2025年5月份，网络与安全领域继续凸显AI安全、攻防演练和政策监管等热点。全球多份报告指出，人工智能和大模型对网络安全的影响日益显著：世界经济论坛报告称，66%的组织预计2025年AI将在网络安全中发挥关键作用。
与之对应，欧美安全机构相继发布AI数据安全指南，强调保护训练数据的完整性和来源可信度。同时，各国不断加强监管：中国网信办计划修订《网络安全法》，进一步强化关键信息基础设施保护与惩戒力度;国务院办公厅公布2025年立法计划，明确“预备制定网络安全等级保护条例”等重点内容。
政策层面，还包括个人信息保护合规审计新规于5月1日实施，以及各地教育系统和企事业单位组织的攻防实战演练(如四川教育系统开展全省级网络安全攻防演习)等，全力提升整体防护能力。
市场与政策动态：
国内政策动态： 5月份，中国继续完善网络安全法制，强调与数据安全、个人信息保护等法律的衔接。网信办公开征求《网络安全法》修正稿意见，拟细化处罚条款、强化CII保护等;国务院印发2025年度立法工作计划，将制定政务数据共享条例、预备制定网络安全等级保护条例等。技术监管方面，5月生效的《个人信息保护合规审计措施》进一步明确数据安全审计要求，促进企业自查合规。
5 月 1 日，国家互联网信息办公室等七部门联合发布的《终端设备直连卫星服务管理规定》正式施行，旨在落实相关法律法规，促进和规范该服务健康发展，维护国家安全等。5 月12 日，国家互联网信息办公室等七部门联合印发《网络数据安全三年行动计划(2025—2027 年)》，明确工作目标和重点，包括建立完善网络数据分类分级保护制度、提升网络数据安全保障能力等。
国际政策与监管： 美国方面，2025财年《国防授权法案》为军方网络安全投入约300亿美元，重点支持替换国产设备、保护移动终端安全、建立AI安全中心等举措。国会亦酝酿重新授权《网络安全信息共享法》，加强政府与私营部门间威胁情报共享。北约宣布将网络安全列入新财政目标，推动盟国网络防御协作。国际组织方面，NSA与盟友5月发布全球首个AI数据安全指南，强调为AI数据集生成唯一ID以防篡改。欧盟网络安全局(ENISA)推出新欧洲漏洞数据库，提高跨国漏洞管理能力。全球论坛报告也显示，54%的大型组织认为供应链互依风险是实现网络韧性的最大障碍。
市场数据与行业研究： 市场报告指出，安全智能体(Security AI Agent)将成为2025年主流。例如IDC发布的《中国公有云服务提供商安全技术能力评估(2025)》报告显示，国内头部云厂商积极开发安全智能体，以自动化应对攻击并重构云安全新范式。该报告建议企业积极拥抱AI安全智能体，并加强云原生应用安全平台(CNAPP)建设以应对多云环境复杂性。世界经济论坛《2025网络安全展望》强调，快速发展的技术和地缘政治使网络空间日益复杂，66%的组织预计AI会对安全产生重大影响，但仅37%的机构制定了部署前安全评估流程。总体来看，行业普遍认为，AI安全、零信任转型、供应链安全等将驱动未来投入。
网络攻击事件盘点：
俄罗斯APT组织“Void Blizzard”：微软威胁情报团队披露，该俄罗斯背景APT持续针对全球能源、电信和政府机构展开网络间谍活动。攻击者利用伪装技术文档的钓鱼邮件投递恶意载荷，并利用工业控制系统(ICS)软件中未修补漏洞入侵，盗取关键运营数据和配置。此活动遍及东欧、北美和亚太至少12家关键基础设施供应商，攻击链复杂且使用内存驻留后门和域前置技术规避检测。
加拿大新斯科舍电力公司：5月，加拿大新斯科舍省电力公司宣布4月曾遭受勒索软件攻击，导致数十万用户个人数据泄露。受攻击的电力公司包括Nova Scotia Power及Emera，IT系统被入侵但未造成停电事件。据公司通报，攻击者窃取了大量客户敏感信息(姓名、电话、地址、邮箱、账户历史等)，并在暗网发布数据，尽管尚未确认支付赎金。
Everest勒索软件：暗网黑客组织Everest在5月泄露了可口可乐公司中东地区约959名员工的数据。公开资料显示，泄露内容包括员工全名、地址、身份证明文件、签证护照信息、电话、银行账户、工资记录及内部组织结构等敏感信息。此次事件暴露企业的网络安全隐患，员工个人信息可能被用于后续钓鱼或诈骗攻击，极大增加了身份盗窃风险。
