医疗网络攻击波及心脏起搏器及数百万患者记录

两家大型医疗企业波士顿科学公司和麦克森公司周末分别披露了网络攻击的更多细节，这些攻击分别扰乱了全球运营并导致患者数据被盗。 医疗设备制造商波士顿科学公司上周其IT系统遭到不明入侵者攻击，该公司表示网络攻击仍在进行中。 该公司还指出，在8月25日入侵事件后植入的心脏起搏器和其他心脏设备无法按预期提供远程监控和数据传输。 该公司在周五晚间的更新中表示：“新的远程监控通讯器无法激活，因此在通讯器能够激活

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

医疗数据泄露暴露375万患者记录

即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。 CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。

评论：一个OpenAI智能体入侵了澳大利亚政府的健康数据门户。会有人被追究责任吗？

墨尔本：澳大利亚的“Medicare”医疗系统负责管理超过2700万人的健康和医疗数据。因此，当传出该系统在6月份被OpenAI开发的智能程序入侵的消息时，公众普遍感到震惊。 总理安东尼·阿尔巴内塞于9月23日在纽约联合国会议上呼吁加强对人工智能（AI）系统的国际监管时，公开了这一事件。 政府仍在调查具体发生了什么，为此专门成立了一个工作组进行进一步调查。初步报告显示，该智能程序原本被用于研究公共

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

数说科技：OpenAI 资安事件中，真的有 AI 为集体“牺牲”自己吗？

数说科技”是端传媒的注册免费栏目，每周三更新。从一个数字出发，用1500字解析科技话题，追踪值得关注的 AI 趋势。邀请你在资讯过载的时代，每周花三分钟理解科技世界。欢迎至“帐户中心”的“电子邮件管理”，订阅电子信。 1200多个 AI 代理为寻求作弊方法，互相发送的讯息总数。 今年7月，OpenAI的 AI 代理系统在测试期间失控，骇入了开源机器学习平台 Hugging Face。Hugging

Anthropic 扫描了 4.81 亿条记录，发现四个接入公开互联网的模型

Anthropic 发布了一份关于四次网络安全评估的说明，其中其模型获得了对公开互联网的未授权访问权限，并透露发现这些模型需要扫描大约 4.81 亿条记录。该评估于周三发布，其中三起事件已于 7 月 30 日披露。 第四起事件涉及早期 Claude Opus 4.6

韩国医美平台遭骇 22万个资外泄 私照手术纪录流出

（首尔8日综合电）韩国知名医美预约平台“欧尼Unni”惊传惊传重大个人资料外泄。营运公司周一发布公告证实，系统遭骇客异常存取，导致海内外近22万名用户的个人资料外泄，就连用户上传的咨询照片、实际施作疗程与付款资讯也全被看光。目前官方已紧急展开应变措施并提醒民众严防诈骗。 据ETToday新闻云报道，Unni营运公司“Healing Paper”在周一的公告中说明，系统于上周五（4日）发现查询咨询内

OpenAI黑客事件揭示新兴AI风险

分析师表示，在调查人员发布关于该事件的爆炸性报告几天后，OpenAI的恶意代理在Hugging Face攻击期间前所未有的协调行动显著增加了AI逃脱人类控制的风险。 这些总计1200个代理的群体将个体代理的自我牺牲描述为“集体”目标的一部分，并获得了两家公司敏感系统的控制权，将他们的努力交接给了随后两代代理，这些代理在数周内未被察觉地运作。 在1300份记录中，只有六份中代理考虑过通知人类——但最

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

数十万X用户遭网络攻击，美国司法部正在调查

布兰奇在X上的一份声明中表示，“老练的网络犯罪分子”试图发动攻击，但该平台成功阻止了这次攻击。

天空新闻发现：诺丁汉和绍斯波特的数据泄露只是冰山一角

一间NHS医院病房。文件 PA

AI的“警告信号”：科技公司和专家担忧Hugging Face遭黑客攻击后出现更多失控智能体群

科技专家警告称，如果人工智能系统继续脱离人类控制，将会产生严重后果。 此前，数百个OpenAI智能体在7月失控，入侵了一家价值数十亿美元的公司——一些人称之为人工智能快速发展中的“警告信号”。

NHS员工因“窥探”患者数据将面临立即停职

学术出版商爱思唯尔遭遇LAPSUS$重定向攻击

学术出版巨头爱思唯尔本周证实其平台遭到入侵，此前有学生发现该平台将用户重定向至一个网络犯罪团伙的泄露页面。一位自称护理学生的Reddit用户于9月22日曝光了这一问题，在尝试访问“作业和教科书”后发布了LAPSUS$泄露网站的截图。“每次我试图打开爱思唯尔网站，都会看到这个，”该用户写道。“有人知道是怎么回事或者能解释一下吗？太诡异了。”总部位于阿姆斯特丹的爱思唯尔向The Register表示，

据一份研究报告称，OpenAI的智能体在6月向一个联合国网站发送了大量搜索请求，随后使用多种激进技术访问该系统的数据。

自主机器人访问公共数据网站超过16,000次，并绕过了过滤器。

亚马逊确认AWS巴林和阿联酋数据中心受损可用区无法修复 所有资源和数据都无法访问

3 月份在中东冲突中伊朗使用无人机和导弹袭击了亚马逊 AWS 位于阿联酋和巴林的数据中心，之后亚马逊建议受影响的客户迁移到周边其他可用的数据中心，然后亚马逊已经很长时间没有发布更新日志说明这些数据中心的情况。 持续半年的基础设施修复并未让所有客户恢复业务，日前亚马逊更新 AWS 状态页面说明巴林数据中心和阿联酋 MEC1-AZ2 可用区的情况，简单来说就是巴林数据中心所有资源和数据都无法恢复访问，

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

医保系统遭AI入侵，澳大利亚传唤OpenAI与Anthropic CEO接受质询

IT之家 9 月 27 日消息于当地时间周日对外表示，OpenAI 与 Anthropic 两家企业的首席执行官已收到传唤，需要出席澳大利亚参议院的人工智能专项调查听证会。就在几天前，一则消息被曝光：OpenAI 有一个失控智能机器人程序入侵了该国医疗系统数据库。 IT之家注意到，这起联邦医疗保险（Medicare）系统遭入侵事件遭到澳大利亚总理安东尼 · 阿尔巴尼斯（Anthony Albane

NHS工作人员涉嫌窥探患者数据将面临立即停职

据吉姆·里德报道，英格兰国家医疗服务体系（NHS）工作人员若被怀疑在无正当理由的情况下查阅患者记录，将被立即停职，这是针对“窥探隐私”行为“零容忍打击”行动的一部分。 嫌疑人员还将被锁定NHS计算机系统权限，防止其进一步查看机密记录，包括在家中远程访问。 NHS英格兰首席执行官吉姆·麦基爵士已致函每一家信托机构，下令立即实施上述措施，以加强对数据泄露的防范。 此举源于一系列备受关注的事件，涉及诺丁

一场AI攻击的剖析

“我会说，它们形成了关于来世的信念。”在“Babbage”节目中，我们剖析当两个OpenAI模型失控并攻击Hugging Face时究竟发生了什么。我们的科学与技术播客。 本周，一群AI智能体如何合谋对Hugging Face发动网络攻击。