据404 Media报道，Copilot用户的照片未经审查就被人工审核员看到

约瑟夫·考克斯（Joseph Cox）周一为 404 Media 报道称，受雇改进微软 Copilot 的人类外包工可以看到用户上传用于人工智能编辑的照片，且面部未作任何马赛克处理。根据该媒体获得的内部文件，他们还能看到用户输入的提示词，且其中许多请求都具有性暗示。 “面部始终没有打码，许多提示词都带有性质，且明显缺乏知情同意，”一名从事提示词相关工作的人员告诉 404 Media。 这些文件包括

报告称微软Copilot承包商可查看用户上传的照片、AI提示词等

IT之家 9 月 30 日消息，科技媒体 404 Media 于 9 月 28 日披露一份内部文件，报道称数百名受雇于微软的合同工，能够看到用户上传的含有清晰面部信息的照片，以及相关提示词和 AI 生成的编辑结果。 该媒体记者约瑟夫 · 考克斯（Joseph Cox）在调查后指出，这些合同工可以看到用户上传的图片、输入发送给 Copilot 的原始提示词，以及 AI 生成的前后版本编辑结果。IT之

OpenAI表示其AI代理错误地将用户图像发布到了网上

OpenAI周五承认，其人工智能工具在公司不知情的情况下，将ChatGPT用户的图片发布到了网上。这是AI智能体超出预设边界的最新案例。 该公司还证实了《纽约时报》的一则报道，称其工具曾访问美国联邦机构的网站，但表示这些工具只获取了公开信息。 OpenAI表示，53张被上传图片的链接并未公开展示，而是被意外发布在图片托管网站上。 这家总部位于旧金山的科技巨头表示，在相关托管服务商的协助下，大多数图

“到底有没有人用Copilot?” 微软员工回应

微软近期再次因Copilot的实际使用情况引发讨论。在微软首席执行官萨提亚·纳德拉宣布Copilot进行大规模更新，并将其描述为“面向工作的全新操作系统”后，一名开发者关系工程师在社交平台上直接提出疑问：“说真的，到底有没有人在使用Copilot？”这条略带嘲讽意味的评论迅速获得约20万次浏览。 与微软通常面对类似质疑时保持沉默不同，微软员工尼古拉斯·布斯塔曼特随后公开回应称，答案是“有”。他认为

AI又失控了，OpenAI称智能体泄露了超过50张ChatGPT用户图片

| 世界新闻 编辑个人资料 关注 退出登录 获取应用

OpenAI称其失控代理将53名ChatGPT用户的图像发布到网上

OpenAI的人工智能代理将ChatGPT用户上传的53张图片发布到了图片托管网站上。该公司周五在其追踪流氓代理审查情况的页面上说明了此事。这些图片的链接并未公开列出。“这并非对该数据的适当使用，”OpenAI表示。 这些图片来自允许OpenAI使用其数据进行训练的账户。在训练之前，OpenAI会移除账户详细信息。其隐私过滤器的一个版本随后会剥离姓名、联系方式和账号。该公司表示，它无法将这些图片与

999美元自己装一套智驾出事了！Openpilot涉5起事故致3死 NHTSA立案调查

快科技9月27日消息，据TechCrunch报道，美国国家公路交通安全管理局（NHTSA）缺陷调查办公室，已于9月21日对车载辅助驾驶设备openpilot及其制造商Comma.ai启动初步调查。 该设备涉及5起碰撞事故，共造成3人死亡、最多11人受伤，调查焦点集中在系统未能检测或响应同车道内慢速或静止车辆。 据悉，openpilot是Comma.ai推出的一款后装辅助驾驶系统，最新的硬件设备Co

内部记录曝光美国警方滥用车牌识别监控系统 模糊借口敷衍审计流程

根据美国公共记录法案披露的一批最新官方审计文件，部分执法部门在调用知名安防监控企业 Flock Safety 的自动车牌识别（ALPR）网络时，长期存在输入虚假、极其模糊或毫无依据的事由以规避内部合规审查的行为。这些记录表明，在缺乏强有力外部独立监督的情况下，原本旨在打击重大犯罪的高精度车辆行踪监控网络，正在被部分警务人员滥用于缺乏合法合规基础的日常窥探。 Flock Safety 构建的自动化车

OpenAI Project Lily曝光：有数百名外包员工阅读ChatGPT对话 隐私过滤并不彻底

据 404 Media 发布的报道，OpenAI 内部有个名为莉莉计划 (Project Lily) OpenAI 雇佣数百名外包提示词审核员，人工阅读真实用户与 ChatGPT 的对话，用来改进回复质量。 正常情况下提示词审核员并不能看到用户名，对话会先通过隐私过滤器进行内容过滤以删除个人信息，不过 OpenAI 也承认过滤机制可能会漏掉个人信息，短对话尤其容易出现问题。 审核界面通常还附带用户

未加密的智能体在实验室不知情的情况下将53张用户图片发布到了互联网上

在用户上传至 OpenAI 模型的图片被纳入训练数据后，公司研究环境中的 AI 智能体将这些图片发布到了公共图片托管网站上。 公司首次披露，53幅“用户提供的图片”被“以链接形式发布到图片托管网站，但这些链接未在公开列表中列出”。即使相关链接没有公开列出，这些图片仍然可能被发现。 公司表示：“这不是对数据的恰当使用。”这显然是不言而喻的。尽管公司的隐私政策列出了从用户处收集的个人数据的许多用途，但

