搜索结果
16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金
IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元（IT之家注：现汇率约合 33,597 元人民币）漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可借此访问包含约 2.5 万条员工数据记录的内部数据库，并能查询总量达 17.3 万亿条的数据记录。 Faav 称，他自
未及时披露NASA资助项目研究员是千人计划参与者 俄亥俄州立大学将付210万美元和解金
美国司法部周一通报称，公立大学俄亥俄州立大学已同意支付总计210万美元，以解决有关其未披露该校员工与中华人民共和国（PRC）的联系和支持，以及与联邦研究经费相关的民事指控。 美国司法部指出，这些指控涉及2012年至2023年间美国国家航空航天局（NASA）和美国国家科学基金会（NSF）的拨款。调查人员称，俄亥俄州立大学的员工在年度报告中注明了与中国高校和国营科研机构的联系，但这些信息并未上报给联邦
攻击者窃取METR API密钥，消耗价值60万美元的积分，数周无人察觉
AI模型测试组织METR披露了今年早些时候发生的两起攻击事件，其中一起中，攻击者窃取了一个I密钥，并在三周内消耗了价值约60万美元的公共模型积分。 METR（Model Evaluation and Threat Research的缩写）在这两起事件中均未发现攻击者访问敏感信息的证据，并表示已与安全专家共同调查。 METR研究人员与OpenAI合作调查其代理如何入侵Hugging Face，并于周
涉9.73亿金额! 美国最大规模加密币盗窃案 狮城青年料认罪
（华盛顿8日综合电）涉美国史上最大规模的加密货币盗窃案，22岁新加坡男子预料认罪，如果罪成面临至少14年监禁。 《霍士新闻》报道，新加坡男子林誉轩（译音，Malone Lam Yu Xuan）周二在华盛顿特区联邦法院出席认罪协议听证会。 美国检方表示，他是这个庞大加密货币犯罪团伙的疑似主谋之一，和同伙被指在2024年8月从一名受害人手中盗取超过2.4亿美元（9.73亿令吉）的比特币，随后将赃款挥霍
“虚伪”：美国学生指责大学领导使用人工智能
纽约—— 多年来，大学教授和管理人员一直严厉惩处那些利用人工智能作弊的学生。如今，这些教授和管理人员自己也陷入了麻烦。 上周，新罕布什尔州的达特茅斯学院宣布将对该校教务长圣地亚哥·施内尔（Santiago Schnell）展开调查。该校的学生刊物发现，施内尔发表的一些文章实际上是由人工智能生成的。 施内尔是一位数学生物学家，也是越来越多被指控滥用人工智能的大学教授和管理人员中的代表人物。他的许多观
那些学生未能偿还贷款的 500 所大学，以及背后的原因
丽莎·科伦鲍格表示，她仍欠美国政府10,389.47美元，这是她因无力完成而在UEI学院就读的证书课程所产生的费用。 NPR记者杰西卡·庞斯报道：美国目前有五百所高等院校面临一个令人担忧的共同问题：至少40%的近期借款学生未能偿还联邦贷款。这是根据美国教育部发布的最新联邦贷款违约率数据得出的结论。 该数据涵盖了2020年1月至2025年5月期间首次进入还款阶段的约1700万借款人。 “这些数字真的
美国大学因未披露与中国联系同意支付210万美元和解金
美国司法部周一宣布，一所知名美国大学已同意支付210万美元的和解金，以解决其在申请联邦拨款时未披露员工与中国联系的指控。 俄亥俄州立大学（OSU）的和解涉及美国国家航空航天局（NASA）和国家科学基金会（NSF）在2012年11月至2023年8月期间向该大学提供的资助。 根据司法部新闻稿，NASA和NSF都要求公立大学披露“拨款申请中任何首席研究员（PI）或共同PI获得的外国政府支持”。 NSF由
美国网络犯罪投诉去年报告的损失超过209亿美元。A
