企业要上 AI，先拿国家框架 3.0 对个表
这两年企业聊 AI 的多，但真到立项的时候，「安全风险怎么写、数据合规怎么管」常常是卡住材料的一环。其实国家已经给了免费的标尺——网信办发布的《人工智能安全治理框架》3.0，今年 …
阅读全文行业资讯
行业动态与合规事件解读：数据安全事件、行业标准落地、数据要素政策与 AI 办公趋势，并为贵州企业提供接地气的应对建议。
一天 4 条进通缉名单：备份、邮件网关、防火墙各中一条
10 月 14 日，美国网络安全机构 CISA 的已知在野利用漏洞目录（KEV）一次新增 4 条，目录总数来到 1745。这 4 条有个共同点：全是企业数据链路上的基础设施软件，而 …
阅读全文你的备份服务器 自己也该打补丁了：Ahsay 备份软件被攻破的教训
做数据备份的机器，自己安全吗？最近发生的一件事，把这个问题摆到了台面上。 备份软件 AhsayCBS 被安全厂商观测到正在遭受实际攻击。10 月 14 日，与之相关的两个远程代码执 …
阅读全文信创AI PC开始按级打分 政企选型有了分级标尺
买电脑看参数，很多人都会；但政企采购要买的不是「一台电脑」，而是「符合标准的资产」。最近的一条行业动向，让这件事第一次有了明确的对表依据。 据行业信息，信创 AI PC 的分级认证 …
阅读全文智能算力一年增87.9% 缺口却在GPU之外
聊 AI 的时候，大家习惯盯着 GPU 和大模型，但一份最新的行业报告提醒了一个容易被忽略的事实：算力狂奔的另一面，是数据和存储底座的配套缺口。 据浪潮信息与 IDC 联合发布的 …
阅读全文Ivanti VPN又上通缉名单 边缘设备自查先问三句
又一家主流 VPN 网关产品进了「通缉名单」。 10 月 13 日，美国 CISA 更新其已知被利用漏洞目录（KEV），新增两条，其中一条指向 Ivanti Connect …
阅读全文补丁早上发布当天进通缉名单 修复窗口只剩小时级
很多企业打补丁的节奏是「月底统一处理」，有的甚至攒到年底。这个月微软补丁日出现的一个新情况，值得把这套习惯重新掂量一下。 10 月 13 日（北京时间 14 日凌晨），微软发布了 …
阅读全文1759项补丁怎么打 这轮先照顾服务器基础件
每个月的第二个星期三是微软例行补丁日，但这个月的盘子，明显比以往大了一圈。 根据微软安全响应中心（MSRC）官方渠道公布的数据，10 月主批次一次性带来了 1759 项漏洞修复。这 …
阅读全文修复大限过了清单也不删档 KEV为什么算最高优先级
安全圈有一份特殊的名单：漏洞被证实已在真实攻击中出现，就会被收录进去，并给出修复截止日。很多人以为过了截止日、修没修各凭良心，名单会把这些条目撤下来——实际恰恰相反。美国网络安全机 …
阅读全文微软补丁悄悄分了两波发 提前批一次320项意味着什么
不少企业管理员心里的补丁节奏是这样的：每月第二个周二的凌晨，微软一次性放出当月全部安全更新，第二天上班统一对照安装。但这个月如果还按老黄历等，可能会错过一大批修复。微软官方渠道的信 …
阅读全文华为把AI怎么落地做成主发布物 七步法和工程体系说明了什么
企业上 AI，最常见的困局是：模型演示样样惊艳，一进自家业务就跑不起来。有意思的是，头部厂商自己也看清楚了这一点。在 9 月 18 日的华为全联接大会 2026 上，华为发布的重点 …
阅读全文贵州AI服务商资源池征集还没发 企业备战不必等发榜
贵州省工信厅「AI 服务商资源池」的征集通知，很多本地技术企业已经在等了。截至 10 月 13 日，官方渠道直核的结果是：省工信厅官网通知公告栏最新更新仍停在 10 月 10 日， …
