新聞速覽

• “數(shù)據(jù)糾紛”成獨立案由！最高法新規(guī)如何影響企業(yè)合規(guī)？

• Cloudflare年度報告:全球互聯(lián)網(wǎng)流量暴增19%,AI爬蟲戰(zhàn)爭全面打響

• 偽造高管郵件騙取轉(zhuǎn)賬,Scripted Sparrow如何突破5萬美元審批防線

• 委內(nèi)瑞拉國家石油公司遭網(wǎng)絡攻擊,出口業(yè)務中斷系統(tǒng)離線

• 暗網(wǎng)AI助手DIG AI助力犯罪活動,繞過內(nèi)容審查機制威脅網(wǎng)絡安全

• GhostPairing攻擊曝光：無需密碼即可劫持WhatsApp賬號

• Apple日本開放App Store:第三方應用市場引入Notarization審查,安全風險需警惕

• AI水軍炮制新能源車謠言？煙臺公安端掉黑產(chǎn)團伙

• 東南亞詐騙新武器:AI實時換臉技術(shù)可調(diào)50項參數(shù),完美模擬受害者認識的任何人

• AI軍備競賽白熱化:Google發(fā)布Gemini 3 Flash,性能逼近GPT-5.2但速度快3倍

特別關(guān)注

“數(shù)據(jù)糾紛”成獨立案由！最高法新規(guī)如何影響企業(yè)合規(guī)？

2025年12月18日，最高人民法院在第三次修正《民事案件案由規(guī)定》中首次將“數(shù)據(jù)糾紛”列為獨立案由，標志著數(shù)據(jù)權(quán)益司法保護進入新階段。此次調(diào)整明確了數(shù)據(jù)權(quán)屬、使用、交易等爭議的法律路徑，并同步發(fā)布6件數(shù)據(jù)權(quán)益指導性案例，涵蓋數(shù)據(jù)抓取邊界、平臺數(shù)據(jù)權(quán)益、用戶授權(quán)效力等核心爭議焦點。主講人何淵指出，該舉措不僅為法院裁判提供統(tǒng)一標準，也為企業(yè)合規(guī)與數(shù)據(jù)治理提供明確指引，尤其對DPO（數(shù)據(jù)保護官）及網(wǎng)絡安全從業(yè)者具有重要實務參考價值。

https://mp.weixin.qq.com/s/CeQX7nkM-DqRfeoH1iLbUg

熱點觀察

Cloudflare年度報告:全球互聯(lián)網(wǎng)流量暴增19%,AI爬蟲戰(zhàn)爭全面打響

Cloudflare發(fā)布第六份年度互聯(lián)網(wǎng)趨勢報告顯示，2025年全球互聯(lián)網(wǎng)流量同比增長19%,其中AI驅(qū)動的變革正在重塑網(wǎng)絡生態(tài)。報告揭示Google網(wǎng)絡爬蟲的流量規(guī)模遠超所有競爭對手，成為全球最大的自動化流量來源，顯示其為訓練Gemini等模型進行大規(guī)模數(shù)據(jù)采集。

網(wǎng)絡安全形勢嚴峻。2025年民間社會組織和非營利機構(gòu)首次成為最常遭受攻擊的行業(yè)，原因在于這些機構(gòu)持有敏感用戶數(shù)據(jù)但安全資源有限。Cloudflare今年緩解了超過25次破紀錄的DDoS攻擊。值得關(guān)注的是，52%的人類生成互聯(lián)網(wǎng)流量已采用后量子加密保護，為應對量子計算威脅提前布局防御。

近半數(shù)重大網(wǎng)絡中斷由政府行為引發(fā)，多與審查或社會管控相關(guān),而電力故障導致的中斷翻倍。技術(shù)層面,歐洲國家平均下載速度超200Mbps，西班牙網(wǎng)絡質(zhì)量全球第一。報告凸顯當前互聯(lián)網(wǎng)的雙重特征：AI輔助攻擊降低犯罪門檻，未來網(wǎng)絡沖突可能聚焦于數(shù)據(jù)、影響力和隱私的全面爭奪。

https://securityonline.info/the-internet-rewired-cloudflare-2025-review-unveils-the-ai-bot-war-and-a-19-traffic-surge/