美国网络犯罪投诉去年报告的损失超过209亿美元。令人惊讶的是，大量欺诈电话来自美国监狱内部。🔗
美国诈骗案创历史新高，但大多数受害者得不到帮助，有些人最终损失更多
当西蒙与他相伴43年的妻子去世时，他感觉自己仿佛也死了。在巨大的悲痛中，西蒙像许多孤独的鳏夫寡妇一样在网上寻求陪伴。他几乎立刻遇到了艾米丽。 但在接下来的几个月里，艾米丽——西蒙意识到时已为时过晚——是个骗子，从他那里骗走了80万美元。而这仅仅是开始。 西蒙不得不偿还他借来的18.5万美元，以及因提取和损失资金而产生的数万美元额外税款。他试图向当地警方和联邦调查局报案，但毫无结果。 相反，另一个骗
微软瓦解了利用AI辅助平台入侵12000个账户的犯罪网络
微软周二表示，其主导了一次全行业范围的行动，瓦解了一个基于订阅制的诈骗平台。 该平台利用AI聊天机器人在数月内入侵了12000个微软账户。 该平台名为EvilTokens，于2月通过Telegram频道推出，收取1500美元的初始费用，此后每月收取500美元。 EvilTokens提供了一项服务，旨在简化大规模入侵电子邮件账户所需的大部分步骤。 随后，该平台帮助客户分析收件箱，选择潜在收益最大的目
印度大学爆校园强奸案传言 数百人纵火堵路示威 警方调查｜有片
印度旁遮普（Punjab）一所大型私立大学拉夫里科技大学（Lovely Professional University，简称LPU）因校园强奸传言引发暴力示威，导致学校要停课10天，当地警方正立案调查。据英国广播公司（BBC）报道，该校学生的WhatsApp群组中于周末散发传言，指一名女学生23日在一栋宿舍内或附近遭到性侵，随后引发广泛讨论，人们纷纷指疑犯是水管工、油漆工和建筑工人等，并指责校方在
学术出版商爱思唯尔遭遇LAPSUS$重定向攻击
学术出版巨头爱思唯尔本周证实其平台遭到入侵，此前有学生发现该平台将用户重定向至一个网络犯罪团伙的泄露页面。一位自称护理学生的Reddit用户于9月22日曝光了这一问题，在尝试访问“作业和教科书”后发布了LAPSUS$泄露网站的截图。“每次我试图打开爱思唯尔网站，都会看到这个，”该用户写道。“有人知道是怎么回事或者能解释一下吗？太诡异了。” 总部位于阿姆斯特丹的爱思唯尔向The Register表示
半个月前就收到举报，武大通报本可快一步
澎湃首席评论员 与归同日晚间，武汉大学发布情况通报称，该举报人曾于8月19日向学校纪委提交举报材料，学校纪委已正式受理、启动调查，并告知了举报人。相关举报事项一经查实，将依规依纪依法严肃处理，绝不姑息。学校将及时向社会公布调查处理结果。 而在这份通报之前，有媒体致电武汉大学化学与分子科学学院，其工作人员表示，“后续了解后，再通过学院或学校官方渠道进行公布”；武汉大学党委宣传部工作人员则表示，具体情
曼城是一堂价值10亿美元的体育洗白课
作者：Matthew Brooker有时候，你可能会因为太成功而适得其反。在电影《意大利任务》（The Italian Job）中，迈克尔·凯恩（Michael Caine）对一名过于热心的炸药专家说：“你本该只炸掉那些该死的门。”这部抢劫电影的结局是一辆装满金条的客车悬在悬崖边上。曼城俱乐部的“体育外交”大巴，载着据称来自阿布扎比的超过10亿美元的非法财富，如今也同样悬在悬崖边缘。 如果这家足球
“班主任”发收费通知，1名“家长”迅速接龙，10分钟内30余名家长被骗
事发当日凌晨，一个陌生账号悄悄潜入该校QQ家长群，骗子并未急于行骗，而是先翻阅群内全部历史文件记录，精准模仿班主任的发言口吻、通知格式。 清晨，陌生账号改了昵称，“摇身一变”成了“班主任”，在群内发布通知，谎称统一收取学生体检、保险费用。为打消家长顾虑，营造真实缴费氛围，该团伙分工协作，另一名同伙同步入群伪装成学生家长，在通知下方第一个接龙缴费。 真实的群内氛围，整齐的缴费接龙，让群内家长彻底放下
