摩根士丹利发布报告指出，随着前沿AI智能体同时放大黑客攻击能力与AI驱动的防御需求，网络安全投资主线转向“旧架构更新+AI智能体身份、权限与运行时安全”；PHP漏洞披露后利用尝试数小时内升至百万级，大摩看好网络安全长期牛市。这反映资本市场看好AI安全，企业安全预算有望持续增长。 來源

网宿科技发布年度安全报告，指出人工智能正在全面改写网络攻防格局，传统以边界防护和单点产品堆叠为主的思路难以应对AI驱动的新型攻击，并提出“架构即安全”，强调从系统架构层面内嵌安全能力。该报告为国内企业在AI时代的安全架构升级提供了思路。 來源

在由中国金融四十人论坛与清华大学联合主办的2026外滩年会上，美国前财政部长罗伯特·鲁宾表示，人工智能安全问题值得中美两国高度重视，双方应在此领域加强合作、共同采取行动；黄益平与鲁宾的对话也谈及AI安全风险。在AI治理对抗升温背景下，该发言释放了中美合作的呼声。 來源

香港大学与全球网络安全联盟（GCSA）宣布联合成立“人工智能与网络安全研究所”，整合双方在AI与网络安全领域的科研与专业资源，推动前沿研究、促进科研成果与真实安全场景深度融合，并探索AI与网络安全交叉领域的应用与治理。此举强化了香港在AI安全领域的跨学科协同创新。 來源

报道指出全球广泛使用的PHP被曝两个高危漏洞，仅确认暴露的受影响服务器就超过百万台，多国政府机构和企业网站紧急下线；奇安信数据显示2026年上半年新增漏洞同比增长51.9%，AI擅长批量穷举与跨路径关联，网络安全攻防进入“小时级”时代。AI加速了漏洞发现与利用，国内企业攻防节奏被迫加快。 來源

企业微信安全团队排查确认，某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响，已将受影响账号强制下线并封禁相关引流链接；同时警示以“账号多开”“群控”为噱头的外挂可能导致账号被操控、企业数据和客户信息泄露。企业应停用外挂，警惕相关风险。 來源

工信部组织开展《汽车数据安全要求》等五项强制性国家标准的制修订，现公开征求社会各界意见，截止日期为2026年12月19日；其中《汽车数据安全要求》规定了汽车数据安全的保障、基本要求与技术要求及检验方法。这意味着汽车数据处理将有强制性国标，车企合规进入硬约束阶段。 來源

美国陆军正试验可投放“定制化网络效应”的小型无人机，将网络与电子战能力集成到空中平台，增强前线网络电磁攻击能力。这显示网络战、电子战与无人平台一体化趋势加强。 來源

Zeabur在10月连续两次安全事件，凭证曾以明文保存在配置仓库、集群接口对公网开放且凭证长期未轮换，导致32.1万用户信息泄露，平台宣布年底关停。用户需立即迁移并轮换在该平台的密钥与凭证。 來源