要闻速览

1、商务部、科技部拟修订《中国禁止出口限制出口技术目录》

2、《汽车数据安全要求》等五项强制性国家标准公开征求意见

3、国务院国资委关于组建国家数据集团有限公司的公告

4、关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

5、APT28搭建隐秘SSH隧道，入侵北约成员国海军造船厂网络

6、Anthropic预警：小型AI模型或数月内实现IoT设备自复制

一周政策要闻

商务部、科技部拟修订《中国禁止出口限制出口技术目录》

近日，商务部、科技部拟修订《中国禁止出口限制出口技术目录》，增列人工智能、生物医药、光伏三大领域共40项技术并公开征求意见。其中，人工智能领域23项涵盖大模型、智能体、算力集群、信息处理等，已通过开源或发表论文进入公共领域的技术不纳入管理；生物医药领域5项涵盖细胞和基因治疗、小核酸药、病原微生物等，不涉及所有权转让的对外授权适用自动许可等便利措施；光伏领域12项涵盖多晶硅、硅片、电池制造技术及相关关键核心设备。

公众可在2026年10月16日至11月15日期间通过以下途径反馈意见：

1、电子邮件：jinxianmulu@mofcom.gov.cn；

2、传真：010-65197565；

3、信函：北京市东长安街2号商务部安全与管制局，邮编：100731。

信息来源：商务部 https://fec.mofcom.gov.cn/article/ggfw/zcfg/zcqt/202610/8724.html

《汽车数据安全要求》等五项强制性国家标准公开征求意见

按照《中华人民共和国标准化法》和《强制性国家标准管理办法》，工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展了《汽车数据安全要求》《汽车及挂车外部照明和光信号装置的安装要求》《车载无线广播接收系统》《智能网联汽车 泊车组合驾驶辅助系统安全要求》《智能网联汽车 自动泊车系统安全要求》5项强制性国家标准的制修订，已形成征求意见稿，现公开征求社会各界意见。

征求意见截止日期为2026年12月19日，如有意见和建议，请以书面(个人需署名，单位需加盖公章，并留联系方式)或电子邮件形式进行反馈。

消息来源：工业和信息化部 https://www.miit.gov.cn/jgsj/zbys/qcgy/art/2026/art_0ea967f5be48474b9f50c3c6f7db8e1f.html

业内新闻速览

国务院国资委关于组建国家数据集团有限公司的公告

10月20日，国家数据集团有限公司在河北雄安新区成立。该集团是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区。

记者从国务院国资委获悉，国家数据集团有限公司由国务院国有资产监督管理委员会代表国务院履行出资人职责，列入国务院国有资产监督管理委员会履行出资人职责的企业名单。

据了解，集团成立旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态。成立后，国家数据集团将在有关部门指导下，加强央地联动，深化产业协同，推动能力共用、经验共享、业务共拓，共同做大数据价值、做强数据产业、做优数据生态。

消息来源：国务院国有资产监督管理委员会 http://www.sasac.gov.cn/n2588025/n2588139/c36079029/content.html

关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。

该病毒有多个版本，可覆盖大部分Windows和Linux平台，主要针对企业数据库、OA办公系统等，由攻击者利用弱口令或系统漏洞入侵服务器后手动或自动投送，没有主动传播功能，加密后文件后缀依版本不同可能为.rox、.weax、.wxx、.wxr等。一旦感染可能造成严重数据损坏和财产损失，Windows平台版本还会窃取系统和域登录凭据以便进一步内网渗透，且无密钥时数据暂时无法可靠恢复。

专家建议用户遵守《网络安全法》《数据安全法》并依据等级保护标准做好防护，具体包括管理网络边界和远程接入、重要系统分区隔离和端口最小化、强制强密码并定期更换、及时打补丁、安装杀毒软件、严管外包维护、建立异地备份并定期演练、权限最小化并定期复核、归集日志定期审计以及开展全员安全培训。

消息来源：国家计算机病毒应急处理中心 关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

APT28搭建隐秘SSH隧道，入侵北约成员国海军造船厂网络

FREEBUF 10月21日消息，俄罗斯APT28组织借助Hookedge后门入侵某北约成员国海军造船厂，窃取凭证、搭建隐蔽SSH隧道，入侵周期长达两月；同时对另一北约成员国执法机构、军用航发厂商发起攻击，三处目标均检出Hookedge痕迹。攻击起始于2026年7月24日，受害者打开恶意Word文档触发感染。后门依托隐藏Edge窗口通过webhook.site隐匿通信，后续切换至私有服务器下发指令，植入SSH私钥做内网探查，并利用PowerShell窃取NTLM凭证。7月31日加载加密载荷（载荷目的不明），加载器长期驻留，9月24日再次观测到攻击活动。本次行动属于APT28针对北约国防与政府目标的系列情报攻击，以持久驻留、情报搜集为目的。企业需排查恶意Word、异常脚本、隐藏Edge进程与非法SSH连接，核验NTLM泄露指标；疑似遭入侵要第一时间轮换凭证，开展全面排查，不可仅清理单点恶意文件。

Anthropic预警：小型AI模型或数月内实现IoT设备自复制

近日，Anthropic发布研究警告称，小型AI模型距离实现在消费级物联网（IoT）设备上自我复制仅剩数月，可形成无需依赖数据中心的分布式僵尸网络，受影响设备包含安卓电视盒子、智能烤箱等智能家居硬件。在简化环境的实验中，研究人员借助未授权ADB访问开展测试，Gemma4-26B-A4B模型可在15台第三方安卓电视盒子上分布式运行。Qwen3.59B可在9种被测硬件中的8种完成Llama3.18B推理环境部署，继承历史尝试数据后，其部署成功率由45%提升至84%。GLM5.2在5次测试中有4次完成虚拟网络全部8个节点的部署。目前，尚未实现完全自主的AI蠕虫，按现有迭代速度推算，300亿参数以内模型预计2026年底达成自复制能力。该类自复制AI无集中关停节点，虽当前单节点推理部署耗时长达数十至上百小时，但未来效率存在提升可能。研究团队提出包括监测模型大文件传输、异常设备间流量、部署蜜罐、隔离受感染设备、强化IoT出厂安全配置等防御思路。该威胁并非迫在眉睫，但凸显物联网设备安全加固的必要性。

消息来源：环球时报 AI蠕虫未来或入侵你的电视、烤箱？美国人工智能巨头最新警告：小型AI模型数月内或实现自我复制，这可能成为AI脱离控制的关键节点

来源:本安全周报所推送内容由网络收集整理而来，仅用于分享，并不意味着赞同其观点或证实其内容的真实性，部分内容推送时未能与原作者取得联系，若涉及版权问题，烦请原作者联系我们，我们会尽快删除处理，谢谢！