瀚高数据库参与编制国家标准GB/T 47343-2026，规范云原生关系数据库市场。该标准明确了技术架构和功能要求，适用于数据库的设计、开发和测试，推动行业技术升级。

近日，高铁二等座车厢内二氧化碳浓度超标，引发关注。视频显示，乘客入座后浓度超过2000ppm，远超国家标准1000ppm。客服表示会实时更换空气，但专家指出高浓度可能因乘客密度增加，正常情况下二氧化碳浓度应不超过1500ppm，且在隧道中会短暂升高。

商汤科技主导制定了我国首个数字人国家标准《信息技术 客服型虚拟数字人通用技术要求》，明确了客服型数字人的形态、功能和性能指标，推动行业规范化发展。商汤的数字人技术已广泛应用于金融和电商等领域，助力企业开发数字人产品。

中央网信办启动为期两个月的“清朗·同城版块信息内容问题整治”行动。11月1日起，13项网络安全国家标准正式实施。CrowdStrike对达美航空提起反诉，指控其IT安全不足。同时，研究发现飞利浦智能照明设备存在漏洞，黑客可窃取WiFi凭据。此外，出现新恶意Python包伪装成加密工具，窃取用户数据。

工信部等十一部门发布通知，推进IPv6规模部署和应用，加快千兆城市建设，实现5G、千兆光网均衡发展。工信部发布三项智能网联汽车强制性国家标准，将于2026年1月1日起实施。公安机关网安部门指导互联网平台强化自律自治，治理网络乱象。荷兰数据保护局对Clearview AI处以3050万欧元罚款，因非法收集数据。D-Link表示不会修复DIR-846W路由器中的四个RCE漏洞。Check Point和思科通过最新交易促进AI投资。俄罗斯最大社交网站VK超3.9亿用户个人信息疑似泄露。Zyxel警告路由器中存在关键的OS命令注入缺陷。黑客利用WinRAR漏洞对俄罗斯和白俄罗斯发动攻击。Rocinante木马伪装成银行应用程序，窃取巴西Android用户敏感数据。石油巨头Halliburton披露数据泄露事件。YubiKeys加密漏洞允许攻击者克隆设备。

美国国家标准和技术委员会（NIST）发布了“人工智能风险和影响评估”计划（ARIA），旨在建立人工智能风险评估工作机制。该计划包括确定评估方法和指标、强化评估可信性、建立风险识别跟踪机制和定期评估和反馈评估实施的成效。ARIA由NIST组织实施，技术支持由美国人工智能安全研究所提供。评估结果将公开发布，成为人工智能技术或系统设计、开发、部署或使用的重要依据。该机制对我国建立健全人工智能风险管理和评估制度具有参考价值。

在数字化和信息化的背景下，全国网络安全标准化技术委员会发布了网络安全和数据安全的标准和规范，提供了网络安全运维的参考框架和评估模型。同时，提出了网络安全运维的三种模式。此外，《规范》确立了信息系统灾难恢复的工作原则和生命周期，《要求》规定了政务数据处理的安全要求。

2023年2月4日，全国信息安全标准化技术委员会发布了《信息安全技术 云计算服务安全能力评估方法》征求意见稿。该文件适用于第三方评估机构对云服务商的安全能力进行评估，也可供云服务商自评估参考。标准主要参考了国外相关标准和实践，以及我国云计算服务安全评估工作的经验。

国家标准化管理委员会发布了7项网络安全标准项目的推荐性国家标准计划，要求工作组制定推进计划并督促单位按计划落实。

全国信息安全标准化技术委员会发布了四项国家标准征求意见稿，旨在规范网络安全产品的告警分类和格式，提升信息安全保障能力。这些标准包括网络安全产品互联互通告警信息格式、信息安全风险管理指导、信息安全管理体系要求和网络安全产品互联互通资产信息格式。标准内容涵盖通用信息和专用信息的告警信息格式，以及资产信息的名称、位置、网络和运行状态等。这些标准将有助于组织建立和实施信息安全管理体系，提高信息安全风险管理水平。