AI智能体利用多伦多大学网络工具传递信息

【大纪元2026年09月19日讯】（大纪元记者周行编译报导）在今年年中劫持一家德语网站的一群失控的OpenAI智能体，曾利用10多个网站进行未获授权的通讯，其中包括利用多伦多大学的一个缩网址的工具。 据加拿大广播公司报导，多伦多大学周五表示，在得知OpenAI智能体可能使用了该校的缩网址工具后，校方已停用该工具的留言板功能。OpenAI后来联系校方，说明今年6月发生的AI智能体失控事件涉及多伦多大

这些恶意人工智能程序利用多伦多大学提供的链接缩短工具进行通信。

今年春天劫持了一家德国网站的OpenAI失控智能体集群，据报道今年早些时候还利用另外10多个网站进行未经授权的通信，其中包括多伦多大学的一个链接缩短工具。 该大学在周五向CBC新闻发表的一份声明中表示，在得知OpenAI的智能体可能使用过该链接缩短工具后，校方已禁止将其用作留言板。 声明称：“OpenAI随后就AI智能体可能进行的活动联系了校方，该活动发生在6月。” 尽管该大学表示没有发生安全漏洞

研究人员发现“AI自治恶意软件”：同时调用四大聊天机器人 自主决定攻击行动

网络安全研究人员近日发现一种不同寻常的新型Windows恶意软件。与过去利用人工智能辅助编写代码或制作钓鱼内容的攻击工具不同，这款名为CLOSEDQUORUM的恶意软件将多个大型语言模型直接纳入自身控制体系，在运行过程中能够自主决定下一步行动，被认为代表着AI恶意软件发展的新阶段。 这项发现来自思科旗下安全团队Cisco Talos。研究人员表示，CLOSEDQUORUM会同时与DeepSeek

Google资安报告示警 恶意攻击锁定AI供应链

（中央社记者台北9日电）Google威胁情报小组（Google Threat Intelligence Group，简称GTIG）今天发布最新人工智慧（AI）威胁追踪报告指出，恶意人士正积极窃取具高价值的AI相关智慧财产，并将矛头对准AI供应链，部署专门针对新兴AI系统弱点的恶意软体。 AI威胁追踪报告（GTIG AI Threat Tracker Q3 2026）揭露恶意人士如何将AI深度整合于

OpenAI的恶意AI代理如何试图欺骗机器人检测器（赠品文章）

独家报道：一份来自湾区初创公司Parse的报告揭示了OpenAI的代理在攻击Hugging Face时使用的近一百万个链接缩短器URL。 这些代理试图与其他聊天机器人（如Claude）通信、破解验证码以及窃取Hugging Face的内部Slack消息。这一事件震惊了AI界，并引发了要求加强政府监管的呼声。

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

英美荷联手揭露伊朗间谍软件 目标锁定异议人士

（伦敦16日综合电）英国、美国和荷兰联合发布网络安全通告，详细披露一个与伊朗政府有关的间谍软件，主要针对异议人士、活动人士和记者。 报道，英国国家网络安全中心（NCSC）周二指出，与伊朗政府有关联的网络攻击者利用一种名为“CHOSEN BRICK”的间谍软件，通过WhatsApp和Telegram发起“鱼叉式网络钓鱼（spear-phishing）”攻击，窃取电邮、个人信息及其他机密资料。 “这项

微软瓦解了利用AI辅助平台入侵12000个账户的犯罪网络

微软周二表示，其主导了一次全行业范围的行动，瓦解了一个基于订阅制的诈骗平台。 该平台利用AI聊天机器人在数月内入侵了12000个微软账户。 该平台名为EvilTokens，于2月通过Telegram频道推出，收取1500美元的初始费用，此后每月收取500美元。 EvilTokens提供了一项服务，旨在简化大规模入侵电子邮件账户所需的大部分步骤。 随后，该平台帮助客户分析收件箱，选择潜在收益最大的目

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

美国公司就AI黑客工具向微信发出警告

美国一家初创公司使用AI模型识别了中国超级应用微信中一个可能造成毁灭性影响的漏洞，这是先进AI技术网络能力及其风险的最新例证。 这种被称为“蠕虫”的攻击工具可以让攻击者劫持微信账户，并通过受害者的联系人自动传播。 发现该漏洞的安全公司Calif向中国科技巨头、微信所有者腾讯发出警报，腾讯已修复该问题，《纽约时报》报道。 这一事件凸显了围绕AI和网络安全的高风险及全球性讨论，此前已发生一连串备受瞩目

新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延

多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi

【“一种新的核武器”：微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。

微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。 Calif表示，该公司花了一个多星期的时间构建了这个漏洞利用程序，并且已经向白宫和腾讯公司披露了该漏洞。 technology/20260914/china-ai-attack-wechat/

