AI安全日报 | 微软3月Patch Tuesday修复57个漏洞，7个零日漏洞已被野外利用

微软3月Patch Tuesday大规模漏洞修复

微软于3月11日发布3月安全更新，共修复57个漏洞，其中包括7个零日漏洞，已有6个被确认在野外被主动利用。这是2025年以来最严重的Windows安全事件之一。

AI语音克隆诈骗攻击上升37%

据威胁情报监测，3月份针对企业财务人员的AI语音克隆诈骗攻击环比上升37%。攻击者使用3-10秒的音频样本即可克隆目标声音，成功率高达85%。

典型攻击场景：攻击者克隆CEO声音，致电财务部门要求紧急转账至"供应商账户"。由于声音高度相似，且配合工作时间差（如CEO出差期间），成功率显著提升。

欧盟AI法案正式生效

欧盟《人工智能法案》于3月15日正式生效，这是全球首部全面监管AI的法规。法案将AI系统按风险等级分类，对高风险AI应用（包括深度伪造）实施严格监管。

企业影响：使用AI进行客户身份验证、招聘筛选等场景需进行合规评估，违规最高面临3500万欧元或全球营收7%的罚款。