AI丨Anthropic点名阿里等科企涉未授权使用Claude

人工智能(AI)初创Anthropic点名阿里巴巴( 09988 01810 )、月之暗面及DeepSeek，涉及未经授权下模型蒸馏(unauthorized distillation)，使用其Claude训练模型。 Anthropic调查报告指，其人工智能系统在2025年12月至2026年8月期间，发现被滥用情况。其中一些数据涉及敏感讯息，包括来自个人用户、大型跨国公司和国家关联机构等。 阿里涉

美国五角大楼DMDC遭黑客攻击：近300万人信息被泄露

IT之家 9 月 30 日消息，据 TomsHardware 今日报道，美国国防部（又称战争部）国防人力数据中心（DMDC）在 2025 年 10 月至 2026 年 7 月期间遭遇未授权用户访问。 美国国防部官员表示，此次事件涉及 276 万在世人员及 29.4 万已故人员的相关记录被泄露，泄露信息包括社会安全号码以及军事和文职人员的工作详情。该官员称，发现漏洞后 DMDC 立即修复，目前尚无证

美国如何在六个月内召回十亿件产品？

您依赖半岛时报获取真相和透明度。我们及我们的1025个合作伙伴在您的设备上存储和访问个人数据，如浏览数据或唯一标识符。选择允许所有将启用跟踪技术，以支持我们及合作伙伴处理数据的目的。选择拒绝所有或撤回您的同意将禁用它们。如果跟踪器被禁用，您看到的某些内容和广告可能不那么相关。您可以通过点击网页底部的“管理偏好”链接随时重新显示此菜单，以更改您的选择或撤回同意。您的选择将在我们的网站上生效。有关详情

Facebook、Instagram在数千用户中出现故障，Downdetector称

据Downdetector.com报道，9月20日美国Facebook和Instagram社交平台出现故障，影响数千用户。 据Downdetector.com统计，截至9月20日下午9点11分（新加坡时间9月21日上午9点11分），Facebook收到了超过17,000个问题报告，Instagram也收到了超过5,000个故障报告。Downdetector通过汇总来自多个来源的状态报告来跟踪服务中

微软瓦解了利用AI辅助平台入侵12000个账户的犯罪网络

微软周二表示，其主导了一次全行业范围的行动，瓦解了一个基于订阅制的诈骗平台。 该平台利用AI聊天机器人在数月内入侵了12000个微软账户。 该平台名为EvilTokens，于2月通过Telegram频道推出，收取1500美元的初始费用，此后每月收取500美元。 EvilTokens提供了一项服务，旨在简化大规模入侵电子邮件账户所需的大部分步骤。 随后，该平台帮助客户分析收件箱，选择潜在收益最大的目

贝桑指中美两个月后在深圳再就AI安全会谈

美国财政部长贝桑表示，中美两国高级官员将在大约两个月后在中国深圳再次会晤，讨论人工智能的潜在风险，以及在发生人工智能安全事件时的沟通机制。 贝桑向CNBC透露，在周日与中国副总理何立峰的会谈中，双方同意建立关于人工智能的正式对话机制；其中，包括一条用于就人工智能安全事件进行沟通的应急热线，「我们希望开始讨论相关协议，以便双方就主要的人工智能风险达成共识，无论是失控的智能体、非国家行为体，还是网络领

T早报｜苹果、三星、谷歌被美国国际贸易委员会调查；脉脉称今年前7月新发AI岗位数量增长790%；Kimi发布金融行业解决方案

美国纽约，中央公园附近的苹果第五大道门店。图：视觉中国　　【财新网】　　腾讯WorkBuddy上线全栈“应用”生成能力　　9月17日 ，腾讯WorkBuddy上线全栈“应用”生成能力。该能力首期支持全栈“网页应用”生成，用户只需用自然语言描述需求，即可生成自带云数据库、文件存储、用户注册登录与AI调用能力的完整网站应用，并可一键发布上线，获得可直接分享的访问链接。　　MiniMax参与新加坡AI技

新的有限合伙人资金池涌现，但在亚洲，过往业绩更为重要

AI公司瞄准破产企业的数据

人工智能（AI）公司正在寻找破产企业的大量数据集来训练他们的模型，这不仅催生了新的商业市场，也引发了全球科技行业的数据安全危机。 美国科技巨头谷歌和AI初创公司Micro1分别出价数百万美元购买破产的Spirit航空公司的内部通信记录和乘客数据。供应商和员工担心这些敏感信息可能会被泄露。 根据提交给纽约破产法院的文件，Spirit航空公司在9月25日因财务困难出售了27架老旧的空中客车飞机，出售所

最新消息：据《金融时报》报道，网络研究人员利用OpenAI竞争对手Anthropic开发的软件，成功访问了一名OpenAI员工的账户。

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

身份验证巨头 IDScan 确认发生数据泄露，超过 1.5 亿张驾照被盗

身份验证服务商 IDScan 确认其系统中发生了涉及驾照被盗的数据泄露事件。此前有报道称，这家身份证件核查机构遭遇了长达一年的黑客攻击。 该公司在网站发布的公告中表示，黑客从其云端盗取了驾照；被盗信息包括个人的全名、驾照号码，以及护照等其他政府签发证件的身份识别号。 这家总部位于路易斯安那州的公司被娱乐场所、大麻药房等企业客户广泛用于检查和核实客户的身份证明文件。该公告是该公司首次承认遭到黑客攻击

