CONTENTS版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程 等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权 法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式 复制或引用本文的任何片断。关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日在深圳证券交易所 创业板上市， 证券代码 ： 300369。 绿盟科技在国内设有 50 余个分支机构， 为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企 业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运 营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗 设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业 的中国品牌。 绿盟威胁情报实验室聚焦威胁情报领域的前沿技术研究，为绿盟威 胁情报生态、情报产品及基于威胁情报的威胁解决方案提供关键技术研 究工作。实验室主研方向包括：网络空间测绘、恶意 IP/ 域名 /URL/ 样 本分析及挖掘、攻击面管理、钓鱼网站监测、敏感信息泄露监测、网络 挖矿监测技术、暗网资源监测等。实验室研究成果落地于多个威胁对抗 场景中，包括：网络空间测绘、攻击面管理、恶意网站治理、网络挖矿 治理、数据安全监测等产品或解决方案。CONTENTS执行摘要 1 01 2023 年重大网络空间 安全事件回顾 3 1.1 高风险资产安全事件 4 1.2 大模型资产安全事件 9 1.3 信创资产安全事件 10 1.4 数据资产安全事件 10 1.5 小结 12 02 网络空间高风险资产分析 13 2.1 工控资产暴露情况分析 14 2.2 物联网资产暴露情况分析 18 2.3 安全设备资产暴露情况分析 22 2.4 黑客控守资源暴露情况分析 25 2.5 高风险服务资产暴露情况分析 27 03 大模型资产测绘 专题分析 31 3.1 语言类大模型服务站点测绘 33 3.2 绘图类大模型服务站点测绘 37 3.3 大模型资产风险分析 39 3.4 小结 43