不想错过上周的云&网安事？全云在线带你三分钟回顾~
关键词：网络安全 低空经济
《公安机关网络空间安全监督检查办法（征求意见稿）》公开征求意见
为规范公安机关对网络空间安全的监督检查工作，根据网络安全法、数据安全法、个人信息保护法等法律法规，经充分调研论证，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第151号）进行修订，起草了《公安机关网络空间安全监督检查办法（征求意见稿）》，现向社会公开征求意见。
低空经济安全 | 低空经济数智化转型的网络安全与国际化治理路径
2025年深圳世界无人机大会等国际盛会的举办，凸显出低空经济已成为全球数字经济高质量发展的重要增长极。中国电子信息产业发展研究院2024年发布的《中国低空经济发展研究报告》显示，2023年中国低空经济规模达5059.5亿元，同比增长33.8%，预计到2030年将突破2万亿元。然而，在低空经济数智化转型进程中，网络安全风险已成为关键制约因素。科技期刊《自然》（Nature）2025年刊发的文章《中国低空经济需更谨慎地发展》指出，中国低空经济在医疗运输、野生动物保护等领域的应用潜力尚未充分释放，核心障碍在于网络安全领域的多重挑战：全球导航卫星系统（GNSS）欺骗、通信劫持等攻击事件频发，数据泄露与算法透明度不足加剧了监管顾虑，跨主体安全协同机制的缺失也导致产业生态割裂。
关键词：OpenAI 腾讯开源 Claude Opus 4.5 豆包 人工智能「创世纪计划」 阿里 FLUX.2 TRAE DeepSeek
OpenAI 推出 ChatGPT「购物研究」功能
OpenAI 今天凌晨正式推出「购物研究」（Shopping Research）功能，为 ChatGPT 用户提供全新的产品搜索与决策体验。
该功能基于 GPT‑5 mini 的专用版本，结合强化学习进行优化，旨在帮助用户在复杂的购物场景中快速生成个性化的购买指南。用户只需描述需求，系统即可自动检索互联网高质量信息，并在几分钟内生成详细的产品对比与推荐。
OpenAI 表示，购物研究不仅能处理价格、规格、库存等细节，还能根据用户的实时反馈进行动态调整。例如，用户可标记「不感兴趣」或「更多类似」来优化结果。若开启 ChatGPT 的记忆功能，系统还会结合用户过往偏好进行更精准的推荐。
目前，该功能已在移动端与网页端上线，覆盖 Free、Go、Plus 与 Pro 用户计划。为配合假日购物季，OpenAI 宣布在节日期间为所有用户提供几乎无限的使用次数。未来，购物研究还将支持「即时结账」（Instant Checkout），允许用户直接在 ChatGPT 内完成购买。
OpenAI 强调，该功能不会与零售商共享用户对话，所有结果均来自公开零售网站，且引用可靠来源以确保透明度与可信度。此外，该功能提供的价格或库存等细节可能出现误差，用户需以商家页面为准。
腾讯开源视频生成模型，小参数轻量化，消费显卡可玩
腾讯混元刚刚开源了视频生成模型，HunyuanVideo 1.5。
8.3B参数，轻量化设计，消费级显卡兼容，将顶尖视频生成能力真正带给了每一位开发者。
这款模型是一次对视频生成门槛的重新定义，它采用统一的Diffusion Transformer架构，结合3D因果VAE（变分自编码器）与创新的SSTA（选择性滑动分块注意力）机制，在大幅压缩计算开销的同时实现了对光影、构图及物理规律的极致掌控。
腾讯混元开源轻量 OCR 模型，刷新行业榜单
腾讯混元宣布开源全新轻量 OCR 模型「HunyuanOCR」，仅凭 1B 参数规模在多项业界 OCR 应用榜单上取得 SOTA 成绩。
该模型依托混元原生多模态架构打造，在复杂文档解析与多语种识别方面具备领先能力。HunyuanOCR 的设计采用端到端范式，结合原生分辨率视频编码器、自适应视觉适配器和轻量化语言模型，在推理效率上优于业界常见的级联方案。
性能方面，该模型在 OmniDocBench 测评中获得 94.1 分，超越 Google Gemini 3-pro 等领先模型；在 OCRBench 榜单上以 860 分成绩刷新了 3B 以下模型的最佳表现。
应用层面，HunyuanOCR 能够覆盖文档、艺术字、街景、手写、广告、票据、截屏、游戏、视频等九大场景，支持票据字段抽取、视频字幕识别以及拍照翻译。其多语种支持能力覆盖 14 种高频小语种，并在 ICDAR2025 文档翻译比赛小模型赛道中夺冠。
腾讯混元 3D 创作引擎推出国际站
