最新消息
CISA于周四发布报告，披露其承包商因在个人GitHub仓库中上传包含管理员凭据及AWS访问密钥的构建与部署代码，导致敏感信息泄露。事件由独立记者Brian Krebs于5月中旬曝光，CISA随即采取应急措施，确认无授权使用或数据暴露，并承诺加强密钥管理与报告渠道建设。
据美国多州监管机构备案文件披露，亚特兰大车险与租客险服务商 AssuranceAmerica 在今年3月遭遇网络攻击，导致逾690万客户数据泄露，涉及姓名、保单号、驾照号码、社保号码等敏感信息。攻击源于一名员工遭定向入侵，公司已采取应急措施并向执法部门报告。
美国企业正将网络安全风险整合进企业风险管理框架，在AI采用和业务韧性推动下，网络风险已成为董事会和高管层的核心议题。
思科近期报告指出，随着AI应用对企业网络基础设施提出更高要求，IT高管对由此引发的网络安全后果深感忧虑。受访者将安全复杂性视为AI驱动网络需求带来的最大挑战，并认为安全顾虑是AI规模化的直接障碍。报告基于2026年3月至4月对全球3472名CIO及技术领袖的调查，揭示了攻击面扩大、影子AI、策略执行不一致及可见性受限等关键问题。
安全研究人员自2026年初持续追踪针对思科SD-WAN漏洞的攻击活动，这些攻击已影响关键政府网站和基础设施提供商。专家指出，边缘基础设施是企业安全中价值最高的目标，思科产品因广泛部署于政府和企业网络而频繁成为攻击对象。
Bitdefender年度报告揭示：55%的网络安全从业者曾被要求隐瞒安全事件，该比例在2024-2025年上升后趋于平稳；同时，过半受访者认为AI更有利于攻击者。报告还指出影子AI、管理层与一线员工信心差距等问题。
Anthropic于周三重新开放其先进AI模型Fable和Mythos的访问权限，此前特朗普政府解除了出口管制禁令。Fable 5面向一般用户，而更强大的Mythos 5仅限可信合作伙伴联盟使用。公司表示已改进安全分类器，并与政府及行业伙伴合作制定更正式的审查标准。
美国国土安全部（DHS）于周二提出一项新的公私合作关键基础设施协作体系，以取代总统特朗普重返白宫后不久即废除的原有框架。新体系名为“国土行动韧性-关键基础设施国家委员会联盟”（ANCHOR-CI），将作为多个咨询委员会的伞形架构，旨在促进政府与私营部门在网络安全和关键基础设施韧性方面的合作。该体系涵盖部门特定、跨部门、行业和区域四类委员会，由网络安全和基础设施安全局（CISA）管理，初始期限两年。然而，新框架未包含原CIPAC框架下的责任豁免保护，引发行业担忧。
OpenAI于周五宣布，应特朗普政府请求，将限制其GPT-5.6系列新模型（Sol、Terra、Luna）的公开发布，先向少数受信任合作伙伴提供有限预览。公司表示将暂时配合政府要求，并计划在数周内更广泛发布。此前，政府已对Anthropic的模型实施出口管制，此次事件凸显AI监管政策的转变。