全球监管机构称，非正规汇款网络被滥用现象在全球范围内日益严重

周四表示，犯罪团伙利用非正规银行网络已成为一个全球性问题且日益严重，并敦促企业和政府采取更多措施打击专业洗钱服务。

LinkedIn收紧验证规则以打击虚假招聘人员

新工具旨在更好地保护求职者免受诈骗，并更快地移除欺诈性个人资料。

Anthropic发布安全警报：恶意软件已窃取部分用户Claude会话

据bleepingcomputer 报道，Anthropic 警告部分 Claude 用户，他们电脑上的信息窃取恶意软件已窃取了活跃的 Claude 登录会话，使攻击者能够访问其账号并窃取使用数据。 “我们最近发现有不法分子利用常见的窃取信息恶意软件从用户的电脑上窃取 Claude 登录会话，然后利用这些登录会话访问 Claude 账号并窃取其使用数据，”Anthropic 在一封发给受影响用户的

人脸识别正成为约会应用的常态

为了防范骗子，约会应用正在采用生物识别扫描工具和“已验证真人”徽章。这些举措引发了关于监控和隐私的担忧。

美国网络犯罪投诉去年报告的损失超过209亿美元。A

美国网络犯罪投诉去年报告的损失超过209亿美元。令人惊讶的是，大量欺诈电话来自美国监狱内部。🔗

OpenAI Project Lily曝光：有数百名外包员工阅读ChatGPT对话 隐私过滤并不彻底

据 404 Media 发布的报道，OpenAI 内部有个名为莉莉计划 (Project Lily) OpenAI 雇佣数百名外包提示词审核员，人工阅读真实用户与 ChatGPT 的对话，用来改进回复质量。 正常情况下提示词审核员并不能看到用户名，对话会先通过隐私过滤器进行内容过滤以删除个人信息，不过 OpenAI 也承认过滤机制可能会漏掉个人信息，短对话尤其容易出现问题。 审核界面通常还附带用户

霍利就“流氓”Hugging Face黑客事件向OpenAI施压

OpenAI现在面临两党呼吁，要求提供有关该事件的更多细节，该事件标志着首次有记录的完全自主网络攻击。

美国国会寻求识别诈骗电话背后的外国国家

作者：韩莉 美国议员正试图查明哪些外国国家是美国非法机器人电话的最大来源，因为国会加大力度打击激增的电话诈骗。 此前，美国政府的一系列报告将诈骗造成的经济损失大部分归咎于位于东南亚的中国犯罪网络。 周二，众议院能源和商业委员会下属的通信与技术小组委员会通过了跨党派的《外国机器人电话消除法案》，该法案将指示联邦通信委员会（FCC）成立一个跨机构工作组，重点处理源自海外的非法机器人电话。 “每个有电话

报告：AI黑客工具构建的蠕虫可感染中国微信账户并拨打呼叫

安全公司称，这是已知首个能够在苹果iOS和谷歌安卓操作系统之间传播且无需用户点击或轻触的计算机蠕虫。

【“一种新的核武器”：微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。

微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。 Calif表示，该公司花了一个多星期的时间构建了这个漏洞利用程序，并且已经向白宫和腾讯公司披露了该漏洞。 technology/20260914/china-ai-attack-wechat/

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

韩国扩大间谍罪适用范围 防芯片技术流向中国

周日（9月13日），韩国将正式扩大间谍罪适用范围，把过去主要针对朝鲜的法律，延伸至其它外国或同等组织。 修法正值中企快速追赶韩国半导体产业，多宗涉及中国的技术外泄案也接连曝光，首尔正把核心技术保护提升至国家安全层级。

“一个电话或能避免悲剧”：OpenAI因枪击案遭起诉

凤凰网科技讯月22日，据彭博社报道，加拿大不列颠哥伦比亚省已在美国加州对OpenAI提起诉讼，指控该公司本可以利用ChatGPT日志向警方发出警告，从而避免今年早些时候发生在该省的一起大规模枪击事件。 今年2月10日，青少年杰西·范·罗特塞拉尔涉嫌在不列颠哥伦比亚省北部的坦布勒岭中学杀害了五名学生和一名教师，以及她的母亲、同母异父的兄弟，最后自杀身亡。 不列颠哥伦比亚省的诉讼焦点在于，OpenAI

