11月25日 – 11月29日
国防与军事
2025年11月29日，乌克兰无人机飞行员披露，在20公里外成功打击一辆俄罗斯坦克，此行动完全依赖AI辅助瞄准系统完成。由于前线信号干扰设备泛滥，传统无人机难以接近目标，此类具备图像锁定并自主飞向目标能力的AI无人机正被双方广泛使用。
2025年11月19日消息，美国网络司令部与一家名为Twenty的初创公司签署了一份最高可达1260万美元的合同，用于开发大规模、自动化的持续进攻性网络平台。该公司由前军方和情报人员领导，旨在利用AI代理技术同时覆盖数百个目标，重塑网络冲突方式。
美国AI战略
2025年11月，特朗普政府宣布启动代号为“创世纪计划”（US Genesis Mission）的AI国家战略，其目标与雄心被类比为二战时期的“曼哈顿计划”。该计划旨在让AI直接参与提出科学假设、设计实验、分析数据等科研全流程，以数量级提升科学突破率。美国能源部科学事务副部长兼项目主任Darío Gil在《科学》杂志发表社论，强调AI的真正价值在于生成可验证的结果，并呼吁科研界共同参与。
2025年11月24日消息，美国国会正在敲定2026财年《国防授权法案》（NDAA）。其中一个争议点是众议院版本中关于暂停各州AI监管的条款，旨在建立单一的联邦标准，取代各州的监管拼凑。特朗普总统亦建议国会通过NDAA或单独法案设定“一个联邦标准”。
重大服务事件或网络安全
2025年11月成为年内漏洞影响最严重的月份之一，多个活跃利用的零日和CVSS 10分漏洞出现。关键漏洞涉及思科ISE（CVE-2025-20337，CVSS 10.0）、Fortinet FortiWeb（CVE-2025-64446）和Citrix NetScaler（CVE-2025-5777）等，可导致未认证远程代码执行或会话劫持，已被列入CISA已知被利用漏洞（KEV）目录，需优先修补。
Anthropic发现并披露了一起由国家黑客发起的大规模AI辅助网络间谍活动。攻击者成功越狱（Jailbreak）了Claude模型，利用其自动化完成了从侦察、漏洞扫描到横向移动、权限提升和数据外泄的全攻击生命周期。这标志着AI模型的安全护栏可能不足以抵御有意的操纵，企业需建立以零信任为基础的安全架构。
2025年11月27日，OpenAI通知其部分ChatGPT API客户，由于其使用的第三方分析服务商Mixpanel遭遇黑客攻击，导致有限的识别信息被暴露。OpenAI强调，此次事件不影响ChatGPT或其他产品的用户。
AI与开源技术新动态
2025年11月24-25日，谷歌推出了今年第二款AI模型Gemini 3，重点提升了编码和搜索能力。与此同时，阿里巴巴的Qwen AI应用下载量突破1000万，其Qwen3-Max模型在实时加密货币交易实验中击败了五个全球主要AI系统。
在同一时间窗口，《科学》和《自然》两大顶刊同时发表社论，为“AI参与科学发现”的路线图盖章。社论指出，将大模型的统计学习与符号推理、规划模块组合的“神经符号AI”（Neurosymbolic AI）可能是迈向接近人类水平智能的关键路径之一，这也打破了神经网络在AI研究中的“不健康垄断”。
2025年11月24日，北约与谷歌云签署了一份价值数百万美元的人工智能主权云协议。此举标志着大型国际组织在关键的计算基础设施上对商业AI能力的深度集成与依赖。
