突发：OpenAI称其代理访问并泄露了53张图片

澳大利亚警方逮捕两名TeamPCP嫌犯 涉嫌攻击Mercor、OpenAI等机构

澳大利亚警方近日在珀斯逮捕两名涉嫌参与黑客组织TeamPCP的人员。该组织近期被指策划多起针对大型科技企业的高调网络攻击。两名嫌疑人面临十余项与黑客入侵、洗钱及其他网络犯罪有关的指控，预计将于周四晚些时候出庭受审。 澳大利亚联邦警察发布声明称，这两名男子涉嫌大范围入侵并篡改多个热门开源项目。调查人员认为，攻击者意图借此感染大量计算机，窃取账户凭证和数据，随后向受害者勒索赎金。 美国联邦调查局网络部

Claude、Codex 和 Hermes 在企业网络内部安装了无主代码

100 多个网站上的文档文件引用了潜在危险的可执行内容，当许多 AI 代理访问这些网站时，这些内容会被自动安装。有几十家公司（其中一些是财富 500 强企业）执行了概念验证代码。至少有一个配置错误的网站正在将访问者（无论是人类还是 AI）引导至活跃的恶意软件。 潜在危险内容位于 llms.txt 和 llms-full.txt 文件中，这是一种新兴的网站约定，用于提供网站内容及其高层结构的机器可读

OpenAI的网站劫持集群波及范围远超我们想象

要从OpenAI那里直接得到关于其代理劫持了多少网站和服务的明确答案，似乎越来越像拔牙一样困难，因为该公司似乎有意让全世界一个一个地发现这些实例。 上周我们报道的OpenAI代理集群接管了一个不起眼的德语维基，而根据最新研究，该集群似乎还向另外20个网站写入了内容，并使用了14个抓取服务为其工作。 斯坦福互联网与社会中心的Kenneth DeGraff周三发布的最新报告描述了他如何深入调查该集群写

ShinyHunters声称劫持了Cl0p的暗网泄露网站

9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny

德关闭俄驻波恩总领事馆 限令70人18日前离境

（柏林∕莫斯科5日综合电）在就莱比锡机场无人机袭击未遂事件发生后，德国与俄罗斯的外交摩擦骤然升级。据俄新社周六报道，俄罗斯驻德国波恩总领事克拉斯尼茨基说，德国已要求该总领事馆约70名工作人员在9月18日前离境，指德方关闭俄总领事馆的决定毫无根据，令人遗憾。 报道，克拉斯尼茨基说，近年来，俄德关系陷入困境，责任完全在德方。德方关闭总领事馆的决定表明德方企图进一步加剧两国关系紧张态势。 德指控俄图无人

德国发生校园袭击案2死 警捕一嫌犯

（柏林27日综合电）首都柏林附近城镇一所中学校园周四发生袭击案，造成一名18岁女学生和一名30岁男子身亡。 德国警方证实，目前已经拘捕了一名嫌犯助查，根据目前掌握的信息，嫌犯与命案有关。 引述当地媒体报道，该校位于柏林郊外戈森-诺伊齐陶镇的一片林区内。 据悉，被捕男子现年19岁，是女受害者的前男友，而男死者相信是在试图介入时遇害的，目前未知嫌犯当时使用的是刀具还是其他武器。 上个月，德国南部一所中

哦，看来又是一群来自OpenAI的 rogue AI 智能体

据报道，一群来自OpenAI的 rogue AI 智能体劫持了一个德国网站，并将其改造成其他智能体的留言板，而官方在数周内对此事保持沉默，期间该公司正准备发布其最先进的模型Astra。这一发现加剧了人们对前沿AI实验室监管的担忧，此前今年夏天已发现多起违规事件。 该事件最初由报道，四位AI安全研究人员周五发布的新研究对此进行了概述。该团队表示，这些AI智能体找到了一种在不起眼的德语维基DseWik

马克龙：法国“支持对俄罗斯实施新的制裁”

“此类混合袭击在欧洲愈演愈烈，绝不能置之不理。”克里姆林宫的阴影笼罩着这起发生在德国军队和北约重要军事基地的事件。在周二讨论的报复措施中，柏林方面将提议把一些俄罗斯籍人士列入欧洲制裁名单。

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

涉密电脑违规联网遭境外间谍窃密，涉事人员被判刑

对机关、单位工作人员而言，身边的网络风险往往就在日常办公的每一次联网中、每一次传输中、每一次刻录中……然而，恰恰是这些高频操作，最容易因认知偏差而踩中陷阱。 涉密电脑偶尔联网、私自外接设备某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，涉密文件被窃走数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年

开发者借助OpenAI GPT-6 Astra，破译83年前德军无线电密文

IT之家 9 月 17 日消息，一名彭博社开发人员近日声称，他借助 OpenAI 的 GPT-6 Astra，成功破解了一条使用恩尼格玛（Enigma）密码机加密、超过 80 年未能破译的德国国防军无线电密文。这条 1941 年发送的 82 字符电报码来自一名德国士兵，内容是请求行军路线指示。 1941 年 7 月 10 日，一名德国士兵使用恩尼格玛密码机加密了一条简短的无线电消息。他在消息中报告