嘶吼安全动态｜国家安全部提醒：“囤词元暴富” 背后，暗藏间谍窃取数据陷阱 苹果Mac威胁50.32%来自木马，盗窃用户隐私成主要目的

📋总体概括

本期嘶吼安全动态汇集多条要闻：国家安全部提醒AI词元爆火后被不法分子利用，通过XSS、公共Wi-Fi嗅探窃取未加密词元，进而盗用身份、诈骗转账；CNNVD通报OpenClaw在2026年3月10日至4月2日间采集漏洞155个，其中超危11个、高危53个；全国网络安全标准化技术委员会组建人工智能安全标准工作组WG9，加速构建AI安全标准体系；另有苹果生态威胁数据称Mac威胁中50.32%来自木马，窃取用户隐私为主要目的，北京警方近一月已接警12起。整体呈现AI安全风险上升与官方治理加速并行的态势。