📌 导语

2026年9月22日，国家互联网信息办公室就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见，标志着AI大模型安全监管从原则性框架迈向精细化落地。与此同时，全国网络安全标准化技术委员会换届、绿色算力设施推荐工作同步推进，而SCRM客户端供应链攻击事件则揭示了AI时代安全威胁的复杂化。本文从政策、标准、产业、威胁四维视角，解析AI大模型安全监管的最新趋势与应对之道。

🔑 关键要点

1. 未成年人网络保护新规征求意见，首次将AI大模型内容生成纳入未成年人保护体系，要求平台建立分级分类的算法审核机制

2. 全国网络安全标准化技术委员会换届，AI大模型安全评估、数据标注安全等标准制定进入快车道，标准体系将从“有”向“优”演进

3. 五部门推进绿色算力设施推荐，算力安全与能效并重，AI基础设施的供应链安全审查将成为推荐硬指标

4. SCRM供应链攻击事件揭示AI客户端安全新风险：云端下发+RCE组合攻击可绕过传统安装包审计，ASAR漏洞成为新攻击面

5. 攻击者利用文本托管网站和分段加密payload嵌入软件免责声明，表明AI供应链攻击正从代码层向资源层和云端接口蔓延

🔍 深度分析

AI大模型安全监管正在经历从“建章立制”到“深水区攻坚”的关键转折。2026年9月22日密集释放的政策信号表明，监管层正以“未成年人保护”为切口，推动AI大模型安全治理向纵深发展。征求意见稿首次将AI生成内容纳入未成年人网络保护框架，要求平台对AI大模型输出进行分级分类审核，这意味着大模型服务商需要建立从训练数据、模型对齐到输出过滤的全链路合规体系。与此同时，全国网络安全标准化技术委员会换届，预示着AI安全标准将从零散走向体系化，大模型安全评估、数据标注安全、模型鲁棒性测试等标准将加速出台。绿色算力设施推荐工作则从基础设施侧切入，将安全审查与能效指标并列，反映出监管层对AI算力供应链安全的战略考量。然而，SCRM供应链攻击事件敲响了警钟：攻击者通过官方公告接口下发CrossHatch特马，利用ASAR文件漏洞实现RCE，并将加密payload分段嵌入软件免责声明资源中。这种“云端下发+资源层隐蔽+分段加密”的组合攻击，完全绕过了传统安装包审计，表明AI客户端安全边界已从本地代码扩展至云端接口和资源文件。更值得警惕的是，攻击者利用文本托管网站snippet.host作为下载跳板，这种低成本、高隐蔽性的手法正在成为AI供应链攻击的新常态。监管政策与威胁演进正在赛跑，企业需要建立“政策合规+威胁情报+供应链审计”的三维防御体系。

⚡ 影响评估

对行业而言，AI大模型安全监管新规将加速行业洗牌，合规能力不足的中小模型服务商可能面临出局风险，而头部企业将获得合规红利。对企业来说，供应链安全审查将成为AI产品采购的硬性门槛，SCRM攻击事件表明，即便是官方渠道的客户端也可能被植入后门，企业需重新评估AI工具的供应链信任模型。对个人用户，尤其是未成年人，AI生成内容的过滤和分级将显著改善上网体验，但同时也引发对隐私保护和内容审查边界的讨论。安全从业者则面临新挑战：传统基于签名和静态扫描的防御手段对云端下发+资源层攻击几乎失效，需要转向行为分析和零信任架构。

💡 建议措施

1. 建立AI大模型全生命周期合规体系：从训练数据来源审查、模型对齐测试到输出内容分级过滤，形成可审计的合规闭环，特别关注未成年人保护相关要求

2. 将供应链安全审查提升至战略层级：对AI客户端、SDK、云端接口进行常态化漏洞挖掘和威胁狩猎，重点关注ASAR、资源文件、公告接口等非传统攻击面

3. 部署零信任架构与行为分析防御：针对云端下发和分段加密payload等高级威胁，采用内存保护、行为监控和动态沙箱技术，弥补静态扫描的不足

4. 积极参与网络安全标准化工作：借助全国网安标委换届契机，将企业最佳实践转化为行业标准，特别是在AI安全评估和供应链安全领域抢占话语权

5. 构建威胁情报共享机制：针对SCRM类供应链攻击，建立跨企业的攻击指标（IOC）共享平台，缩短从发现到响应的时间窗口，避免攻击者利用信息差反复得手

数安早知道

— 点击上方链接访问知识库，获取更多安全资讯 —