偽造高管郵件騙取轉(zhuǎn)賬,Scripted Sparrow如何突破5萬美元審批防線

Fortra分析師追蹤發(fā)現(xiàn),2024年6月至2025年12月間，一個名為Scripted Sparrow的商業(yè)郵件詐騙(BEC)組織持續(xù)針對北美和歐洲企業(yè)財務團隊發(fā)起高度定向的釣魚攻擊。該組織已形成512種獨特變體，日均發(fā)送1萬至5萬封釣魚郵件。

與傳統(tǒng)BEC攻擊者不同，Scripted Sparrow展現(xiàn)出結(jié)構(gòu)化運作特征。攻擊者批量注冊仿冒知名咨詢公司的域名(如teneo-strategyy.com、vistageglobal.co)，偽造包含高管審批的完整郵件鏈,附帶低于5萬美元審批閾值的虛假發(fā)票PDF或W-9表單，誘導財務人員向犯罪分子控制的賬戶轉(zhuǎn)賬。

調(diào)查顯示,該組織已使用249個獨特的美國銀行賬戶進行洗錢,涉及42家金融機構(gòu)。通過瀏覽器指紋和時區(qū)分析,研究人員定位該組織成員可能分布在尼日利亞、南非、伊朗、土耳其,并疑似在美國、英國和加拿大設(shè)有協(xié)作人員。

Fortra建議企業(yè)實施二次驗證協(xié)議，監(jiān)控域名和郵件頭異常，加強財務團隊

https://www.helpnetsecurity.com/2025/12/18/tracking-scripted-sparrow-phishing-campaigns/

暗網(wǎng)AI助手DIG AI助力犯罪活動,繞過內(nèi)容審查機制威脅網(wǎng)絡安全

Resecurity發(fā)現(xiàn)了一款名為DIG AI的無審查暗網(wǎng)AI助手,該工具于2025年9月29日首次被識別，已在網(wǎng)絡犯罪圈中迅速流行。在2025年第四季度，惡意行為者使用DIG AI的頻率顯著增加,尤其在冬季假期期間非法活動達到新高峰。

DIG AI基于ChatGPT Turbo構(gòu)建，托管在TOR網(wǎng)絡上，無需賬戶即可通過Tor瀏覽器訪問。與主流AI平臺不同，它完全繞過了內(nèi)容審查和安全過濾機制，能夠生成從爆炸裝置制造到兒童性虐待材料(CSAM)等各類非法內(nèi)容。

測試表明，DIG AI可自動生成惡意腳本、后門程序和其他惡意軟件。部分計算密集型操作如代碼混淆需要3至5分鐘完成，顯示其計算資源有限。該工具還在多個暗網(wǎng)市場上被推廣，目標用戶包括毒品交易和支付數(shù)據(jù)變現(xiàn)等非法領(lǐng)域。

Resecurity預測，2026年惡意行為者將積極利用AI系統(tǒng)，犯罪AI和武器化AI將以前所未有的速度轉(zhuǎn)變傳統(tǒng)威脅并創(chuàng)造新風險。網(wǎng)絡安全和執(zhí)法專業(yè)人員需對此類危險前兆保持警惕，做好應對準備。

https://www.resecurity.com/blog/article/dig-ai-uncensored-darknet-ai-assistant-at-the-service-of-criminals-and-terrorists

東南亞詐騙新武器:AI實時換臉技術(shù)可調(diào)50項參數(shù),完美模擬受害者認識的任何人

名為Haotian的AI應用通過Telegram銷售換臉技術(shù)已獲利數(shù)百萬美元，該服務可與WhatsApp和WeChat無縫集成，并聲稱用戶可調(diào)整多達50項設(shè)置,包括顴骨大小和眼睛位置等細節(jié)參數(shù)來模擬冒充對象。研究人員和WIRED的分析發(fā)現(xiàn)，該平臺公開向"殺豬盤"詐騙分子和東南亞在線欺詐團伙進行營銷。

安全公司Tehtris今年3月發(fā)布的研究追蹤了Haotian近年來關(guān)聯(lián)的多個域名，包括當前網(wǎng)站haotian.ai以及過往地址haotianai.com。在Telegram和自家網(wǎng)站上,Haotian頻繁使用“精聊”一詞討論社交工程技術(shù)，該詞實際特指"殺豬盤"詐騙手法。加密貨幣追蹤公司Chainalysis國家安全情報主管表示，Haotian的運營模式與Huione Guarantee制裁平臺上的其他技術(shù)實體類似，單筆交易規(guī)模在數(shù)十萬到數(shù)百萬美元。

