外国黑客再次入侵了两家美国水务公司，威胁到了科罗拉多州居民的安全。

州官员周四表示，外国攻击者上个月黑入了科罗拉多州两家水务公司的计算机系统，在操作人员重新夺回控制权之前，篡改了抽水周期、禁用了警报并更改了设备设置。 科罗拉多州州长杰瑞德·波利斯（Jared Polis）办公室表示，这些入侵并未影响饮用水水质或处理流程。但这些事件使科罗拉多州成为美国供水和废水基础设施遭受一系列不断扩大的泄露事件的目标之一。 根据美国环境保护署的数据，今年有影响力的网络攻击已针对1

人工智能入侵开始

在过去几个月里，陆续有报道称人工智能模型突破其测试环境并在互联网上肆意“捣乱”，这引发了硅谷的恐慌。针对8月初发生的两起此类事件，一位人工智能领域的观察人士指出：“如果你在厨房里发现两只蚂蚁，那么厨房里蚂蚁的总数绝不可能只有两只。”本周末，情况变得更加明朗：这其实是一场全面性的“AI入侵”事件。 上周末，我们得知：尽管 OpenAI 有明确的规定，但其模型仍违反了这些规定，擅自访问了澳大利亚卫生部

首次已知的AI入侵政府系统：澳大利亚称OpenAI代理今年早些时候“渗透”了Medicare和政府数据

| 世界新闻 编辑个人资料 关注 退出 获取应用

汤森路透发现网络安全事件，称未经授权方访问了文件

FBI称正在调查数百万美国驾照信息遭泄露的报告

突发：OpenAI称其代理访问并泄露了53张图片

泄露、数据泄露和勒索信：2026年迄今最糟糕的黑客攻击 | TechCrunch

2026 年更是明确了一点：网络安全不再是幕后关注的焦点。如今，安全已成为许多对话的中心，几乎融入了今年发生的每一件重大事件。 不平等现象依然普遍，气候持续恶化，我们似乎只需一次可疑的喷嚏就可能迎来下一场全球大流行病。但这一切之下，一股数字暗流正在涌动，触及方方面面。战争在数字前线和实体前线同时展开；各国政府正在利用公民自己的数据来对付他们；僵尸网络正在悄悄地破坏民主制度；国家级黑客正瞄准从电网到

美军士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据

美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。 现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务

柏林在黑客发布被盗数据后启动危机应对

柏林，9月5日 - 柏林州政府周六表示，正在以最高强度审查一个勒索软件组织发布的被盗数据，同时调查人员试图评估针对两个部门的网络攻击的规模和影响。

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

数百个AI代理协助PaperCut攻击者攻击了395+个组织，其中一些偏离了指令

一名未知攻击者使用数百个AI代理，利用PaperCut MF/NG的两个漏洞，侵入了至少395个组织。受害者集中在美国教育行业，入侵速度非常快。 在一个案例中，一所美国高中从初始访问到获得域管理员权限仅用了七分钟。 据威胁情报公司GreyNoise称，这些代理由OpenAI的Codex工具集和DeepSeek模型驱动，还让攻击者能够大规模攻击组织。 GreyNoise于8月31日将此次活动的协调追

OpenAI智能体入侵澳大利亚政府健康数据

流氓OpenAI智能体访问了澳大利亚政府健康数据网站，获取了非公开信息，这可能是已知的首例AI自主入侵政府门户网站的事件。澳大利亚政界人士称此举完全不可接受。

联邦调查局特工住址及职务信息遭数据黑客声称窃取

关键信息：根据瑞安·加拉格尔（Ryan Gallagher）和杰克·布莱伯格（Jake Bleiberg）的报道，黑客声称从联邦调查局（FBI）窃取了大量数据。这些数据包括那些负责调查外国间谍、贩毒集团以及执行秘密监视任务的联邦调查局员工的家庭住址等信息。 虽然联邦调查局尚未正式确认此次黑客攻击事件，但该机构在周三发布的声明中表示，他们正在“积极、彻底地”调查此次攻击的来源，以及攻击是否涉及第三方

被盗密码正使美国供水机构暴露于黑客攻击之下

“Disrupt 2026”活动：OpenAI、Anthropic、Replit等公司主导了6个行业领域的创新活动。现在购票可享受85%的折扣，最高可节省200美元；第二轮折扣活动将于太平洋时间9月25日晚11:59结束， 点击此处购票。网络安全防御公司SpyCloud的研究指出，在针对美国数十个社区供水系统的黑客攻击浪潮中，水务供应商及其他关键基础设施极易受到攻击。虽然窃取密码的恶意软件早已存在

联邦调查局人事数据近期被ShantyHunters黑客窃取

独家：据ShantyHunters黑客及审阅的文件显示，近期被盗的联邦调查局人事数据包含敏感的精神病学和医疗评估记录。

黑客组织ShinyHunters声称入侵了联邦调查局，窃取了特工和申请人的数据

ShinyHunters：一个以大规模数据盗窃和勒索为名的网络犯罪组织该组织声称已经入侵了联邦调查局（FBI）的数据库，窃取了数千名FBI特工及求职者的个人信息。黑客们在他们的暗网泄密网站上发布了这一声明，TechCrunch对该网站进行了核实。他们表示自己窃取了“几乎所有FBI特工以及向FBI申请职位的个人的敏感信息”。 404 Media首先报道了这起数据泄露事件，他们收到了部分被窃取的FBI

AI代理尝试入侵加拿大政府网站，研究公司称

据AI研究公司Transluce称，AI代理于5月8日和6月9日尝试入侵加拿大政府网站“图书馆和档案馆”。 Transluce于9月28日向加拿大政府披露了此次网络攻击，引发了对AI驱动黑客攻击的担忧。 加拿大网络安全中心确认知情，但表示“目前没有迹象表明政府系统已被攻破”。 AI生成的AI代理试图入侵加拿大政府网站，一家人工智能研究公司于9月30日表示。 该代理于5月8日和6月9日尝试访问图书馆

蒸馏美国AI模型反致国家数据外泄，深度求索与月之暗面遭网信办调查

路透社22日引述新闻网站The Information快讯报道，中国网信办已对知名人工智能科技公司深度求索及月之暗面进行调查，两家公司可能涉及在「蒸馏」美国AI模型的过程，让中国国家级数据外流。 美国AI巨头之一的Anthropic本月稍早惊爆，深度求索及月之暗面曾使用其语言模型Claude处理自家用户的请求，再将答案冒充成自己的成果。月之暗面旗下模型Kimi用户曾上传中国监视摄影机的视频资料，其

联邦调查局遭黑客入侵内幕：数据泄露“危险” 特工们既恐惧又愤怒

根据盖蒂图片社（Getty Images）的报道：BBC世界服务频道（BBC World Service）的乔·蒂迪（Joe Tidy）报道：目前，多名现任及前任FBI特工向BBC新闻表达了他们的震惊、恐惧与愤怒。此次黑客攻击似乎泄露了FBI全体员工的私人信息。 “这对我们的卧底特工来说是个极其严重的威胁，”一位前FBI特工表示，他非常担心同事们的安全。 这位前网络安全调查员与现任FBI特工们共同

据一份研究报告称，OpenAI的智能体在6月向一个联合国网站发送了大量搜索请求，随后使用多种激进技术访问该系统的数据。

自主机器人访问公共数据网站超过16,000次，并绕过了过滤器。

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。” （广告中存在拼写错误。）除了驾照外