Latest Security News
Menu
Security
中国就区块链数字身份体系框架公开征求意见
2026年6月22日 作者：Shubhii Verma 中央网信办发布依托国家区块链基础设施搭建的区块链身份体系征求意见稿 我国发布由国家背书的分布式数字身份体系框架草案，并面向社会公开征求意见，标志着我国运用区块链技术推进数字身份基础设施现代化建设迈出关键一步。 这份征求意见稿由中央网络安全和信息化委员会办公室（中央网信办）发布，旨在推动各类数字化服务场景下分布式数字身份的建设、互通互认。监管部门表示，该框架一方面将完善国家区块链基础设施，另一方面将搭建标准化的数字身份管理公共服务体系。 根据草案内容，分布式数字身份是基于区块链生成的数字化凭证，个人与机构可依托该凭证在各类线上平台自主管理、核验身份信息。整套体系包含唯一身份标识、加密密钥、可验证凭证、可验证声明等核心模块，可应用于数字账号管理、登录核验、数据授权及各类线上服务场景。 该体系将依托国家区块链基础设施运行，由官方授权运营机构、身份核验机构、凭证签发机构、应用服务商多方协同共建。完成注册的用户将获得专属数字身份标识，同时经由合规核验机构签发实名身份凭证。 政府监管可信模式：我国采用集中统筹式分布式身份建设思路 草案明确，经授权的身份核验机构负责校验用户数字身份与线下真实身份保持一一对应。这类机构是整个生态体系内的可信主体，保障数字身份凭证真实完整、可靠有效。 方案吸纳了分布式身份体系的通用设计理念，包括链上凭证、选择性数据共享等功能。但与多数侧重个人隐私自主、用户完全自主管控的分布式身份项目不同，我国这套框架中，经政府许可的机构在信任治理、身份核验环节占据核心管控地位。 业内分析人士称，该方案体现了我国将新兴技术与集中统筹监管相结合的整体发展思路。框架既打通各类数字化服务之间的身份互通壁垒，也契合国家依托区块链搭建新型公共基础设施的长期规划。 多元应用场景，公众意见征集截止至2026年7月18日 体系落地后，适用主体涵盖个人、企业、政府部门、公共事业单位，还可拓展至物联网终端、工业设备等智能互联设备。草案提出，标准化数字身份机制能够推动跨行业、跨领域深度融合应用。本次公众征求意见周期至2026年7月18日结束。征集到的社会意见将用于完善正式文件。我国持续探索区块链技术落地新一代数字身份基础设施与网络信任体系，本次意见征集是重要环节。
中国预警可绕过安全护栏、偷偷开展加密货币挖矿的AI技能程序
2026年6月12日 作者：Shubhii Verma 国家计算机网络应急技术处理协调中心预警恶意第三方AI工具 中国网络安全监管部门发布风险预警：市面上第三方人工智能工具与插件规模持续扩张，部分工具宣称能够绕过安全管控限制、生成违规内容，甚至支持加密货币挖矿操作。监管机构表示，这类缺乏监管的AI技能程序潜藏多重重大风险，可能造成数据泄露、网络安全事件，使用者还可能承担相应法律责任。 国家计算机网络应急技术处理协调中心（CNCERT）通过官方微信公众号发布该预警，重点提示AI插件及附加服务快速泛滥带来的隐患。在当前AI生态体系中，AI技能程序作用类似于手机应用程序，能够让AI模型、智能代理对接外部服务、自动化执行任务、调取数据库，实现标准文本生成之外的各类定制化功能。 绝大多数AI技能程序用于合法合规场景，但国家计算机网络应急技术处理协调中心警示，已有部分开发者专门兜售可绕过内置安全管控机制的工具。该机构指出，部分插件向用户承诺解锁受限内容生成权限，或是提供加密货币相关功能，其中就包括在中国大陆地区属于明令禁止的加密货币挖矿行为。 监管部门警示挖矿恶意程序及用户面临多重风险 监管部门提醒，使用此类工具可能导致用户隐私泄露、账号封禁、财产受损，甚至受到法律惩处。监管机构着重说明，很多非官方插件会索要大量设备权限，开发者借此有可能获取个人或企业敏感信息。 国家计算机网络应急技术处理协调中心同时指出另一类高危恶意AI技能程序：它们诱导用户下载加密货币挖矿软件，或是操控AI智能代理自动安装挖矿程序。这类程序会在后台偷偷占用算力挖掘数字代币，造成用户电费飙升、设备运行卡顿、硬件老化损耗加剧等问题。 国内AI高速发展催生全新网络安全难题 本次预警发布正值中国人工智能产业高速扩张阶段。Manus、扣子（Coze）、Dify、Flowith等主流AI平台均开放生态，鼓励第三方开发者定制专属技能程序，拓展平台功能边界。该模式虽助力技术创新，但外部代码接入AI运行环境，也催生了全新安全风险。 安全研究人员多次提示，可运行第三方代码的AI智能代理新增了攻击面，极易被网络不法分子利用。AI安全开源测评平台JailbreakBench的数据显示，恶意提示注入、遭篡改的插件依然能高成功率绕过主流AI厂商部署的安全防护机制。 针对上述风险，国家计算机网络应急技术处理协调中心给出建议：用户仅从官方渠道下载AI技能程序，安装前仔细核查申请调取的各项权限；企业需建立AI插件严格审批流程，开展安全审计，并在隔离环境中部署AI系统，守护敏感数据安全。随着各行业智能化落地提速，国内监管机构愈发注重在技术创新、网络安全与用户权益保护三者间寻求平衡，尤其是当下非官方AI工具迭代愈发成熟、传播范围持续扩大，相关管控力度也在同步加强。