阅读全文大模型上了生产线 先给AI应用配一道防火墙
企业给 AI 应用做预算时，习惯把钱花在两头上：一头是模型和算力，一头是数据准备。中间那道「安全」常常是空的——要么没预算，要么拿传统防火墙凑数。但传统防火墙管的是网络流量，管不了 …
阅读全文修复大限已过的五条十年老漏洞 你的设备里还有没有同款
美国网络安全机构 CISA 维护着一份名为 KEV 的目录，专门收录「已被发现在真实攻击中被利用」的漏洞，目前目录里共有 1739 条。最近一次更新（目录版本 2026 年 10 …
阅读全文近百家企业调研：大模型落地卡住的不是技术
大模型讨论了这么久，企业侧到底落地得怎么样？据近百家企业调研——搜狐 10 月 1 日刊发的调研复盘稿，作者方在 2026 年上半年访谈了近百家的企业实践，得出的结论有点反直觉：大 …
阅读全文贵州定下 2028 年 100 个行业数据集目标 企业能接什么
据贵州广电 9 月 30 日报道的省级口径，贵州定下了一个明确的时间表：到 2028 年，累计建成 100 个以上省级重点行业高质量数据集。同期还公布了两项配套动作：一是建设贵州数 …
阅读全文遭勒索别急着交钱 国际执法证实被窃数据能成批寻回
企业中了勒索软件，第一反应往往是两个：交钱换密钥，或者认损重装。但欧洲刑警组织（Europol）10 月 1 日的官方公告，给了一条此前不存在的第三条路。官方口径确认，在比利时、法 …
阅读全文明天补丁日前夜 三件事建议今天排一排
按照惯例，微软每月第二个周二发布安全更新，明天（10 月 13 日）就是这个月的补丁日。第三方安全媒体的前瞻分析把 10 月批次预判为 Office 系产品的「重头月」，也就是说这 …
阅读全文数字乡村五年行动计划绘就县域数字化盘子 政企服务进入长期叙事
据中央网信办、农业农村部、工信部三部门今年 9 月中旬联合印发的《数字乡村高质量发展行动计划（2026—2030 年）》，未来五年乡村数字化建设有了明确的任务框架：计划围绕「十五五 …
阅读全文贵州省级 AI 产业研究持续滚动 具身智能装备研究项目比选公告挂出
据贵州省工业和信息化厅官网通知公告栏（更新至 2026 年 10 月 10 日）公示的信息，「具身智能装备产业研究等项目招标代理服务机构比选公告」已经挂出。这是省级层面围绕人工智能 …
阅读全文多国执法接管勒索团伙泄露站点 企业遭勒索后多了条数据寻回渠道
据多国执法机构 10 月初披露的信息，比利时、美国、芬兰、德国、西班牙等国在欧洲刑警组织（Europol）协同下，于 9 月 30 日执行了代号「KillSwitch」的跨国执法行 …
阅读全文第三方研究预计推理负载占比超六成 算力需求重心向业务侧转移
据第三方行业研究的预计口径，2026 年国内推理工作负载在算力消耗中的占比可能超过六成。需要说明的是，这一比例来自第三方研究的预测值，并非官方统计数据；不过多份 2026 年上半年 …
阅读全文10 月 13 日微软补丁日临近 五条老漏洞联邦修复期限已到
10 月 13 日是微软例行安全更新日（补丁日），这一点已由微软官方消息渠道确认。补丁日到来前的这个周末，还有一笔「旧账」到了期限：美国已知被利用漏洞目录（KEV）10 月 8 日 …
阅读全文电商巨头推送通道被劫，攻击者借企业名义群发假公告
英国时尚电商 ASOS 于 10 月 8 日确认遭遇网络入侵。据 BBC、卫报、路透社等多家媒体报道，攻击者并没有正面攻破系统，而是冒充可信联系人进行社工诱导，拿到了一名员工的账号 …
阅读全文