根據(jù)FBI 2023年互聯(lián)網(wǎng)犯罪報告，浪漫騙局造成的損失超過6.5億美元。越南反詐騙非營利組織ChongLuaDao調(diào)查員稱，Haotian約2021年出現(xiàn)，是同類中最早且極受歡迎的工具,其效果近乎完美且每天都在改進。詐騙分子利用這些deepfake工具，讓受害者通過視頻"面對面"交流,以投資機會、友誼或戀愛關(guān)系為名實施欺詐。當WIRED聯(lián)系Haotian的Telegram賬戶時，對方用中文回應稱不接受采訪，并聲稱目標客戶是娛樂主播或直播銷售人員。

https://www.wired.com/story/the-ultra-realistic-ai-face-swapping-platform-driving-romance-scams/

安全事件

委內(nèi)瑞拉國家石油公司遭網(wǎng)絡攻擊,出口業(yè)務中斷系統(tǒng)離線

委內(nèi)瑞拉國家石油公司(PDVSA)周末遭遇網(wǎng)絡攻擊，導致出口業(yè)務中斷。攻擊發(fā)生于周六上午，PDVSA在周一聲明中稱僅行政系統(tǒng)受影響，操作區(qū)域未受波及。然而Bloomberg獲得的內(nèi)部備忘錄顯示，PDVSA已要求運營和行政人員斷網(wǎng)并關(guān)閉計算機。

三名知情人士證實，管理該國主要原油碼頭的網(wǎng)絡系統(tǒng)周一仍處于離線狀態(tài)。Reuters援引內(nèi)部消息稱"所有系統(tǒng)宕機,無法交付貨物"。

此次攻擊正值美委關(guān)系緊張之際。上周美國當局扣押了一艘裝載委內(nèi)瑞拉原油的受制裁油輪，這是自2019年1月美國財政部海外資產(chǎn)控制辦公室(OFAC)制裁PDVSA以來的首次此類行動。PDVSA在聲明中指責美國政府及國內(nèi)合謀者策劃了這次攻擊，稱其為"通過武力和海盜行為奪取委內(nèi)瑞拉石油"戰(zhàn)略的一部分。

作為全球主要石油生產(chǎn)國和出口國,委內(nèi)瑞拉的能源基礎(chǔ)設(shè)施安全對全球市場具有重要影響。

https://www.bleepingcomputer.com/news/security/cyberattack-disrupts-venezuelan-oil-giant-pdvsas-operations/

AI水軍炮制新能源車謠言？煙臺公安端掉黑產(chǎn)團伙

近日，煙臺公安歷時四個月打掉一個專門炒作新能源汽車負面信息的網(wǎng)絡水軍團伙，抓獲12人、查扣資金百萬元、關(guān)停賬號8000余個。該團伙自2025年7月起，針對小米、華為鴻蒙智行、理想汽車等品牌，利用AI技術(shù)批量生成低質(zhì)雷同內(nèi)容，通過偽造消費者身份、剪輯短視頻等方式惡意詆毀企業(yè)，以牟取平臺流量收益。警方在分析3000余條負面帖文后，鎖定一批注冊時間短、IP分散、行為異常的賬號，確認其產(chǎn)業(yè)化運作特征。此案系響應工信部等六部門《關(guān)于開展汽車行業(yè)網(wǎng)絡亂象專項整治行動的通知》的重要成果，有力遏制了以AI生成內(nèi)容（AIGC）為工具的新型網(wǎng)絡黑產(chǎn)。

https://mp.weixin.qq.com/s/-ksgOAq7fTV0ryhyqj3iwQ

攻防技術(shù)

GhostPairing攻擊曝光：無需密碼即可劫持WhatsApp賬號

Gen Digital研究員發(fā)現(xiàn)了一項名為GhostPairing的網(wǎng)絡攻擊戰(zhàn)役，該活動濫用WhatsApp的設(shè)備鏈接功能（device linking），無需竊取密碼或進行SIM卡交換，即可悄無聲息地劫持用戶賬戶。該攻擊最早在捷克共和國（Czechia）觀察到，并于2025年12月18日公開報道，具有全球擴散潛力。

攻擊流程主要依賴社交工程：受害者從已受損的熟人賬戶收到誘餌消息（如“嘿，我剛找到你的照片！”），附帶指向偽造Facebook網(wǎng)站的鏈接。點擊后，頁面以“驗證”名義誘導用戶在WhatsApp中輸入配對碼（pairing code），從而將攻擊者的瀏覽器鏈接為受信任設(shè)備，獲得完整的WhatsApp Web訪問權(quán)限。

