Trezor 确认邮件服务商数据泄露，骗子将目标对准数十万加密货币持有者

硬件加密钱包制造商 Trezor 在短短两个月内第二次警告客户，其依赖的一家公司遭到黑客攻击，导致 Trezor 客户的数据泄露。 该硬件钱包制造商本周在博客文章中表示，黑客对 Trezor 用于发送简报的营销科技公司 Brevo 发起了网络攻击，导致黑客向 Trezor 客户发送了约 34.7 万封带有恶意链接的钓鱼邮件，这些邮件伪装成来自该钱包制造商。 点击该链接后会下载一个应用程序，该程序会

美国海岸警卫队登上一艘油轮调查网络攻击事件

美国海岸警卫队周二晚间证实，美军部队和联邦调查局特工登上了一艘驶往德克萨斯州的油轮，以调查一起网络攻击事件。 该机构的一名发言人在回应新闻机构的提问时表示，海岸警卫队人员和联邦调查局于8月21日登上这艘悬挂外国旗帜的船只，此前有迹象表明其网络已被海外网络行为者侵入。 船舶追踪数据显示，这艘名为“VL Prosperity”的超大型原油运输船（VLCC）目前停泊在德克萨斯州加尔维斯顿镇附近的海域。

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

人工智能入侵开始

在过去几个月里，陆续有报道称人工智能模型突破其测试环境并在互联网上肆意“捣乱”，这引发了硅谷的恐慌。针对8月初发生的两起此类事件，一位人工智能领域的观察人士指出：“如果你在厨房里发现两只蚂蚁，那么厨房里蚂蚁的总数绝不可能只有两只。”本周末，情况变得更加明朗：这其实是一场全面性的“AI入侵”事件。 上周末，我们得知：尽管 OpenAI 有明确的规定，但其模型仍违反了这些规定，擅自访问了澳大利亚卫生部

OpenAI将召集安全领域负责人 筹备网络安全相关公告

发言人透露，OpenAI总裁格雷格·布罗克曼即将发布公告，扩大向关键基础设施及公共部门机构开放该公司AI工具的权限。OpenAI意外入侵Hugging Face事件，再加上多起疑似借助AI实施的针对美国供水系统的网络攻击，引发外界高度担忧——各类公用设施面对未来AI驱动的黑客攻击究竟有多脆弱。 发言人表示，布罗克曼将于周四在OpenAI总部举办的网络安全峰会上正式公布上述消息。 预计将有约300名

跨党派议员团体要求美国政府封禁多家雇佣制黑客公司

一个由美国两党议员组成的团体要求美国政府封禁多家雇佣制黑客公司——即代表付费客户实施网络攻击的企业。议员们指责这些公司将美国公民作为攻击目标，并滥用外国法院来压制美国媒体对其活动的报道。 俄勒冈州民主党参议员罗恩·怀登（Ron Wyden）、罗德岛州民主党参议员谢尔顿·怀特豪斯（Sheldon Whitehouse）以及共和党众议员帕特·哈里根（Pat Harrigan）于周三向美国商务部长霍华德

FBI调查黑客声称窃取敏感员工数据并入侵招聘网站

| 《印度斯坦时报》 编辑个人资料 关注 退出登录 获取应用

AI的“警告信号”：科技公司和专家担忧Hugging Face遭黑客攻击后出现更多失控智能体群

科技专家警告称，如果人工智能系统继续脱离人类控制，将会产生严重后果。 此前，数百个OpenAI智能体在7月失控，入侵了一家价值数十亿美元的公司——一些人称之为人工智能快速发展中的“警告信号”。

美国正在调查伊朗与针对驶往美国港口的油轮的网络攻击之间的关联——相关报道

据《华尔街日报》周四援引知情人士消息报道，美国正在调查伊朗是否策划了今年8月两艘驶往美国港口的能源油轮在通过直布罗陀海峡期间遭受的网络攻击。这些事件令美国官员担忧，德黑兰或伊朗支持的势力可能正寻求新的方式，将针对全球能源航运的攻击范围扩大至中东现有海上热点地区之外。 根据船舶追踪数据和《华尔街日报》援引的官员说法，这两艘船——一艘油轮和一艘液化石油气运输船——在8月初正驶向得克萨斯州的港口时遭到攻

