Elastic加入OpenAI Daybreak防御网络，将GPT Cyber模型引入Elastic Security，通过托管推理服务提供告警研判、调查与修复能力。OpenAI承诺投入10亿美元补贴公共机构，并与MS-ISAC试点保护水务等关键基础设施。该方案帮助政府、国防、教育等资源有限部门应对AI驱动的快速攻击，无需新建AI基础设施，且支持政府自管或隔离环境中的模型。

专家指出，能源系统最大网络安全威胁仍是恶意人类而非失控AI，但生成式AI降低了攻击门槛，使低水平攻击者也能发动复杂攻击。老旧基础设施联网后漏洞难补，防御方难以跟上AI攻击速度。专家建议断开关键系统、加强防护，并呼吁AI公司承担责任、出台监管。

Cyble与阿联酋网络安全委员会签署谅解备忘录，建立战略合作。Cyble将提供先进威胁情报和早期预警，支持阿联酋数字基础设施保护，重点应对政府部门及关键基础设施的新兴网络风险。其Blaze AI驱动的Cyble Vision平台可快速检测勒索软件、网络钓鱼等威胁并自动分析研判。

OpenAI推出“Daybreak for Frontline Defenders”全球计划，扩大补贴，帮助关键基础设施的网络安全防御者使用前沿AI工具。该计划包括美国试点及国际支持，并投入10亿美元。此前，OpenAI已协助多州公用事业公司加固系统，应对网络攻击。此举与Anthropic的类似计划竞争，凸显AI在网络安全防御中的紧迫性。

OpenAI推出“Daybreak for Frontline Defenders”计划，投入10亿美元，为全球资源有限的网络防御者提供AI工具补贴、培训和技术支持，重点保护水电、地方政府和银行等关键基础设施。该计划与美国MS-ISAC合作试点，联合35个以上伙伴产品，帮助防御者快速发现和修复漏洞，应对日益复杂的AI网络攻击。

IBM报告指出，AI驱动的攻击占恶意数据泄露事件的四分之一，同比增长56%，平均损失600万美元。此类攻击主要针对关键基础设施，金融和能源行业受害最重。应用AI与自动化安全技术可节省近200万美元成本，但仍有25%企业未采用。勒索软件事件上升，攻击者利用AI实现自动化攻击。

在人工智能时代，保护关键基础设施至关重要。随着基础设施互联性增强，网络攻击频率和复杂性上升，传统安全措施面临挑战。组织需建立稳固的数据基础，确保敏感信息安全，采用零信任架构和主动威胁狩猎策略，以应对现代威胁。利用AI驱动的安全工具提升检测和响应能力，确保关键服务的连续性和可靠性。

在AI时代，保护关键基础设施至关重要。随着网络攻击和AI驱动威胁的增加，传统安全方法面临挑战。关键基础设施如能源、交通和医疗等系统需实现数据统一可见性和安全性，以防止数据泄露和服务中断。采用零信任架构和数据网格方法可增强安全性，威胁狩猎和AI自动化则提升响应能力。组织需投资于现代化安全措施，以应对不断变化的威胁环境。

我们发布了《智能时代的网络安全行动计划》，旨在民主化AI驱动的防御。推出了GPT-5.5和GPT-5.5-Cyber，支持关键基础设施的网络安全工作。通过“网络安全可信访问”，确保网络能力交给经过验证的防御者，提升防御效率。GPT-5.5适用于一般防御工作，而GPT-5.5-Cyber则支持更专业的工作流程。我们与安全供应商合作，提升整体安全能力，帮助快速识别和修复漏洞。

美国网络战略强调利用AI驱动的网络安全技术，提出六大支柱以指导联邦及地方政府的安全优先事项，重点包括现代化安全技术、集成AI工具和对关键基础设施的统一可视化，以提升网络防御能力和响应速度。Elastic公司通过其平台支持政府机构实现这些目标，降低技术采购障碍，提升安全事件响应效率。

随着技术数字化，工业控制系统（ICS）越来越依赖企业网络和云，面临网络安全威胁。NVIDIA与多家网络安全公司合作，推动OT网络的零信任安全模型，以确保实时威胁检测与响应，提升关键基础设施的安全性。

罗克韦尔自动化推出SecureOT解决方案，旨在帮助制造商和关键基础设施企业保护运营，构建安全的工业环境。该解决方案整合了平台、专业服务和托管安全服务，提供端到端的资产可视化、风险管理和全天候监控。

随着网络威胁的发展，运营技术（OT）安全成为网络安全的关键。OT系统负责控制物理设备，确保其安全可靠的运行。工业物联网的兴起模糊了OT与IT的界限，增加了网络攻击的风险。因此，OT安全需要关注操作连续性和物理安全，并制定灵活的安全策略以保护关键基础设施。

在数字化时代，工业系统安全至关重要。运营技术（OT）面临日益增长的网络威胁，组织需建立OT安全运营中心（SOC）以保护关键基础设施。构建OT SOC需评估环境、组建专业团队、制定流程并部署技术，以应对复杂网络攻击。

IBM发布的《2025年X-Force威胁情报指数报告》指出，网络攻击者采用更隐蔽的策略，凭证盗窃案件激增，而勒索软件攻击有所减少。2024年，内置信息窃取程序邮件增加84%，70%的攻击针对关键基础设施，过时技术和补丁周期成为主要挑战。亚洲和北美是主要受害地区，制造业连续四年成为勒索软件高发行业。