一旦鏈接成功，攻擊者可實時同步查看聊天記錄、下載媒體、收集敏感信息，而受害者手機一切正常，入侵難以察覺。該手法不突破加密，僅利用合法功能，持久性強，除非手動在設(shè)置中移除未知設(shè)備。

GhostPairing通過受損賬戶向聯(lián)系人和群組傳播誘餌，快速擴展。研究人員強調(diào)，此技術(shù)適用于任何支持QR碼或數(shù)字碼配對的服務。建議用戶定期檢查鏈接設(shè)備、啟用兩步驗證，并對外部網(wǎng)站請求配對碼保持警惕，以降低風險。

https://securityaffairs.com/185814/hacking/ghostpairing-campaign-abuses-whatsapp-device-linking-to-hijack-accounts.html

產(chǎn)業(yè)動態(tài)

Apple日本開放App Store:第三方應用市場引入Notarization審查,安全風險需警惕

Apple于2025年12月18日宣布，為遵守日本《Mobile Software Competition Act》（MSCA）新規(guī)，將在日本地區(qū)開放App Store競爭。該法已生效，開發(fā)者需在2026年3月17日前同意更新后的Apple Developer Program License Agreement，方可適用新變化。

主要調(diào)整包括允許第三方應用市場（alternative app marketplaces）在iOS上運行，以及開發(fā)者可使用外部支付系統(tǒng)處理數(shù)字商品和服務交易，與歐盟Digital Markets Act（DMA）類似，但框架有所差異。Apple引入“Notarization”授權(quán)流程，對第三方市場進行基線安全審查，旨在緩解惡意軟件、欺詐、詐騙及隱私風險，尤其保護兒童免受不當內(nèi)容侵害。

盡管開放帶來開發(fā)者支付靈活性和潛在傭金降低（如第三方銷售最低5%），Apple強調(diào)此舉將開辟新安全風險渠道。Epic Games CEO Tim Sweeney批評新費用結(jié)構(gòu)（包括對第三方交易的21%傭金），表示Fortnite暫不會返回日本iOS。網(wǎng)絡安全從業(yè)者需關(guān)注側(cè)載應用可能引入的惡意軟件傳播路徑，加強監(jiān)測與防護策略。

https://techcrunch.com/2025/12/18/apple-opens-up-its-app-store-to-competition-in-japan/

新品發(fā)布

AI軍備競賽白熱化：Google發(fā)布Gemini 3 Flash，性能逼近GPT-5.2但速度快3倍

在OpenAI發(fā)布GPT Image 1.5次日，Google迅速推出Gemini 3 Flash并將其設(shè)為消費級應用和AI搜索模式的默認模型，取代僅發(fā)布約6個月的Gemini 2.5 Flash。這場AI領(lǐng)域的競爭正從實驗室加速轉(zhuǎn)向大規(guī)模產(chǎn)品應用。

技術(shù)指標顯示Gemini 3 Flash已逼近前沿模型水平。在Humanity's Last Exam基準測試中，該模型無工具輔助得分33.7%，接近OpenAI最新發(fā)布的GPT-5.2的34.5%，而前代Gemini 2.5 Flash僅為11%。在多模態(tài)測試MMMU-Pro中更以81.2%的成績領(lǐng)先同類產(chǎn)品。

Google強調(diào)該模型的效率優(yōu)勢:運行速度較Gemini 2.5 Pro快約3倍，推理任務平均減少30%的token消耗，顯著降低應用成本。API定價為每百萬輸入token 0.50美元，輸出token 3美元，略高于前代但Google認為性能提升值得溢價。

企業(yè)部署方面，JetBrains、Figma、Cursor等公司率先接入企業(yè)版，模型通過Vertex AI和Gemini Enterprise提供服務。Google披露Gemini 3系列API日處理token量已超1萬億。此舉被視為對OpenAI的直接回應，此前有報道稱OpenAI CEO Sam Altman因ChatGPT流量下滑發(fā)出內(nèi)部"Code Red"警報，隨后OpenAI密集發(fā)布GPT-5.2和新圖像生成模型反擊。AI基礎(chǔ)設(shè)施競爭已進入全面加速階段。

https://www.securitylab.ru/news/567359.php

合作電話：18311333376

合作微信：aqniu001

聯(lián)系郵箱：bd@aqniu.com