FreeBuf早报 | 第二届全球人工智能安全峰会将举办；乌克兰黑客入侵俄无人机开发商
内容提要
国家标准公开征求意见：《网络安全技术 网络安全运维实施指南》等3项。xAI推出Grok-1.5 Vision多模态人工智能模型和物理世界基准。韩国将主办第二届全球人工智能安全峰会。Muddled Libra将勒索和数据盗窃攻击的重点转向SaaS和云计算。工信部：应大力发展基于AI大模型的智能装备、软件等产品。
延伸解读
AI安全治理的双轨推进
本期早报中，国内《网络安全运维实施指南》等标准公开征求意见，韩国将主办第二届全球人工智能安全峰会，工信部呼吁发展基于AI大模型的智能装备和软件。这反映出AI安全治理正从国家政策、国际协作到产业应用多层面同步推进。标准制定为运维实践提供规范，国际峰会延续《布莱切利宣言》框架，而产业政策则推动技术落地，三者共同勾勒出AI安全与发展的平衡路径。
云时代勒索攻击的战术升级
Muddled Libra将勒索和数据盗窃重点转向SaaS和云计算，通过侦察识别管理用户并伪装技术支持骗取密码。这种战术演变表明，攻击者正利用企业对云服务的依赖，针对身份认证环节进行社会工程攻击。同时，思科Duo第三方数据泄露暴露短信多因素认证日志，可能被用于钓鱼攻击。两者结合，提醒企业需加强云环境下的身份验证和第三方风险管理。
地缘冲突中的网络攻击新动向
乌克兰黑客声称入侵俄罗斯无人机开发商Albatross，泄露大量技术文档和图纸；另一组织利用ICS恶意软件Fuxnet攻击莫斯科Moscollector公司。这些事件显示，地缘冲突中网络攻击正瞄准工业控制系统和军事研发实体，旨在破坏关键基础设施和窃取敏感技术。此类攻击不仅造成数据损失，还可能影响物理系统安全，加剧冲突中的网络对抗态势。
智能汽车普及下的隐私挑战
随着智能汽车发展，车载摄像头数量逐年增加，预计2025年乘用车平均搭载4.9颗。高合、理想相继报警，引发对智能汽车时代隐私问题的关注。摄像头与算法、5G、ADAS结合，在提升驾驶体验的同时，也带来数据收集和滥用风险。如何在技术便利与个人隐私间取得平衡，需要车企、监管机构和用户共同探索，建立明确的数据使用规范和透明度机制。
Q&A
第二届全球人工智能安全峰会的主要议题是什么？
此次峰会将讨论人工智能安全问题，解决最先进的人工智能模型的潜在能力问题。
xAI推出的Grok-1.5 Vision模型有什么特点？
Grok-1.5 Vision能够处理各种视觉信息，包括文档、图表、图形、截图和照片。
Muddled Libra的攻击策略有什么变化？
Muddled Libra将勒索和数据盗窃攻击的重点转向SaaS和云计算，利用侦察技术识别管理用户。
中国代工巨头安世半导体遭遇了什么安全事件？
安世半导体遭遇网络攻击，导致大量数据外泄并被勒索。
乌克兰黑客入侵了哪个俄罗斯公司？
乌克兰黑客声称入侵了俄罗斯无人机开发商Albatross，泄露了100千兆字节的数据。
工信部对AI大模型的看法是什么？
工信部呼吁大力发展基于AI大模型的智能装备和软件产品。