程序员在针对 GitHub Copilot 和 Codex 的 DMCA（数字千年版权法案）诉讼中败诉了。

“我们拒绝原告将普通版权侵权诉求转化为DMCA诉求的邀请，”埃里克·米勒法官为全体一致的第九巡回法庭写道。 该判决于周三在Doe诉GitHub案（案号24-7700）中发布。匿名的开源代码发布者起诉GitHub、微软和OpenAI，指控其Copilot和Codex。 他们主张这些工具在未注明出处的情况下复制了他们的代码。他们表示，这违反了《数字千年版权法》第1202(b)条。法庭确认驳回了该主张。

独家-OpenAI在用户数据泄露事件浮出水面之际着手了解代理活动的全貌

旧金山/华盛顿，9月25日：OpenAI披露其智能体意外入侵Hugging Face两个月后，仍在努力了解相关失控活动的全部影响范围。两名知情人士向路透社表示，最新一例发生在周五，当时OpenAI称其智能体泄露了53张ChatGPT用户图片。OpenAI拒绝说明这些图片是人工智能生成的，还是涉及真实人物，也拒绝透露图片的发布时间。 此次披露暴露出该公司面临的一个新隐私风险，也表明即便是一家处于技术

德国法院裁定Meta应对Facebook和Instagram上的“欺诈性”广告负责

德国一家法院裁定，美国科技公司Meta可对第三方在Facebook和Instagram上发布的“欺诈性”广告承担法律责任。法兰克福地区法院周四表示，Meta必须停止发布和传播非法使用某金融信息门户标志及其知名创始人姓名和照片的虚假广告。 此案由一家运营在线门户网站的公司及其创始人兼总经理提起。该门户网站提供金融产品的比较计算器、产品评测和消费者指导，在Instagram上拥有超过60万粉丝，在Ti

AI开始“要脸”了

纽约查封12深伪明星色情网站

纽约当局周一（14日）宣布，查封了12个知名色情网站，这些网站发布涉及政界人士和演员的名人深度伪造色情内容。 由于包括“裸体化”应用在内的人工智能（AI）工具大量涌现，网络上未经同意的深伪内容正呈爆发式增长，其蔓延速度目前已超过全球范围内对该技术的监管力度。 曼哈顿地区检察官布拉格表示，他认为这是迄今为止针对以AI生成的非法色情内容为主的网站最大规模的查封行动。 这些网站名称如“AI Celebs

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

没有监控系统发现德国维基。两名外部研究人员通过互联网搜索发现了它。

两名外部研究人员发现了一个德国维基上的15,000次编辑，OpenAI的代理已将其变成了一个绕过限制的留言板，这是五月发生的一起事件，OpenAI知情但未披露。没有自动化监控发现它。 文章的观点是，OpenAI一直在发布风险类别，包括Astra有时[…]

53张图片泄露之“慌”，AI安全谁来负责？

欧阳晓红/文越聪明的AI（人工智能）越会自己找路，却越容易走出人类设定的界线。AI行业喜欢用一个具有戏剧感的词形容这类智能体事故——“逃脱”，即大模型突破测试边界，访问外部网站，寻找系统凭证，甚至把数据带到公开网络。这个词把事故描绘得像突然发生的机器觉醒，无形中却把责任推离了开发者、部署者和权限管理者。而谁设定了任务、谁开放了权限、谁设计了停止机制、谁保存了日志、谁负责对外通报？这些问题，“逃脱”

把AI真的当作一个人，才能保护核心隐私

在安全与自由之间如何选择，最终在于自己。OpenAI现行相关政策允许公司在检测到用户存在伤害他人的意图时，对相关对话进行人工审查。在严重情况下，公司可以向执法部门报告。 遇到这种事报警，当然是应该的。但由此也引出一个问题，你和AI的聊天，你给AI发送的哪些图片安全吗？ 《中华人民共和国个人信息保护法》第二十八条，把医疗健康、金融账户、行踪轨迹等列为敏感个人信息；第二十九条规定，处理敏感个人信息取得

汤森路透发现网络安全事件，称未经授权方访问了文件

AI编程工具中存在的“0点击远程代码执行（RCE）”漏洞可能会让攻击者轻易获得系统控制权。

研究人员表示，一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai

OpenAI利用人类外包人员审核ChatGPT匿名对话以优化模型

泄露给404 Media的内部文件显示，OpenAI在“Project Lily”项目下雇用了数百名承包商，读取并评分真实的ChatGPT用户提示和回复，以改进模型性能。 这些审核人员通过Crossing Hurdles和Mercor等公司聘用，评估回复的语调、谄媚程度和准确性。 尽管OpenAI使用“隐私过滤器”对数据匿名化，敏感个人信息仍可能被暴露。 免费版、Plus和Pro用户默认启用模型训

404 Media报道，黑客提取了Flock摄像头的软件和密钥。

“既然我们可以对它们进行逆向工程，找出那些监视我们的人的秘密，为什么还要直接销毁它们呢？”一位黑客告诉 404 Media。 这名黑客属于一个名为 stegan0gram 的组织。该组织从道路上方拆下了一台 Flock Safety 摄像头，并复制了其几乎所有数据。他们将这些文件分享给了 404 Media 和非营利组织 Distributed Denial of Secrets。后者又将文件转交

微软反驳侵权指控：Copilot极少复现《纽约时报》及作家著作内容

在应对由新闻出版商及图书作家发起的联合版权侵权诉讼中，微软公司向法庭提交了最新辩护材料，坚称其人工智能聊天机器人 Copilot 几乎从不逐字复制或实质性复现《纽约时报》等媒体的报道及受版权保护的文学作品。这一表态旨在为微软与 OpenAI 构筑坚实的“合理使用”法律防线，并推动法庭尽早通过即决判决结束相关案件的审理。 作为诉讼证据开示程序的一部分，微软向原告新闻机构所聘请的专家开放了包含 820