11 月 26 日，腾讯混元 3D 创作引擎正式推出国际站，面向国际用户开放。同时，混元 3D 模型 API 在腾讯云国际站上线，开发者和企业用户可以通过该接口快捷接入模型能力。据悉，混元 3D 模型是腾讯自研的生成式 AI 大模型，也是腾讯混元系列模型中最能打的模型之一，在国内外开发者和 3D 创作人群中积累了不错的口碑。截至目前，混元 3D 模型社区下载量超 300 万，是全球最受欢迎的 3D 开源模型。
编程测试碾压人类！Claude Opus 4.5 深夜突袭，AI 编程进入「超人时代」
前脚 Gemini 3 Pro 刚抢了两周风头，后脚 Claude Opus 4.5 刚刚就正式发布，还是主打编程，还是那个熟悉的味道。
Anthropic 官方宣称 Opus 4.5 整体更聪明、更省心。遇到编程、搭 agents、操控电脑这些「系统级任务」依然是全球数一数二的水平。日常的研究、做 PPT、处理表格这些案头活，也都明显变强了。
今天起，Opus 4.5 已经全面开放，可以通过应用、API，还有三大主流云平台用起来。开发者只要在 Claude API 里调用 claude-opus-4-5-20251101 就行。
豆包输入法官宣上线，主打 AI 语音识别
豆包官方微信公众号发文，官宣豆包输入法正式推出。该产品由字节旗下团队研发，定位为一款以语音输入为核心的 AI 输入法，旨在重新定义用户的文字输入体验。
目前，豆包输入法 1.0 已上线 Android 平台，iOS 端预计近期上线，PC 版则尚未公布具体时间表。
其最大亮点是基于豆包 App 同款语音模型的语音识别功能，支持中文、英文及粤语，准确率表现显著领先于同类产品。用户只需「按住说话，松手结束」，即可完成输入，且在复杂语速和混合语言场景下依旧保持高识别率。
除了语音输入，豆包输入法还提供键盘输入优化，包括智能联想、纠错和简拼支持。在 AI 融合方面，输入「1+1=」或「西游记的作者是谁」时，候选栏可直接显示结果，体现了语义理解能力。此外，产品支持离线语音模型下载，大小约 150MB，可在弱网环境下继续使用。
特朗普签署行政令，启动人工智能「创世纪计划」
11 月 25 日消息，当地时间 11 月 24 日，美国白宫发布声明表示，总统特朗普签署了一项行政命令，启动一项旨在利用人工智能（AI）变革科学研究方式、加速科学发现的全新国家计划「创世纪计划」。
声明表示，该命令指示能源部创建一个人工智能实验平台，整合美国超级计算机和独特数据资产，以生成科学基础模型并为机器人实验室提供支持。该命令指示总统科学与技术事务助理（APST）协调这项国家计划，并整合联邦政府各部门的数据和基础设施。能源部长、总统科学与技术事务助理以及人工智能与加密技术特别顾问将与学术界和私营部门的创新者合作，支持并加强「创世纪计划」。
阿里给智能体造了个实战演练场
智能体终于拥有了可以海量复制的“实战演练场”。阿里此次开源的新项目ROCK，解决了无法在真实环境中规模化训练的难题。有了ROCK，开发者想要训练AI执行复杂任务时可以不再“手搓”环境，直接进行标准化的一键部署。它与阿里此前的RL训练框架ROLL形成了绝妙配合——ROLL负责教AI怎么思考（训练算法），ROCK负责提供AI练习的场所（环境沙箱）。
两者协同作战，构成了完整的智能体训练闭环。这套组合打通了智能体训练的链路，让开发者不再被底层基建困扰，实现从单机实验到集群大规模训练的跨越，推开了Agentic AI规模化应用的大门。
爆火全网FLUX.2重磅上线，开源版Nano Banana来了！
Black Forest Labs的开源视觉模型FLUX.2上新，这是一款专为现实创意工作流程打造，绝非演示噱头的生产力工具，与前代FLUX.1相比，实现了从「会画」到「懂你要画什么」的跃升。
Flux 2开源即结束：阿里通义Z-Image用6B参数，实现超高性能和生图速度，荣登开源榜首
图像生成社区期待已久的 Flux 2，刚刚开源一天，即被阿里通义实验室开源的 Z-Image 精准狙击。
Flux 2 以其 32B 参数，超高显存要求以及超慢的生成速度，已经将社区的大部分开发者拒之门外。对国内开发者来说，中文支持表现不佳，也是硬伤。
而这一切，都被 6B 参数 S3-DiT 架构模型的 Z-Image，以 8 步采样实现亚秒级出图并完美适配 16GB 消费级显卡完美解决。
Flux 2 生成一张图像的时间，Z-Image 能生成 20 张。而且 Z-Image 超高的生图质量和极佳的中文支持，广受开发者青睐。其生图表现甚至将目前开源王者 Qwen-Image 甩在了身后。
TRAE 中国版 SOLO 模式上线
