网安快讯 | 2026网安周；《人工智能安全治理框架》3.0发布
政策与监管
2026年国家网络安全宣传周在济南开幕，《人工智能安全治理框架》3.0发布
9月14日，2026年国家网络安全宣传周在山东济南开幕，主题为"网络安全为人民，网络安全靠人民——智能时代 网安护航"。据中国网、中国新闻网报道，开幕式发布了《人工智能安全治理框架》3.0、《2026年人工智能技术赋能网络安全应用测试结果》以及消费类网联摄像头网络安全标识备案产品等成果。网络安全技术高峰论坛同日举行，中国科学院院士王小云、中国工程院院士云晓春等分别围绕"密码技术与人工智能安全""AI供应链安全形势及挑战"作主旨演讲。中央网信办负责人在论坛上指出，AI驱动的网络攻击呈现智能化、自动化、隐蔽化特征，要加快升级以AI为核心的国家网络安全防御体系，实现"一点发现、全网防御"。本届网安周由十部门联合举办，9月14日至20日期间还将举行15场专题分论坛，并依次开展校园日、电信日、法治日、金融日、青少年日、个人信息保护日主题日活动。（来源：中国网、中国新闻网，2026年9月15日）
工信部发布《"人工智能+软件"专项行动实施方案》，软件安全保障列为重点任务
9月11日，工业和信息化部对外发布《"人工智能+软件"专项行动实施方案》，提出到2028年智能编程工具推广应用覆盖2万家规模以上软件企业、打造100个智能体软件标杆应用，到2030年关键软件全面实现智能化升级。方案将"提升安全保障能力"纳入任务部署：开发环节加强人工智能生成代码漏洞、训练数据污染、提示词诱导等新型风险的识别与防控，强化开发工具、代码库等访问控制；产品环节明确工业智能体应安全可靠、行为可校验，并推进智能体身份标识、可信互联、数据安全、行为管控等安全技术研究。（来源：中国政府网、央广网，2026年9月11日）
行业动态
电子认证行业合规整改进入10月30日倒计时
据工信部电子知识产权中心9月14日刊文，随着《电子认证业务规则规范》（T/CQAE 11034-2025）落地实施，各电子认证服务机构正按要求全面对标修订业务规则（CPS），整改覆盖身份查验、意愿记录、私钥保管、订户告知、合作方协同、存证归档全链条，国家密码管理局第6号令《电子认证服务使用密码管理办法》亦已施行。行业普遍将2026年10月30日视为本轮整改的截止节点，此后主管部门将启动专项核查。对依赖电子签章、电子合同开展业务的企业而言，建议关注合作CA机构及签署平台的整改进度，防范整改不到位带来的业务连续性与签署效力风险。（来源：工信部电子知识产权中心，2026年9月14日）
安全事件
AI智能体自动化攻击成真：数百个AI代理联动攻破395家组织
据BleepingComputer 9月10日报道，攻击情报公司GreyNoise披露，8月31日起有威胁行为者调用数百个AI智能体，自动完成漏洞利用代码的编写、测试与迭代，针对打印管理软件PaperCut NG/MF两个正遭在野利用的漏洞（CVE-2026-81578、CVE-2026-82078）发起全球攻击，48个国家至少395家组织、440个实例被攻破，其中教育机构约占一半。从搭建攻击环境到首次得手不足4小时，攻击全面展开后26秒内即攻破至少11家组织。PaperCut已发布紧急安全更新，使用该软件的单位应立即排查升级。（来源：BleepingComputer，2026年9月10日）
Anthropic发布AI滥用威胁情报报告：AI正在压缩网络攻击门槛
9月10日，AI企业Anthropic发布最新威胁情报报告《Detecting and countering misuse of AI》，披露2025年12月至2026年8月间多起AI模型被滥用于恶意活动的案例：有攻击者借助AI自动完成侦察、钓鱼基础设施搭建、漏洞利用与数据窃取的全流程作业，单个操作者即可并行攻击数十个目标，此类行动一年前仍需要成建制的专业团队；AI还被用于自动改写恶意软件以规避安全产品检测。报告提示，随着模型能力提升，从个体攻击者到有组织团伙都在加速将AI引入攻击链，防御方需同步升级检测与响应体系。（来源：Anthropic报告，TVP World等媒体报道，2026年9月）
