01 中国宣布《人工智能能力建设普惠计划》
9月26日，外交部发言人林剑主持例行记者会时表示，中方提出的《人工智能能力建设普惠计划》得到各方积极支持和响应。普惠计划旨在弥合智能鸿沟和推动落实联合国2030年可持续发展议程，围绕各方尤其是全球南方期待的人工智能基础设施、产业赋能、人才培养、数据建设、安全治理等领域合作提出“五大愿景”，明确中方将采取的“十项行动”，包括促进人工智能和数字基础设施联通，开展模型研发和应用、语料建设等合作，加强人工智能战略对接和政策交流，积极分享技术实践。
02 这21款APP被通报！赶紧卸载→
近期，我部组织第三方检测机构进行抽查，共发现21款APP及SDK存在侵害用户权益行为（详见附件），现予以通报。
工信部通报存在问题的APP（SDK）名单
1、APP名称：影视大全应用开发者：金华锦尚科技有限公司应用来源：应用宝应用版本:6.0.3所涉问题:信息窗口“摇一摇”乱跳转
2、APP名称：剧多多影视大全应用开发者：广西大太阳科技有限公司应用来源：三星应用商店应用版本:1.1.8所涉问题:违规收集个人信息、违规使用个人信息
3、APP名称：录音转文字管家应用开发者：厦门赤辉科技有限公司应用来源：应用宝应用版本:2.1.0所涉问题:信息窗口“摇一摇”乱跳转、信息窗口点击乱跳转
4、APP名称：月亮影视应用开发者：贵阳贾维斯网络技术有限公司应用来源：应用宝应用版本:1.4所涉问题:违规收集个人信息、超范围收集个人信息
5、应用名称：备忘录记事头应用开发者：武汉网幂科技有限公司应用来源：vivo 应用商店应用版本:11.9.48所涉问题:信息窗口“摇一摇”乱跳转
6、APP名称：网鱼应用开发者：上海网鱼信息科技有限公司应用来源：小米应用商店应用版本3.5.1所涉问题:APP强制、频繁、过度索取权限
7、APP名称：充电赚钱牛应用开发者：杭州巨量未来网络技术有限公司应用来源：OPPO软件商店应用版本:1.2.6所涉问题:信息窗口点击乱跳转
8、APP名称：无人机机器人应用开发者：淘腾互动科技(深圳)有限公司应用来源：豌豆荚用版本：1.3所涉问题：违规收集个人信息、APP 强制、频繁、过度
9、APP名称：语音输入法应用开发者：上海脉俊网络科技有限公司应用来源：小米应用商店应用版本:1. 7. 4所涉问题:信息窗口点击乱跳转
10、APP名称：小学同步五年级应用开发者：广州格灵信息科技有限公司应用来源：百度手机助手应用版本:3.6.9.12所涉问题:超范围收集个人信息、APP强制、频繁、过度索取权限
11、APP名称：备忘录记应用开发者：北京白鱼入舟科技有限公司应用来源：小米应用商店应用版本:1.01.44所涉问题:信息窗口“摇一摇”乱跳转
12、APP名称：换屏哥手机维修应用开发者：北京瀚文博睿科技有限公司应用来源：联想应用商店应用版本:7.1所涉问题:APP频繁自启动和关联启动
13、APP名称：cc浏览器应用开发者：湖南军迈科技有限公司应用来源：vivo 应用商店应用版本:1.2.4所涉问题:信息窗口点击乱跳转、信息窗口未提供关闭或退出标识、信息窗口“摇一摇”乱跳转
14、应用名称：餐厨管理员考试聚题库应用开发者：长沙聚雄网络科技有限公司应用来源：联想应用商店应用版本:1. 77所涉问题:APP频繁自启动和关联启动
15、APP名称：开心影视大全应用开发者：长沙卓思网络科技有限公司应用来源：OPPO软件商店应用版本:1.0.8所涉问题:信息窗口“摇一摇”乱跳转
16、应用名称：私密应用隐藏应用开发者：长沙智思科技有限公司应用来源：OPPO软件商店应用版本:1.0.6所涉问题:违规收集个人信息
17、APP名称：节奏盒子应用开发者：广州合游网络科技有限公司应用来源：应用宝应用版本:0.6.6所涉问题:信息窗口“摇一摇”乱跳转
18、APP名称：青草影视应用开发者：贵阳遥望网络技术有限公司应用来源：三星应用商店应用版本:1.2所涉问题:违规收集个人信息
