数据安全合规🔥7.0

嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》,4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码

嘶吼·2026/4/10 03:59:00🔗 原文

📋总体概括

本期安全动态覆盖多领域:国内八部门联合发布《科技数据安全管理暂行规定》,自4月10日起实施,明确科技数据分类分级、算法备案与跨境管控要求;腾讯QClaw V2上线「龙虾管家」,为AI操作提供全流程安全防护;新型底层木马NoVoice爆发,全球230万设备感染、国内约90万台,格式化后仍难清除;海光信息全球首发「机密Token」技术,聚焦大模型数据安全。整体呈现监管收紧与AI安全、底层威胁并行的行业态势。

⚡关键信息

  • ▸八部门联合发布《科技数据安全管理暂行规定》,4月10日起实施,涉及分类分级、算法备案、跨境管控
  • ▸新型Rootkit级木马NoVoice感染全球230万设备,国内90万台,格式化后仍可复活
  • ▸腾讯QClaw V2上线龙虾管家,默认开启防护,拦截恶意指令、技能投毒、文件误删
  • ▸黑客利用像素级SVG技巧隐藏信用卡窃密代码,属于隐蔽性较高的攻击手法
  • ▸海光信息全球首发「机密Token」技术,用于大模型数据安全保护

🔥犀利点评

这期动态折射出两条主线:一边是监管大锤落地,八部门出手管科技数据,算法备案和跨境管控意味着科研机构的合规成本要实打实上升;另一边是NoVoice这种Rootkit级木马,格式化都杀不掉,国内90万台中招,暴露出移动端底层安全防护的空洞。AI助手开始标配安全防护,说明厂商已意识到Agent时代提示词投毒是新战场,但默认开启能否拦住真实攻击,还要看实战。

本文由本站自动聚合,以下为原始来源:前往 嘶吼 阅读全文 →