安全简讯配图

每日网络安全简讯 2026-08-22

推荐安全文章----来自360 Netlab 威胁情报博客

• 360 Netlab 发布 AI安全专题周报，聚焦 AI 模型供应链投毒及对抗样本攻击的最新案例与检测思路。 查看原文
• 周报披露了针对开源 AI 组件的依赖混淆攻击活动，攻击者通过伪装成热门库的恶意包传播后门。
• 报告指出，近期针对大语言模型 API 的提示注入攻击呈上升趋势，可导致敏感数据泄露或非授权操作。

• 分析显示，部分攻击者利用 AI 生成的钓鱼邮件绕过传统文本过滤规则，需结合行为分析进行检测。

  安全建议

• 对 AI 项目引入的第三方库和模型文件执行严格的来源校验与依赖锁定，定期扫描仓库中的可疑组件。
• 为大语言模型 API 调用实施输入输出双重过滤，对包含敏感指令或异常格式化内容的请求进行隔离审查。
• 升级邮件安全网关，启用基于语义和行为的检测引擎，以应对 AI 生成的定制化钓鱼邮件。
• 建立针对 AI 供应链的监控与应急响应流程，发现异常依赖更新或模型行为时立即回滚并审计日志。