麒麟软件安全公告与产业动态

麒麟软件安全生态联盟 发布

更新周期：双周                                        2026年4月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、4月10日，360 漏洞挖掘智能体率先完成 Adobe Acrobat Reader 在野 0-day 漏洞根因分析与自动化复现，该漏洞高危且官方暂未发布补丁，360 给出防护建议。

2、4月10日，安恒信息参编全国网安标委《网络安全标准化技术研究报告》，提出标准体系框架，助力 AI 安全治理。

3、4月7日，奇安信 SafeSkill 平台升级，新增私有安全工作台、可信 Skill 生态市场、自动化安全检测，守护 AI Agent 安全。

4、4月7日，天融信天问大模型及多类安全智能体入选 IDC 报告，在多行业规模化落地。

5、4月7日，青藤 EDR 入围《中国（香港）网络安全竞争力报告》推荐产品，面向自主智能体场景，适配港澳安全标准。

6、4月4日，绿盟 AI 安全围栏通过首批政务大模型安全测评，聚焦攻防能力，适配多行业高安全需求。

7、4月3日，长亭科技开源 Chaitin Workspace CLI，开放企业级安全产品核心能力，适配 AI 智能体调用，支持全平台。

三、产业动态

1、4月11日，国家网信办发布《网络安全标识管理办法》，多部门发布网络安全标识管理办法，设三级安全能力等级，规范标识备案与监管。

2、4月10日，中国信通院启动智能体服务风险管理评测，覆盖全生命周期，引导产业规范发展。

3、4月8日，李强签署国务院令，公布《国务院关于产业链供应链安全的规定》。明确工作原则、制度措施与反制机制，自公布之日起施行。

4、4月8日，全国网安标委发布 5 项网络安全标准化研究报告，含智能体安全标准化相关内容。

5、4月1日，全国网安标委就《网络安全标准实践指南 ——OpenClaw 类智能体部署使用安全指引（征求意见稿）》公开征求意见，覆盖智能体全生命周期安全管理。

6、4月1日，中国密码学会发布《商用密码应用安全性评估FAQ》 第四版，解答密评常见问题。