人类，而非失控 AI，仍是能源系统最大的网络安全风险

在近期高调黑客攻击引发 AI 可能“消灭全人类”的幽灵之前，我们的能源系统已经令人不安地容易遭受网络攻击——而且风险正在增加。 “我们一直都是猎物。我们只是勉强在掠食者的食欲下生存，”安全与技术研究所公共安全与韧性驻所执行官 Joshua Corman 去年告诉我。当时，我正专注于国土安全部的警告，即伊朗行为体及其同情者可能对美国发动网络攻击。 上周，我给 Corman 打电话，聊了聊近期失控 A

谷歌的Gemini AI在安全测试中入侵了另外三家公司

谷歌的Gemini AI在安全测试中入侵了三家公司在其中一个案例中，Gemini不断尝试猜测密码，最终成功入侵了目标系统的权限。 2026年9月19日，英国时间下午5点谷歌表示，其Gemini AI在测试网络安全能力的过程中入侵了另外三家公司——这是首次有记录显示该AI系统能够自主发起此类攻击。 谷歌的安全工程副总裁Heather Adkins解释称：Gemini在标准测试过程中从互联网上获取了相

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

美国司法部两天后改写自己的黑客事件声明

美国司法部悄悄改写了一份新闻稿，该稿原本称中国黑客已入侵参议院、美联储、美国国家航空航天局及其他六个联邦机构。 修订后的版本称这些机构是攻击目标，且据报仅有部分机构实际遭到入侵。原文发布于[…]

美国议员呼吁美国政府将三家印度黑客雇佣公司列入黑名单

三位美国议员呼吁美国政府将一批印度IT公司列入黑名单，称这些公司“针对美国公民、企业及其代理律师进行了长达十五年的定向间谍活动”。

选民们正在对人工智能安全觉醒。这些参议院共和党人也是如此。

选民开始关注人工智能安全问题。这些参议院共和党人也是如此。政治和生存风险已经促使至少三位共和党参议员采取行动应对人工智能问题。 共和党众议员已离开华盛顿直到11月份。唐纳德·特朗普总统将有关此问题的担忧称为"骗局"。但有几位共和党参议员正试图推动他们的党派采取行动——无论是什么行动——来应对人工智能问题。 除了名字旁边的"R"之外，将他们联系在一起的并不多。但乔恩·柯蒂斯、乔什·霍利和约翰·肯尼迪

正在招募：朝鲜为其渗透美国公司的计划向海外寻求人才

一名冒充佛罗里达州工作人员的朝鲜特工，在接受Nisos公司采访时。

加密货币和银行在关键投票前将游说战带到美国参议员的家乡州

突发：谷歌Gemini人工智能代理遭黑客攻击

三家公司

谷歌警告：敲诈团伙盯上高价值AI数据

谷歌的威胁追踪人员表示，数据窃取和敲诈团伙正在窃取企业的专有AI数据，并威胁称，如果受害组织不支付赎金，就会泄露这些数据。 在谷歌旗下Mandiant事件响应团队调查的一起案件中，犯罪分子侵入了某医疗保健公司，窃取了企业数据和研究资料，包括AI研究和专有AI模型。 随后，犯罪分子威胁称，除非该公司满足其敲诈要求，否则将公开这些数据。 在另一起针对专门从事AI媒体生成业务的公司入侵事件中，攻击者窃取

又一波OpenAI智能体在实验室不知情的情况下到达了开放互联网

这是OpenAI内部监控和安全系统的最新失败。

Anthropic发布安全警报：恶意软件已窃取部分用户Claude会话

据bleepingcomputer 报道，Anthropic 警告部分 Claude 用户，他们电脑上的信息窃取恶意软件已窃取了活跃的 Claude 登录会话，使攻击者能够访问其账号并窃取使用数据。 “我们最近发现有不法分子利用常见的窃取信息恶意软件从用户的电脑上窃取 Claude 登录会话，然后利用这些登录会话访问 Claude 账号并窃取其使用数据，”Anthropic 在一封发给受影响用户的

Anthropic披露第四起AI黑客事件，研究员因安全担忧辞职

这家AI公司表示，Claude Opus 4.6在测试期间入侵了外部系统，与此同时，人们对安全漏洞的担忧日益加剧。