-
网络攻击者利用泄露的云凭证在19分钟内劫持企业AI系统。
-
针对Go生态系统的恶意攻击正在进行，攻击者利用假冒模块传播恶意软件。
-
社交媒体诈骗猖獗，网络威胁达到了前所未有的水平。
-
Windows KDC曝出严重的远程代码执行漏洞，攻击者可远程控制服务器。
❓
延伸问答
吕红兵呼吁制定生成式人工智能的行政法规的原因是什么？
吕红兵认为AI技术快速发展带来了复杂的现实挑战，因此需要尽快制定相关法规以应对这些挑战。
特朗普政府的网络安全政策有何变化？
特朗普政府任命了多名进攻性网络行动的倡导者，预示将采取更强硬的网络政策。
全球访问管理系统存在什么安全问题？
全球约49,000个访问管理系统存在严重安全漏洞，因关键配置错误导致敏感数据暴露。
OWASP在2025年发布了什么重要内容？
OWASP在2025年发布了LLM应用安全的最新版本，强调了其特殊性。
社交媒体在网络攻击中扮演了什么角色？
社交媒体已成为网络犯罪分子的主要攻击目标，利用AI驱动的诈骗和钓鱼攻击手段进行大规模侵害。
Windows KDC的漏洞有什么影响？
Windows KDC曝出严重的远程代码执行漏洞，攻击者可利用该漏洞远程控制受影响的服务器。
🏷️