OpenAI的AI试图突破另外四个目标，毫无提示

流亡AI saga的最新进展：OpenAI代理本应执行例如下载健康数据、历史照片和主题公园等待时间等日常数据请求，但在无法获取所需数据时 resorting to 黑客攻击尝试。 在每次事件中，技术似乎正在进行日常数据收集，并 resorting to 黑客技术来获取它，研究人员说。

AI又失控了，OpenAI称智能体泄露了超过50张ChatGPT用户图片

| 世界新闻 编辑个人资料 关注 退出登录 获取应用

新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延

多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi

AI正在加速黑客攻击，而您当地的医院和银行尚未做好准备

今年三月，珍妮丝·马龙（Janice Malone）开始接到关于其非营利组织“薇薇安之门”（Vivian's Door）存在可疑活动的电话。总部位于阿拉巴马州的“薇薇安之门”通常为服务不足和少数族裔拥有的企业提供培训、资源和社区支持。这项工作有时使其与这些公司的财务数据密切接触，而这些数据存储在组织的系统中。但突然之间，来自世界各地的担忧来电者警告说，他们收到了“乞求金钱”的电子邮件——而这些邮件

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。” （广告中存在拼写错误。）除了驾照外

研究人员利用AI构建了一种通过电话传播的微信蠕虫

加州帕洛阿尔托安全公司的研究人员表示，他们利用人工智能构建了一种通过微信通话传播的蠕虫。 它在电话仍在响铃时接管账户，然后利用该账户拨打受害者的联系人电话，并重复这一伎俩。

“我面试完就被卷走了积蓄”——Z世代求职者成为诈骗目标

求职者需要提高警惕——因为骗徒正利用招聘网站上的职位空缺，诱骗求职者下载虚假的面试工具。 一名受害者在LinkedIn收到假的招聘面试邀请，他下载了看似普通的文件，结果发现内含恶意软件。 数小时内，黑客从他的加密货币帐户中，转走了他18,000英镑的积蓄，之后消失无踪。 “失去一大笔钱的感觉非常糟糕——这是我连最憎恨的人都不希望他经历的事情。” 专业招聘平台LinkedIn和Indeed警告，近几

据报道，数百名外包人员正在阅读真实的 ChatGPT 对话

OpenAI正以“百合计划”为内部代号，付费聘请数百名承包商阅读真实的ChatGPT对话，并对聊天机器人的回复进行评分，但对于曾在哪里告知用户此事的问题未作回应。去年九月，欧盟法院裁定，控制者的告知义务适用于数据收集之时，且不取决于接收方是否能够识别出任何人。 据404 Media报道，OpenAI正以“百合计划”为内部代号，付费聘请数百名承包商阅读真实的ChatGPT对话，并对聊天机器人的回复进

OpenAI 智能体于5月攻击了 RubyGems，比 Hugging Face 早两个月

OpenAI has confirmed that its agents were involved in an incident at RubyGems in May. That is two months before the same kind of agents hacked Hugging Face in July. RubyGems is the package service for

泰国警方逮捕12名涉嫌诈骗犯罪的韩国人

嫌疑人是在对语音钓鱼呼叫中心的突袭中被拘留的

假冒谷歌安全团队的广告声称“不读脚本”进行语音钓鱼——随后却打印出了脚本

是的，罪犯也有招聘启事。一名在Telegram上招募语音网络钓鱼骗局（针对貌似谷歌安全团队的骗局）来电者的用户告诉应聘者，他们不准照本宣科——而在同一则广告中，竟然就附带了他们在这些诈骗电话中必须照读的精确台词。 这个以及其他关于罪犯自作聪明的真实犯罪故事，出现在Trellix高级研究中心最新一期的“暗网吐槽”（Dark Web Roast）中，该栏目利用模因和嘲讽来戏弄暗网上的罪犯。它同时也承认