导语
本周，欧盟正式通过《网络韧性法案》（Cyber Resilience Act）实施细则，美日澳宣布建立关键基础设施联合防御实验室，国内多个城市启动 AI 知识产权保护专项行动。与此同时，微软披露“BishopFox”攻击团伙使用生成式 AI 自动化钓鱼攻击，全行业再度聚焦“AI 赋能攻防”的攻守平衡。Sora 2 等多模态模型的开放也催生视频伪造的风险场景，各国监管机构开始要求平台进行实时检测和内容溯源。
全球政策脉络
- 欧盟 CRA 实施细则落地：明确消费类与工业物联网设备的安全基线、补丁更新时限与漏洞披露义务，配套 24 个月过渡期；要求制造商建立软硬一体的 SBOM 与风险评估流程。
- 美日澳关键基础设施 AI 实验室：聚焦电力、港口、航空三大场景的 AI 异常检测与响应演练，计划在 2026 年前完成 30 个跨境演练脚本。
- 中国网络安全周企业合规指南：强调算法备案、数据跨境传输审批与人工智能内容生产的安全审计，提出“提示词管理—模型审查—内容监测—取证链条”的闭环要求。
- 联合国网络犯罪公约谈判：成员国就跨国执法协同、证据共享与数据主权展开辩论，显示“技术对抗—国际规则”双线前行的重要性。
攻防趋势
- AI 驱动的社工攻击：攻击者利用多模态模型生成高度拟真的语音、视频与伪造网页，实现“动态钓鱼套件”与“实时社工脚本”。防守方需要部署行为指纹、实时内容评分与提示词审计，堵住高仿真社工的灰线。
- 云原生供应链风险：最新披露的容器镜像供应链事件显示，攻击者通过开源模型依赖注入恶意代码，再利用 CI/CD 自动化流程扩散。建议企业强化制品签名、策略化执行 SBOM 与漏洞优先级管理。
- 关键基础设施仿真攻防：电力、工业互联网场景中，基于数字孪生的攻击模拟成为常态。通过在数字孪生模型中注入对抗样本，攻击者验证攻陷路径；防守方需要完善 OT 网络的零信任防护、流量隔离与异常检测阈值。
企业实践指南
- 零信任从策略走向工程：实施身份中心、设备健康评分、微段隔离与动态策略下发；在跨云部署中引入统一的策略层（Policy Fabric），打通身份、访问与审计数据。
- 安全运营自动化：SOAR 平台需支持多模态情报接入，对邮件、语音、视频进行统一分析，配合威胁情报知识图谱实现快速遏制。结合 LLM 构建助手，用于工单归类、响应行动推荐，但必须配置人工复核。
- 数据合规与隐私计算：针对跨境数据流动，企业需要构建数据分级台账、脱敏策略与访问审计；利用可信执行环境、联邦学习与多方安全计算实现“数据可用不可见”。
- 演练与应急体系：建立以 MITRE ATT&CK for ICS/Cloud 为参考的自动化演练脚本，定期模拟 AI 伪造攻击、供应链入侵与勒索攻防；确保事件响应手册覆盖与司法机关合作的证据保全流程。
重点数据指标
| 指标 | 当前态势 | 行动建议 |
|---|---|---|
| 勒索软件平均停机时间 | 2025 年 Q3 全球平均 7.6 天，本周欧洲制造业案例暴露“备份—恢复”断点 | 制定“分级备份+离线恢复操典”，并通过攻防演练验证 |
| 多模态钓鱼检测命中率 | 顶级安全厂商识别率 84% 左右，口型同步的视频伪造成为盲点 | 引入帧级语义一致性检测、声纹比对与提示词黑名单 |
| CRA 合规准备度 | 欧盟市场中小厂商不足 30% 完成 SBOM 与补丁策略 | 建立供应链风险评估平台，推动上下游共享安全数据 |
| AI 风险治理团队配置 | 全球前 200 强企业中，约 45% 设立“AI 安全合规官”岗位 | 建议将 AI 安全职责纳入 CISO 组织体系，构建跨部门工作组 |
行动清单
- 启动“多模态内容风控”专项，覆盖生成式钓鱼、语音仿冒、视频伪造的检测与处置。
- 针对 CRA 与国内数据合规要求，梳理产品 SBOM、漏洞生命周期与补丁发布流程。
- 构建跨部门应急响应演练，模拟 OT/IT 融合场景下的长链攻击路径。
- 引入 AI 辅助安全运营时，明确模型输入输出的审计机制，防止数据泄露与模型反向利用。
参考资料
- Microsoft Threat Intelligence：《Generative AI-enabled Phishing Campaigns》
- ENISA：《CRA Implementation Blueprint》
- NIST：《AI Security and Resilience Framework》
- MITRE：《ATT&CK for ICS October 2025 Update》
- CNCERT：《2025年三季度网络安全态势观察》