11 月 25 日，TRAE 中国版 SOLO 模式上线，内置智能体 SOLO Coder，并支持更大上下文窗口；当前已按照 TRAE 中国版等待名单上的顺序逐步开放给用户免费使用。据介绍，SOLO Coder 能更好地支持专业开发者进行 1-N 类型复杂项目的开发。其支持 Plan：使用 @SOLO Coder 时打开 Plan 发送请求，AI 会先输出开发计划至文档窗口；不满意可以拒绝或者让 AI 修改调整，直到满意后点击 「执行」 才进一步开发。同时 SOLO Coder 还可智能调度多智能体，支持智能创建（输入短描述生成完整内容）或手动创建智能体。配置后，SOLO Coder 作为主智能体，在处理复杂任务时会自动调用不同智能体，更清晰地拆分和隔离不同的精细化任务；用户也可以在 Prompt 中明确指定调用的智能体。
DeepSeek 再次创造历史，一出手就是数学奥赛金牌水平，自验证数学推理模型 DeepSeekMath‑V2 发布
DeepSeek 正式推出新一代数学推理模型「DeepSeekMath‑V2」，主打可自我验证的数学推理能力。
该模型基于 DeepSeek‑V3.2‑Exp‑Base 构建，旨在解决传统大模型在复杂推理链条中仅追求最终答案正确率而忽视逻辑严谨性的问题。
DeepSeek 团队指出，模型通过引入基于 LLM 的验证器，对生成的数学证明进行自动审查，并利用扩展的验证计算持续生成高难度训练样本，从而提升验证器的能力。这一机制在定理证明等需要逐步推导的任务中尤为关键。
在实际表现方面，DeepSeekMath‑V2 已在多项国际顶级数学竞赛中展现出强劲实力：在 2025 年国际数学奥林匹克竞赛（IMO 2025）与 2024 年中国数学奥林匹克竞赛（CMO 2024）中均达到金牌水准，并在 2024 年普特南数学竞赛（Putnam 2024）中取得 118/120 的近乎满分成绩。
官方表示，尽管仍有大量工作需要推进，但当前成果已证明「可自验证的数学推理」是一条切实可行的研究路径，有望为构建更强大、更可靠的数学智能系统奠定基础。
关键词：网络安全 美国 战争 黑客
韩国智库称朝鲜已研发出可用于军事用途的人工智能技术
韩国国家安保战略研究院报告称，基于2025年公开的朝鲜研究论文，朝鲜在面部识别、多目标跟踪、语音合成等方面取得了一系列重大技术进步；朝鲜国家科学院数学研究所2025年4月的一项研究详细介绍了一种改进的人脸识别系统，该系统能够在光线昏暗或分辨率较低的视频中识别人脸，该升级后的模型可以显著加强军事场所周围的出入控制和监控；朝鲜金策工业综合大学人工智能技术研究所2025年8月发表的一项多目标跟踪研究，记录了在体育赛事视频中演示的多人跟踪算法，该技术可以应用于闭路电视或无人机，用于对边境、城市和军事设施进行实时自动化监控；朝鲜2025年4月的一项关于轻量级语音合成的研究展示了一种近乎实时运行的模型，该模型能够在通话和消息应用程序中实现即时语音模仿，该技术可能被武器化，用于身份混淆、干扰指挥控制通信和更有效的社会工程行动，以及广播、警报和心理战信息的实时合成。
美国国家侦察局正式启动“太空网络计划”
美国国家侦察局首席架构师办公室代理副主任兼即将上任的“太空网络计划”副主任约翰逊·马丁11月17日透露，该局已于10月1日设立“太空网络计划”，作为该机构太空网络活动的中央枢纽。该计划将与美国网络安全和基础设施安全局直接对接，其范围将涵盖太空网络的各个方面，包括政策和治理、研发、工程、采购和运营。新的太空网络计划建立在三大支柱之上：一是制定明确的太空安全战略重点；二是加快将网络安全能力融入太空系统，包括事先将网络安全和设计流程融入太空项目、确保太空项目拥有所需资源并符合高网络安全标准、尽可能降低系统复杂性等；三是简化决策层级，如将美国国家侦察局首席信息安全官任命为机构太空网络安全主管。
新型黑产AI工具KawaiiGPT降低黑客门槛
KawaiiGPT是一款免费开源恶意AI工具，可快速生成钓鱼邮件、勒索软件脚本，大幅降低网络犯罪门槛。其轻量级设计使新手也能轻松部署，生成高迷惑性攻击内容，绕过传统检测。安全专家警告AI技术被滥用风险，呼吁加强防御和全球协作打击此类工具。
黑客出售微软Office 0Day RCE漏洞
黑客Zeroplayer出售Office和Windows高危0Day漏洞，含沙箱逃逸功能，标价3万美元，可突破最新防护系统。该漏洞通过恶意文档传播，威胁企业安全，微软尚未修复。建议禁用宏、启用受保护视图并部署防护工具。
以上就是上周的云&网安事啦，如果担心自己的企业遇到上述安全问题，可以关注【全云在线】了解更多网络安全资讯，也可以联系我们下方的全云在线专业顾问进行咨询，为你的企业选择最佳的安全合规服务↓↓↓
*本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，版权归原作者所有，如有侵犯，敬请作者与我们联系删除。