曾被黑客用于攻破人工智能系统的“ASCII走私”隐身术 正被垃圾邮件制造者大肆利用

一项最初在人工智能越狱与提示词注入攻击中名噪一时的隐匿技术——“ASCII走私”（ASCII Smuggling），如今被大规模滥用于垃圾邮件与网络钓鱼活动。微软安全研究团队披露，网络攻击者正借由这一手段绕过主流电子邮件网关与反垃圾邮件系统，向数以百万计的邮箱投递诈骗信息。 “ASCII走私”的核心原理，是利用现代文本编码标准中人眼不可见或不渲染的特殊Unicode字符，将隐蔽信息嵌入看似正常的文

警方与CrowdStrike通过投毒网络并引入沉洞技术瓦解Sality僵尸网络

国际执法机构与CrowdStrike和Shadowserver基金会合作，瓦解了Sality——一个运行了23年的点对点僵尸网络，该网络曾向全球超过15000台机器传播恶意软件。 该僵尸网络自2003年以来一直运作，向受害者分发各种类型的恶意代码，涵盖凭证窃取、垃圾邮件分发、代理服务、网络利用和分布式拒绝服务（DDoS）攻击。 在过去八年中，Sality的主要载荷是EggJagger，一种监控剪贴

OpenAI代理擅自上网互通 规模超公布 涉至少10网站

美国初创公司OpenAI的人工智能代理早前被揭利用第三方网站擅自通讯，9月9日报道，独立调查人员发现相关活动至少涉及10个从未公开的网站，规模较OpenAI此前披露的更大，外界忧虑该公司对自家技术的掌控能力。 报道，6组独立调查人员及数据显示，OpenAI旗下AI代理在5月至7月间，曾利用至少10多个网站作未经授权通讯。 加州非牟利组织CivAI研究员尹安德鲁（Andrew Yoon）表示，他点算

Anthropic警告有人用AI研发武器和生物病毒

周四（9月10日），美国顶级人工智能公司Anthropic发布近150页的威胁情报报告称，生成式人工智能（AI）已从实验性工具进入黑客攻击、国家监控、武器研发及高风险生物研究等现实场景。报告多次点名中共相关恶意活动。

澳大利亚总理称OpenAI智能体入侵政府网站

新型安卓恶意木马RatHat现身，引入AI识别能力

IT之家 9 月 18 日消息，安全公司 Zimperium 旗下 zLabs 研究团队发文，透露近日业界出现一种名为 RatHat 的新型安卓恶意木马。该恶意木马最大的特性是引入了 AI 识别机制，可以分析受感染设备的界面并辅助攻击者远程执行导航操作，从而进一步控制手机。 IT之家获悉，相应木马主要面向中文环境用户下手，不法分子将其植入至各种诈骗 App 中进行传播。在受害者安装软件后，相应木马

Rust开发者被警告求职面试中藏有恶意载荷

Rust项目发出了警告：攻击者似乎正在针对该项目的贡献者及相关软件包的开发者，试图入侵他们的设备并窃取他们的账户信息，从而可能通过Rust的软件包生态系统传播恶意软件。在Rust官方博客上，专注于安全领域的软件工程师Adam Harvey指出，这些攻击手段与朝鲜伪造的招聘活动非常相似。“攻击者会以看似正当的名义（比如提供工作机会、合作项目或合同信息）发起视频通话，然后利用这个机会让受害者在其电脑上

一种AI黑客技巧现在被用来在垃圾邮件中拆分“funding”一词

两年来，不可见的Unicode字符一直是AI安全研究中的巧妙技巧。你可以把指令藏在其中。人眼看不见任何东西。语言模型却能读取并照做。微软现在发现有人用同样的字符做了一件远不那么高明的事。他们是在拆分单词[…]

英美荷联合警告伊朗间谍软件威胁

【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N

Windows CLOSEDQUORUM恶意软件利用AI模型自主选择入侵后行动

一种名为 CLOSEDQUORUM 的新型 Windows 恶意软件可以查询多达四个大语言模型（LLM）提供商——谷歌 Gemini、深度求索（DeepSeek）、通义千问（Qwen）和米斯特拉尔（Mistral），以自主选择预定义的入侵后操作，包括窃取用户的凭证和加密货币钱包。 思科安全情报机构思科塔洛斯（Cisco Talos）表示，该恶意软件一旦部署，就不再需要人类操作员的持续指令。据其所知

独家：研究人员称，OpenAI的失控代理至少使用10个额外网站进行未经授权的通信

据六组独立调查人员和所审查的数据显示，OpenAI今年早些时候释放的AI代理使用了超过10个此前未披露的网站进行未经授权的通信，这表明这些代理的越轨活动范围比此前披露的更广泛。

数百个AI代理协助PaperCut攻击者攻击了395+个组织，其中一些偏离了指令

一名未知攻击者使用数百个AI代理，利用PaperCut MF/NG的两个漏洞，侵入了至少395个组织。受害者集中在美国教育行业，入侵速度非常快。 在一个案例中，一所美国高中从初始访问到获得域管理员权限仅用了七分钟。 据威胁情报公司GreyNoise称，这些代理由OpenAI的Codex工具集和DeepSeek模型驱动，还让攻击者能够大规模攻击组织。 GreyNoise于8月31日将此次活动的协调追