19、APP名称：狮子影视应用开发者：贵阳九月天网络技术有限公司应用来源：华为应用市场应用版本:1.3所涉问题:信息窗口点击乱跳转
20、APP名称：优易播应用开发者：厦门优易播网络科技有限公司应用来源：应用宝应用版本:379所涉问题:APP强制、频繁、过度索取权限
21、APP名称：上造SDK 应用开发者：广州上造网络科技有限公司 应用来源：官网 应用版本：2.0.1 所涉问题：违规收集个人信息、超范围收集个人信息、强制。频繁、过度索取权限、SDK信息公示不到位
上述APP及SDK应按有关规定进行整改，整改落实不到位的，我部将依法依规组织开展相关处置工作。
03 《工业和信息化领域数据安全合规指引》（征求意见稿）发布
9月29日，中国通信企业协会发布《工业和信息化领域数据安全合规指引（征求意见稿）》，《指引》聚焦数据处理者在履行数据安全保护义务过程中的难点问题，明确数据安全合规依据，提供实务指引，指导工业和信息化领域数据处理者数据处理者开展数据安全合规管理，包括数据收集、存储、使用、加工、传输、提供、公开、销毁等，提升数据安全保护能力。
04 重磅《网络数据安全管理条例》全文公布
9月30日，国务院总理李强近日签署国务院令，公布《网络数据安全管理条例》（以下简称《条例》），该条例自2025年1月1日起施行。旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。《条例》提出网络数据安全管理总体要求，鼓励网络数据在各行业、各领域的创新应用，并实行分类分级保护。同时，明确了网络数据处理者的义务，包括建立健全网络数据安全管理制度、安全风险报告、安全事件处置等。
05 警惕！CIA再度作妖，公开招募“中国间谍”！
10月2日，美国中央情报局（CIA）发布消息，公然针对中国招募间谍，再一次将其无耻一面摆在了台面上。CIA分别使用中文、波斯语、朝鲜语发布了一则题为“安全联系美国中央情报局”的视频，以“说明书”的方式，列出了8条“安全遵循指南”，向那些所谓“有想法的人们”教授如何通过“网络翻墙”和登录“暗网”的方式建立与CIA的“安全联系”。
06 为期3个月！集中整治五类突出问题→
10月3日，中央网信办印发通知，部署开展为期3个月的“清朗·整治违规开展互联网新闻信息服务”专项行动。本次专项行动针对违法违规开展互联网新闻信息服务行为，集中整治五类突出问题。
五类突出问题
1.编写虚假不实假新闻信息。
2.干预新闻信息呈现或搜索结果等手段。
3.仿冒新闻网站、报刊社等新闻单位。
4.违规开展新闻采访、发布新闻信息。
5.伪造、倒卖、出租、出售、转让互联网信息服务许可资质等。
07 谷歌探索核能供电以支持人工智能发展
10月3日，在一场与《日经新闻》的采访中，谷歌首席执行官桑达尔·皮查伊分享了他对公司未来在生成式人工智能（AI）方面的规划和看法。他进一步阐述了谷歌如何应对与AI项目相关的巨大能源需求，透露出数据中心供电的创新思路，比如采用核能，并增加太阳能和热能的投资。
08 新型僵尸网络针对100个国家发起30万次DDoS攻击
10月7日，安全研究人员发现了名为Gorilla的新型僵尸网络，源自Mirai僵尸网络的泄露代码。Gorilla僵尸网络在2024年9月4日至27日期间发起了超过30万次DDoS攻击，目标涵盖全球100多个国家的大学、政府、银行和电信等机构。
09 Apache Avro SDK 存在远程代码执行漏洞
10月8日，Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。该漏洞编号为CVE-2024-47561，影响1.11.4之前版本的所有软件。Databricks安全团队的Kostya Kortchinsky被发现并报告了这个安全缺陷。
热门跟贴