FreeBuf 早报 | 全国首部公共安全摄像头管理地方性法规施行；全球首个AI蠕虫面世
内容提要
湖南株洲市实施全国首个管理公共安全摄像头的地方性法规。中国旅游研究院院长表示，人脸识别技术应保护游客隐私和数据安全。研究员开发出全球首个AI蠕虫，可攻陷AI模型的安全措施。德国警方关闭了该国最大的地下犯罪市场论坛。韩国称朝鲜黑客入侵了两家韩国微芯片设备公司。
延伸解读
摄像头管理法规的先行意义
株洲市出台全国首部公共安全摄像头管理地方性法规，标志着公共区域视频监控管理开始从技术应用走向法治规范。该条例的实施可能为其他地区提供参考，推动公共安全与个人隐私之间的平衡。读者可关注后续执行细则及对安防行业的影响。
人脸识别在旅游场景的隐私考量
中国旅游研究院院长戴斌指出，人脸识别技术在旅游场景中的应用不宜过多，应依法有据。这呼应了近期对生物识别数据滥用的担忧。在旅游等高频场景中，过度采集人脸信息可能增加数据泄露风险，行业需在便捷与安全间寻求合规路径。
AI蠕虫带来的新型威胁
全球首个AI蠕虫的面世，展示了攻击者可能利用生成式AI系统自动传播恶意代码、窃取数据。这种攻击方式能绕过现有AI模型的安全措施，对ChatGPT、Gemini等平台构成潜在风险。安全社区需关注AI系统的输入验证与隔离机制。
供应链与地缘网络攻击交织
韩国称朝鲜黑客入侵两家微芯片设备公司，窃取设计图纸和现场照片；同时美国运通因第三方处理器泄露警告客户。这些事件表明，供应链环节和地缘政治因素正成为网络攻击的焦点，企业需加强第三方风险管理和敏感数据保护。
Q&A
株洲市的公共安全摄像头管理法规有什么重要性？
株洲市实施的公共安全摄像头管理法规是全国首部地方性法规，标志着对公共安全监控的法律管理迈出了重要一步。
人脸识别技术在旅游中应如何使用？
人脸识别技术在旅游场景中应依法使用，保护游客的隐私和数据安全，避免过度应用。
全球首个AI蠕虫的功能是什么？
全球首个AI蠕虫能够在AI系统之间自动传播，渗透生成式AI邮件助手，提取数据并发送垃圾邮件。
德国警方最近采取了什么行动？
德国警方关闭了该国最大的地下犯罪市场论坛，并逮捕了其幕后操纵者。
朝鲜黑客最近针对哪些行业进行攻击？
朝鲜黑客最近针对韩国的半导体行业进行攻击，入侵了至少两家微芯片设备公司，窃取了设计图纸和照片。
美国运通信用卡为何发出数据泄露警告？
美国运通信用卡因第三方商户处理器遭到黑客攻击，导致客户信用卡数据泄露而发出警告。
