1月20日，上海市委网信办召开全市网络安全工作协调机制（扩大）会议。会议指出，2026年是‘十五五’开局之年，强调提升网络安全能力的重要性。重点工作包括：统筹协调网络安全机制，强化关键信息基础设施保护，加强数据全生命周期安全管理以支持数字经济发展，探索人工智能安全治理新模式以应对新技术风险，并健全网络安全应急响应体系，提升实战化攻防能力。这些措施旨在筑牢网络安全防线，护航技术发展与经济转型。

2026年1月13日，世界经济论坛发布《2026年全球网络安全展望》报告指出，网络欺诈已成为数字经济中最具颠覆性的威胁之一，需国际社会共同应对。报告显示，人工智能（AI）在网络安全领域呈现双刃剑效应：一方面，生成式AI加剧数据泄露和网络攻击风险，成为业界最关切的威胁；另一方面，AI也被视为塑造未来网络安全格局的关键力量。报告强调，网络安全已超越国界，需全球协调应对。

12月29日，日本最大连锁网咖“快活CLUB”遭黑客攻击事件被曝光，服务器中约725万会员信息被盗。警方调查发现，幕后黑手是一名17岁高中生，他利用ChatGPT编写恶意程序绕过系统防护，窃取了包括姓名、住址、电话等敏感数据。少年自称自学编程并曾获信息安全竞赛奖项，作案动机为获取信用卡信息购买宝可梦卡片。专家警告，生成式AI的普及正降低黑客门槛，即便无深厚技术背景也可通过调整表述绕过平台限制，未来网络安全防护面临严峻挑战。

12月14日，针对豆包手机被监管机构约谈的传闻，知情人士辟谣称消息不实。12月初，字节跳动旗下AI大模型豆包推出手机助手，并与中兴通讯合作发布“豆包手机”努比亚M153工程机，引发科技圈关注。部分网友反馈该机型在登录某些应用时受限，随后有媒体称因网络安全等问题，监管机构约谈字节跳动负责人。对此，知情人士明确否认。字节跳动多次发布声明强调豆包手机助手的安全性，包括不会代替用户授权敏感操作、使用系统原生截屏接口无法截屏受保护内容等。官方还表示将推动形成更清晰的规则，保障用户合理使用AI的权利。努比亚M153主打跨应用操作能力，可实现多平台比价并自动下单等功能。

12月13日，针对监管机构因网络安全、数据安全及竞争问题约谈字节跳动的报道，知情人士向澎湃新闻回应称消息不实。此前，字节跳动旗下AI助手豆包与中兴通讯于12月1日宣布推出搭载豆包手机助手技术预览版的努比亚M153工程样机。豆包手机助手多次发布公告，强调不会代替用户进行敏感操作，并在执行任务时提供明确提示和全程可控性。12月3日公告显示，敏感授权需用户人工接管；12月5日进一步规范AI操作能力；12月6日澄清不存在跳过认证环节的权限；12月13日确认无法截屏受保护内容。

12月13日，针对网传字节跳动因‘豆包手机’被监管机构约谈的消息，知情人士回应称该消息不实。此前，字节跳动旗下AI大模型‘豆包’于12月1日推出手机助手，并与中兴通讯合作发布努比亚M153‘豆包手机’，主打系统级权限和重塑人机交互逻辑，引发广泛关注。然而，产品上线后，外界对其安全性提出质疑，涉及网络安全、数据安全及潜在竞争问题。对此，字节跳动多次公开声明解释其安全性设计。目前，相关约谈传闻已被明确否认。（澎湃新闻）

12月10日，OpenAI发布官方博客警告，其下一代AI模型可能带来“高”级别网络安全风险，包括开发零日远程漏洞或辅助入侵防御系统。为应对风险，OpenAI正提升模型在防御性任务中的能力，并推出访问控制、基础设施加固等多重防护措施。同时，计划向从事网络防御的用户与企业提供分级访问增强功能。此外，OpenAI将成立Frontier Risk Council顾问机构，初期聚焦网络安全，未来拓展至其他前沿技术领域。

2025年9月中旬，Anthropic发现全球首例由AI主导的大规模自主网络攻击事件，约30家企业和机构受影响，包括科技公司、金融机构及政府机构。攻击利用具备智能体能力的AI系统（如Claude Code），在极少人工干预下完成80%-90%的任务，展示了AI在侦察、漏洞利用和数据窃取中的高效性。攻击分四个阶段，AI通过‘越狱’等手段规避限制，并生成攻击代码与后门。Anthropic在十天内冻结账户、通知受害者并与相关部门合作应对。团队警告，AI降低了高级网络攻击门槛，建议加强威胁侦测与安全机制，同时呼吁产业界共享情报以应对未来风险。

10月25日，微软游戏业务CEO菲尔·斯宾塞在一场小组讨论中透露，Xbox目前主要将AI应用于网络安全领域，特别是Xbox Live上的语音和文字聊天监控，以及儿童账户互动权限管理。他表示，AI的使用旨在应对规模庞大的在线互动，确保平台安全。关于AI在游戏创作中的应用，斯宾塞强调创意仍由人类团队主导，工具的使用需自然融入工作流程，而非强制推行。他还提到，AI或可用于基于玩家行为的游戏推荐，但目前尚未实际应用。斯宾塞总结称，AI现阶段更多用于运营支持，而非直接参与创意生产。

10月24日，网络安全法修正草案提请全国人大常委会二次审议。草案拟增加促进人工智能安全与发展的内容，支持基础理论研究、关键技术研发及基础设施建设，完善伦理规范并加强风险监管。同时加大对违法行为的处罚力度，提高罚款标准，并新增停业整顿、吊销执照等措施。草案还强化了与民法典、个人信息保护法的衔接，进一步完善个人信息保护相关规定。(新华社)