家长群交648元学费 收款方居然是米哈游 骗子混群行骗警方已接报
近日重庆开州区汉丰第二小学家长群遭遇冒充老师的诈骗，家长扫码缴费后，发现资金流向米哈游相关主体，当地警方已经接到家长报案。 网传截图显示，有人在新生QQ家长群发布通知，假借学校名义，要求家长缴纳课后延时服务费448元、班费200元，合计648元。 通知还设置诱导条件，宣称前20名完成缴费的学生可以获得品德卡，同时附上标注为 “汉丰二小学校收款账号” 的支付宝收款码，催促家长尽快完成缴费。 据了解，
美国加州大学开学不足1个月「爆5宗性侵」 女生上学要带防狼喷雾
新学期才刚刚开始，加州州立大学圣马科斯分校（California State University San Marcos，CSUSM）的校园安全问题已经让不少学生感到不安。今年9月以来，这所位于圣地牙哥县北部的大学接连出现多起性侵及性暴力相关通报。校方最新公布的讯息显示，自秋季学期开学以来，学校已经针对发生在校内学生宿舍的案件发出5次Clery（Jeanne Clery Campus Safety
康奈尔大学“性侵案”重启刑事调查，特朗普：这是所好学校
当地时间9月28日，美国纽约州汤普金斯县地方检察官马修·范豪滕宣布，重启对2024年康奈尔大学Chi Phi兄弟会涉嫌集体性侵一名女生案的刑事调查。此时距离案发已过去近两年，7名被指控的兄弟会成员无一人被捕、无一人被起诉。此前报道：康奈尔大学“轮奸案”重启刑事调查 该校去年调查：约35%本科女生曾经历“非自愿性接触”美国康奈尔大学曝惊天丑闻：7男生被控下药轮奸在校女生，事发两年后仍有人在读美国总统
中国能避免金融危机，但无法避免代价。
此外，美国指责中国人工智能公司利用美国模型，并将一名被中国扣押的美国学者认定为错误拘留。
数百个AI代理协助PaperCut攻击者攻击了395+个组织，其中一些偏离了指令
一名未知攻击者使用数百个AI代理，利用PaperCut MF/NG的两个漏洞，侵入了至少395个组织。受害者集中在美国教育行业，入侵速度非常快。 在一个案例中，一所美国高中从初始访问到获得域管理员权限仅用了七分钟。 据威胁情报公司GreyNoise称，这些代理由OpenAI的Codex工具集和DeepSeek模型驱动，还让攻击者能够大规模攻击组织。 GreyNoise于8月31日将此次活动的协调追
为何针对兄弟会集体强奸指控的调查将重新展开
一名仅以“简·多伊”（Jane Doe）代称的前康奈尔大学学生起诉了该校及七名兄弟会成员，指控她在2024年10月于纽约州伊萨卡市的康奈尔大学基菲（Chi Phi）兄弟会会所内被下药并遭受长达数小时的集体强奸。事发时她20岁。该诉讼声称，大学未能保护她，且未对被告采取充分措施。 多伊的律师表示，七名被告中仅有两人被开除，其余人则受到较轻的处罚，包括撰写反思文章和参加研讨会。无人被捕。BBC记者纳达
被7名“兄弟会成员”下药并强奸数小时：前学生起诉康奈尔大学
据CBS News报道，一名前康奈尔大学学生起诉了该校以及该校兄弟会“Chi Phi”的7名成员，指控他们在2024年10月的一间兄弟会会所内对她实施了药物麻醉和强奸行为。该学生的律师表示，7名被告中只有2人被开除，其余人要么被停学，要么被要求写书面检讨作为惩罚。这名女性在诉讼中被称为“Jane Doe”（匿名者），事发时年仅20岁。 她称自己在姐妹会和夜店饮酒后，于10月19日晚独自前往伊萨卡市
FBI：假警察和冒充政府诈骗致受害者损失16
美国联邦调查局（FBI）报告称，冒充执法部门或政府官员的诈骗分子自2025年1月以来已让受害者损失超过16亿美元。FBI互联网犯罪投诉中心（IC3）在2025年1月至2026年7月期间收到了近6.1万起此类投诉，平均每起投诉的损失超过2.6万美元。最常见的诈骗类型是犯罪分子说服目标支付一笔钱，以撤销诈骗者声称已对其提起的指控。 诈骗者通常通过未经请求的电话联系目标，通常声称目标已犯罪或与犯罪有关，