AI代理正在失控

你好，欢迎来到 TechScape。我是主持人布莱克·蒙哥马利（Blake Montgomery），《卫报》美国科技编辑。此时此刻，纽约市窗外正风雨交加。今天在科技领域，我们要讨论一系列令人担忧的 AI 公司披露信息。 AI 智能体在走向主流之际失控。这些智能体正在失控，它们的制造者无法对其进行约束。然而，每个人却都在使用它们。 自周五以来，OpenAI 发布了一系列披露信息，大幅且令人担忧地扩大

INA 描绘其下一篇章，全球投资者重新评估印度尼西亚

加入 DealStreetAsia 值得信赖的市场洞察的顶尖专业人士的行列。 您还将获得每月 2 篇免费文章和 1 篇付费文章，以及每日 24 小时收件箱新闻头条。免费访问 2025 年东南亚创业公司融资全年报告。即将举行的活动和峰会的早期更新。已经是会员？

内部材料显示，一家中国黑客公司利用人工智能加速网络间谍活动

据《华尔街日报》报道，一些中国民营网络安全公司正在从单纯提供黑客服务，转向利用人工智能整理和分析窃取的数据，再将其包装成可以直接使用的情报产品，出售给中国大陆当局。 Photo by Mika Baumeister on Unsplash 《华尔街日报》查阅了一批据称来自郑州智荣网络科技有限公司的内部资料，包括员工聊天记录、公司演示文稿、内部记录以及疑似从外国政府系统取得的文件。 资料显示，这家公

亚马逊为配送员配备智能眼镜训练AI地图系统 隐私隐忧引发关注

亚马逊为配送员配备智能眼镜以训练AI地图系统，隐私担忧引发关注。 亚马逊计划在2026年底前为5000名配送员配备智能眼镜，并将在2027年底前将推广范围扩大至超过20000名配送员。 这些可穿戴设备在配送员步行时定期拍摄静态图像，以辅助导航并训练亚马逊的生成式AI地图平台Wellspring。 尽管亚马逊高管Viraj Chatterjee确认人脸和车牌会自动模糊处理，但公司并未直接通知客户，也

AI正在加速黑客攻击，而您当地的医院和银行尚未做好准备

今年三月，珍妮丝·马龙（Janice Malone）开始接到关于其非营利组织“薇薇安之门”（Vivian's Door）存在可疑活动的电话。总部位于阿拉巴马州的“薇薇安之门”通常为服务不足和少数族裔拥有的企业提供培训、资源和社区支持。这项工作有时使其与这些公司的财务数据密切接触，而这些数据存储在组织的系统中。但突然之间，来自世界各地的担忧来电者警告说，他们收到了“乞求金钱”的电子邮件——而这些邮件

精心策划的黑客攻击令320万俄罗斯汉堡王用户遭殃

俄罗斯汉堡王的顾客们留下糟糕的印象，因为网络犯罪分子对320万客户进行了大规模数据泄露，将他们的个人数据提供给任何渴望获取的人。 Troy Hunt的Have I Been Pwned（HIBP）吸收了2024年8月对汉堡王俄罗斯营销平台Mindbox的攻击后泄露的所有数据，得出结论：恶意分子入侵了该平台并提取了顾客基本个人信息的诱人部分。 攻击者获取了姓名、出生日期、电子邮件地址和电话号码，以及

据 Springshot 称，谷歌以 1000 万美元收购 Spirit 公司的交易可能涉及后者的商业秘密。

Spirit Airlines（精神航空）拟将其数据出售给谷歌（Google）的计划，引发了航空软件公司Springshot的反对。该公司表示，部分资产可能并不属于Spirit Airlines，因此无权出售。 谷歌以1000万美元的出价赢得了破产拍卖，获得了一个庞大的数据档案库。该档案库包含约1亿封电子邮件、5亿条Microsoft Teams消息及协作记录，以及电子表格、代码和运营数据。Spr

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

安全专家称机场集团在客户端 JavaScript 中泄露 API 密钥长达四年

安全研究员斯科特·赫尔姆（Scott Helme）表示，他的分析支持了 FulcrumSec 的说法，即曼彻斯特机场集团（MAG）在客户端 JavaScript 中暴露了具有特权的 API 密钥。 赫尔姆称，他在利用网络勒索团伙提供的信息重建上个月大约 880 万名 MAG 客户的数据是如何被盗之后，得出了这一结论。制造此次攻击的黑客将 MAG 的安全失误描述为“悲喜剧”。 他们声称，MAG 在其

美国瓦解涉嫌240亿美元的中国网络犯罪团伙

美国财政部将新加坡和柬埔寨的技术支持者列入黑名单，同时“诈骗中心打击部队”协助突袭了马达加斯加的13处场所。

加拿大启动调查，涉及泄露数百万身份证件的数据泄露事件

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。 IDScan.net 为各类企业（从酒吧、赌场到汽车租赁公司）提供身份验证软件。 本月早些时候，该公司发布了一份公开声明，称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果，阿尔卡纳（Al

缅甸电诈园再现扩张 换地重组迹象 社交平台公开招人

卫星图显示，缅甸妙瓦底一个疑似诈骗新据点的区域Thitkate，今年6月还是一片空地，8月已开始出现建筑群。（图翻摄自伊洛瓦底报） （仰光29日综合电）缅甸恶名昭彰的诈骗基地“KK园区”遭清剿后，诈骗集团并未离开妙瓦底。据缅甸媒体报道，妙瓦底一带的网络诈骗活动近期再现扩张迹象，不仅有新的据点出现，部分旧有园区也重新活跃，甚至通过社交平台公开招人参与电诈活动。 独立媒体《伊洛瓦底报》报道，位于缅甸东