网安联：2026年网络与数据安全治理前沿洞察月刊（第32期）

境内前沿观察

安全事件

• 《“头号玩家”美国技术霸权下的全球虚拟货币资产收割行动深层解析》报告发布：该报告揭露了美国利用技术、规则和执法优势，通过网络攻击等手段侵占全球虚拟资产行动，为各国防范数字霸权风险提供参考。
• 豆包手机助手团队就“豆包手机助手存在安全漏洞”问题发布声明：声明称相关说法存在夸大成分，产品已升级防护措施，并重申其功能调用严格遵循用户授权与合规原则。
• OpenClaw安全风险预警：多项机构发布预警提示，指出OpenClaw开源AI智能体在默认或不当配置情况下存在较高安全风险，可能引发网络攻击、信息泄露等问题。建议加强权限管理、强化网络边界隔离、做好漏洞补丁修复等。
• 高校集体官宣严禁安装OpenClaw：部分高校为保障校园网络安全，禁止在学校办公电脑、服务器等设备上安装OpenClaw。
• “养龙虾”的第一批“受害者”出现：随着“养龙虾”风潮，出现乱删邮件、隐私泄露等问题，甚至有人专门花钱卸载。
• 中国信通院联合高校发现OpenClaw高危漏洞并协助快速修复：研究团队发现并验证了一项危害严重的LLM驱动型命令注入漏洞，已启动负责任的漏洞披露流程。
• 国家安全部发布《“龙虾”（OpenClaw）安全养殖手册》：手册提示用户理性辨别、规范使用OpenClaw，让其在合规、安全、可控的前提下成为提升治理效能的“数字员工”。

政策立法

• 部委层面：数据出境、数据要素流通利用、网络平台治理以及虚拟货币风险防范处置等议题成为政策立法推进的重要方向。例如，工业和信息化部等八部门印发《汽车数据出境安全指引（2026版）》，国家数据局等四部门发布《关于培育数据流通服务机构加快推进数据要素市场化价值化的意见》等。
• 地方层面：天津和重庆分别围绕数据出境负面清单管理和城市全域数字化转型作出制度部署。例如，天津市互联网信息办公室等四部门发布《中国（天津）自由贸易试验区数据出境负面清单管理办法（试行）》，重庆市人民政府办公厅印发《重庆市推进城市全域数字化转型行动计划》等。

治理实践

• 公安机关：全国打击治理电信网络诈骗工作视频会议召开，强调深化运用“四专两合力”总体思路，全面深化打防管控建宣各项工作。国家网络与信息安全信息通报中心通报72款违法违规收集使用个人信息的移动应用，上海市公安局徐汇分局侦破一起跨省游戏外挂黑灰产案等。
• 网信部门：中央网信办召开《生活服务类平台算法负面清单（试行）》推进部署会议，启动“清朗·2026年营造喜庆祥和春节网络环境”专项行动，中央网信办通报传播无AI标识的虚假不实信息典型案例，因未履行网络安全保护义务，北京市互联网信息办公室对快手平台罚款1.191亿元等。
• 通信管理部门：工信部通信管理局以及北京市、安徽省等地通信管理部门发布侵犯用户权益APP（SDK）名单。
• 其他部门：最高人民法院发布第48批指导性案例，明确激活辅助驾驶功能情形下驾驶人的刑事责任认定规则；最高人民法院发布依法惩治电信网络诈骗等侵犯财产犯罪典型案例。

人工智能安全专题

• 国家发展改革委等八部门印发《关于加快招标投标领域人工智能推广应用的实施意见》：提出六个“人工智能+”应用场景及部署实施意见，包括“人工智能+”招标、投标、开标和评标、定标、现场管理及监管。
• 国务院以深化拓展“人工智能+”、全方位赋能千行百业为主题进行第十八次专题学习：强调夯实技术底座、推进规模化商业化应用等，进一步释放政策层面对人工智能全链条突破和全场景落地的鲜明导向。
• 地方层面：深圳、黑龙江、海南、湖南等地围绕人工智能方面密集出台政策文件，持续拓展人工智能应用场景。例如，湖南省工业和信息化厅印发《湖南省级人工智能终端产品认定管理办法（试行）》，深圳市工业和信息化局印发《深圳市“人工智能+”先进制造业行动计划（2026-2027年）》，黑龙江省人民政府印发《黑龙江省“人工智能＋”政务深化应用工作方案》和《黑龙江省深入实施“人工智能+”行动的实施方案》，海南省人民政府办公厅印发《海南省推动“人工智能+”行动方案（2026—2028年）》等。

境外前沿观察

• 全球多家机构共同发布《关于人工智能生成图像与隐私保护的联合声明》：强调透明说明、安全防护等基本原则。
• 法国发布《国家网络安全战略（2026-2030）》：从人才、韧性、威胁遏制、数字基础设施自主可控以及国际合作等方面系统部署未来网络安全建设重点。
• 欧盟网络安全局发布国际战略：通过与非欧盟国家、国际组织开展战略性国际合作，进一步提升欧盟内部网络安全水平。
• 美国CISA发布指南：帮助关键基础设施用户采用更安全的通信方式。
• 美国CISA发布《2025年度回顾》：在关键基础设施领域拦截3.71亿次攻击。
• 欧盟委员会发布ICT供应链安全工具箱：为欧盟提供一套识别、评估和降低整个ICT供应链网络安全风险的方法。
• 印度政府新规生效：加强人工智能生成内容及深度伪造管控。
• 韩国PIPC对Tmoney处以5.34亿韩元罚款：因个人信息泄露。
• 欧盟委员会就中央移动基础设施遭网络攻击事件作出回应：高度重视其内部系统和数据的安全性与抗风险能力，并将持续监测事态发展。
• 美国第十巡回上诉法院对一律师罚款1000美元：因提供人工智能生成虚假判例。

行业前沿观察

• 各地协会动态：各地协会举办高级研修班、研讨会、考察活动，举行主题党日、论坛活动等。例如，北京网络空间安全协会举办网络安全领域职称评审与科学技术奖申报咨询会，广东省网络空间安全协会举办广东省信创适配测试工作座谈会，海南省网络安全和信息化协会举办“破界出海·全域增长”联合主题党日暨技术交流沙龙活动等。