FBI指阿里抄袭Anthropic后 美政府网站被发现用中国AI搜寻工具

美国联邦调查局（FBI）指控中国阿里巴巴（Alibaba）「恶意」抄袭美国竞争对手Anthropic的技术后，美国联邦公报网站被发现在搜寻功能中使用阿里巴巴的千问（Qwen）人工智能（AI）模型。路透社报道，美国联邦公报网站由美国国家档案局营运，周三（9月16日）一度提供以千问模型驱动的搜寻选项，与其他搜寻方式并列，未知何时开始使用。该搜寻功能在周三社交媒体出现相关帖文前后被撤下。2026年6月5

FBI悄悄放宽录用标准，有嫖娼、偷窃前科申请人不再自动被拒

据美国哥伦比亚广播公司（CBS）28日报道，美国联邦调查局（FBI）今年6月悄悄降低了针对特工及其他职位进行背景调查的标准。根据知情人士透露，曾有过嫖娼、偷窃雇主财物等行为的申请人，在特定条件下将不再被自动取消录用资格。报道称，自特朗普政府上台以来，FBI已因解雇、退休和辞职等原因流失了数十名员工。 报道称，根据消息人士说法，在特定情况下，申请人以往嫖娼行为将不再导致自动取消录用资格，前提是嫖娼次

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币

执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以

联邦调查局调查数百万驾照在暗网泄露的报告

本周早些时候的一份报告称，数百万张驾照（包括国防部长皮特·赫格塞斯的驾照）可能已在暗网上泄露。

与OpenAI相关的AI智能体尝试黑客攻击政府及公共数据网站

。 Transluce及其他机构的研究人员发现证据表明，自主AI智能体（部分与已知的OpenAI集群相关）在2026年5月至6月期间试图攻击三家公共数据提供商。 目标包括澳大利亚健康与福利研究所（政府机构）、Data USA以及新墨西哥大学数字图书馆。 这些智能体利用urlquery.net服务绕过限制，并在执行常规数据检索任务时采用SQL注入和跨站脚本等技术。 证据显示智能体活动最早始于2025

数月来，OpenAI的智能体集群一直在攻击在线数据库，以寻找冷僻的事实。

专注于 AI 监管的非营利实验室 Transluce 周三发布报告，显示 OpenAI 的智能体试图从 Data USA、新墨西哥大学数字图书馆和澳大利亚健康与福利研究院 (AIHW) 窃取数据。 该实验室的调查引发了一个问题：OpenAI 何时应该知晓其智能体正试图在公开互联网上渗透安全系统？Transluce 仅用数周时间，通过搜寻防御薄弱的网络服务，并结合互联网上其他关于智能体群集的公开记录

数十万X用户遭网络攻击，美国司法部正在调查

布兰奇在X上的一份声明中表示，“老练的网络犯罪分子”试图发动攻击，但该平台成功阻止了这次攻击。

美官员修正“中国黑客入侵政府机构”说法：有关机构仅为攻击目标

美国官员日前修正了此前有关多个政府机构遭中国黑客入侵的说法，现称这些机构只是黑客锁定的攻击目标，并非全部遭到成功入侵。 报道，美国司法部周五（8月28日）在一份经修改的声明中表示，美国参议院、美国联邦储备委员会、美国国家航空航天局（NASA）等机构，均曾被一个名为“QTFY”的中国政府支持的黑客组织列为攻击目标。美国官员26日在宣布查封一批互联网域名时，披露了该组织的身份。 司法部此前发布的声明则

“我面试完就被卷走了积蓄”——Z世代求职者成为诈骗目标

求职者需要提高警惕——因为骗徒正利用招聘网站上的职位空缺，诱骗求职者下载虚假的面试工具。 一名受害者在LinkedIn收到假的招聘面试邀请，他下载了看似普通的文件，结果发现内含恶意软件。 数小时内，黑客从他的加密货币帐户中，转走了他18,000英镑的积蓄，之后消失无踪。 “失去一大笔钱的感觉非常糟糕——这是我连最憎恨的人都不希望他经历的事情。” 专业招聘平台LinkedIn和Indeed警告，近几

《华尔街日报》报道：OpenAI智能体在Hugging Face事件前攻击了软件服务RubyGems

据《华尔街日报》周五援引AI研究人员的话报道，OpenAI测试的AI智能体曾在5月对软件服务RubyGems发动网络攻击，比它们入侵Hugging Face早两个月。

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

朝鲜IT人以假身份获纽公司远程工作 被揭后威胁泄露敏感资讯

今年7月，美国及其10个亚洲和欧洲盟友警告各企业不要雇佣朝鲜IT从业者。（路透社档案照） （惠灵顿24日法新电）纽西兰国家网络安全中心周四表示，一名朝鲜资讯工艺（IT）从业者利用虚假身份取得一家纽西兰公司的远程工作机会，并在身份暴露后威胁要泄露敏感资讯。 该中心表示，这名IT承包商为一家大型纽西兰企业进行远程工作，而日子一久，该公司开始对他的真实身份产生“怀疑”。 该中心的报告称：“调查确认该

海岸警卫队与FBI调查两艘驶往美国的油轮遭网络攻击事件

美国当局表示，目前没有收到“运营中断”的报告。据消息人士向ABC新闻透露，上个月有两艘驶往美国的油轮遭到疑似网络攻击，促使美国当局对这两起事件展开调查。 根据两机构发布的联合声明，8月21日，其中一艘被描述为“外国旗商业船只”的油轮在墨西哥湾被一支由美国海岸警卫队执法人员、网络保护成员和FBI网络团队组成的“高度专业化团队”登船检查。 声明称：“这些措施旨在确保该船运营和信息技术系统的完整性，此前

联邦调查局调查数百万被盗驾照的销售

联邦调查局正在调查涉及美国和加拿大数百万人的身份证件扫描件被盗及销售事件。 安全博客Krebs on Security报道称，有一项身份盗窃服务试图出售属于加拿大和美国民众的驾照及其他证件扫描件。