GitHub MCP服务器安全漏洞：GitHub官方MCP服务器面临新型攻击，攻击者可在公共仓库中隐藏恶意指令，诱导AI Agent如Claude 4泄露私有仓库敏感数据。类似漏洞也出现在GitLab Duo。该漏洞源于AI Agent工作流设计缺陷，而非传统GitHub平台漏洞。
美国纽柯(Nucor)钢铁公司：5月中旬，北美大型钢铁生产商纽柯公司披露发生网络攻击，迫使其多个工厂主动暂停生产线以排查安全风险。截至公告日期，公司部分运营已恢复。安全研究人士指出，此事件凸显制造业中未充分测试的关键生产系统成为攻击目标的问题，企业需加强OT系统的安全测试与防护。
中国广州科技公司事件：中国警方通报，一广州技术公司遭受一起境外网络攻击事件，经溯源分析，攻击行动系中国台湾民进党当局相关黑客组织所为。此信息反映区域政治因素对网络攻击态势的影响，以及企业需警惕境外高级持续威胁。
企业最新动向：
Leidos收购Kudu Dynamics：美国国防承包商Leidos在5月宣布收购专注AI威胁检测与预测分析的初创公司Kudu Dynamics，交易金额约1.8亿美元。此次并购旨在增强Leidos的机器学习安全能力，将Kudu的AI驱动威胁检测技术整合进公司产品线。这一举动体现网络安全厂商之间的整合趋势，以及对AI自动化防御能力的高需求。但业内分析指出，将创新型初创技术嫁接到传统大型企业平台仍面临文化与技术集成挑战，需要平衡灵活性与可控性。
奇安信发布威胁情报MCP服务：中国网络安全龙头奇安信于5月13日正式发布了威胁情报MCP服务，标志着公司在AI安全领域的新进展。该平台深度融合了奇安信自主研发的安全大模型技术与多源威胁情报数据，为用户提供从威胁识别到处置建议的全链路智能分析能力，推进了AI在安全运营中的应用。奇安信指出，MCP服务将帮助构建更主动的防御体系，体现国内厂商在大模型安全创新上的持续投入。
开源安全工具与版本更新： 5月开源安全工具持续升级。Help Net Security评选了Trivy(漏洞扫描)、Zeek(网络监测)、Wazuh(SIEM)、SigPloit(IOC生成)和OpenCTI(威胁情报平台)等为当月热点开源项目。其中Wazuh发布了4.12.0版本(5月7日)，增强了日志收集和威胁检测规则功能。多款漏洞扫描、日志分析和安全监控工具的活跃迭代显示社区对协作开发的投入加大。
工业与基础设施安全公告： 工业控制系统安全成为重点。5月西门子、施耐德电气和菲尼克斯电气等工业巨头发布了安全公告和补丁，修复了多项关键安全漏洞。同时，罗克韦尔自动化系统被曝出受高危Log4net漏洞影响。这些更新提醒运营商及时补丁管理，防范潜在的工业互联网攻击风险。
攻防演练与威胁情报平台： 各地持续打造实战演练环境。例如四川教育系统组织了全省网络安全攻防演习，测试应急预案和防护能力。企业和高校也在构建红蓝对抗平台，通过模拟真实攻击提升应急响应水平。此外，安全厂商陆续推出集成式威胁情报产品，将外部情报数据引入分析平台，帮助用户预判和阻断威胁。国产安全大模型的应用也推动了态势感知和威胁猎杀方面的技术创新。
网络安全行业趋势观察：
主要趋势关键词： 2025年5月网络安全热点集中在AI原生安全、大模型驱动威胁检测、供应链安全等方向。报告显示，多数组织认为AI安全设计将成为未来网络安全的核心(66%的机构预计AI影响重大)，但很多部署仍缺乏预审流程。供应链风险成为组织关注焦点，54%的大型企业将其视为网络韧性最大障碍。
此外，零信任架构持续普及，量子安全议题升温——谷歌量子人工智能团队在arXiv上宣称，使用百万量子比特可在不足一周内破解2048位RSA加密，提醒业界提前准备量子抗性方案。综合来看，5月网络安全领域的关键词可归纳为“AI安全、大模型、供应链防护、攻防演练、零信任、量子计算”等，反映了技术进步与威胁演变对行业策略的双重驱动。