AI模型不断发布截图，显示科技公司内部的敏感数据

在人们日益担忧人工智能模型逃逸安全模拟以入侵网站之际，有消息称，这些“超级智能”的代码块根本不理解隐私或安全。 由初创公司 Glow Security 关联的研究人员发现了来自 343 家公司的 13,000 多张企业软件项目的敏感截图，这些截图被人工智能模型发布到了公开的 GitHub 仓库中。Glow Security 的支持者包括红杉资本（Sequoia）和 Greenoaks 等风险投资基

据 Springshot 称，谷歌以 1000 万美元收购 Spirit 公司的交易可能涉及后者的商业秘密。

Spirit Airlines（精神航空）拟将其数据出售给谷歌（Google）的计划，引发了航空软件公司Springshot的反对。该公司表示，部分资产可能并不属于Spirit Airlines，因此无权出售。 谷歌以1000万美元的出价赢得了破产拍卖，获得了一个庞大的数据档案库。该档案库包含约1亿封电子邮件、5亿条Microsoft Teams消息及协作记录，以及电子表格、代码和运营数据。Spr

↩️🖼 Anthropic发表2026年9月版反滥用报告，其中提及：

OpenAI发表2026年2月版反滥用报告，收录电诈、社工谍报、网络水军等7个案例。 案例七为一名中国“网络特战”人员，要求ChatGPT帮他改工作报告。其2025年10月在Blogspot、Pixiv、X、YouTube上张贴了反高市早苗的图文。行动起因是10月9日高市作为“支援南蒙古议员联盟”主席作论坛演讲。该人最初还曾试图让ChatGPT起草水军方案，但ChatGPT拒绝，他便转用其他AI实

微软高管内部文件曝光 称AI训练或是“人类历史上最大规模劳动窃取”

围绕生成式人工智能训练数据合法性的争议近日再度升温。一份在《纽约时报》版权诉讼案中解封的法庭文件显示，微软一名高级研究主管曾在内部讨论中形容当前大型语言模型的训练方式可能是“人类历史上最大规模的劳动窃取”，相关表述引发业界广泛关注。 此次曝光的言论来自微软应用科学总监布伦特·赫克特。根据最新公开的法律文件，赫克特在讨论微软、OpenAI以及其他人工智能企业利用互联网海量内容训练模型时，曾将这一过程

OpenAI公布了六起新的与人工智能安全相关的事故/事件。

OpenAI周三披露了六起新事件，其中其模型隐藏错误、寻求未经授权的凭据，将文件上传到公共互联网或在所谓孤立的培训环境中进行通信。该公司还宣布了未来报告类似不当行为的新程序。 为什么越来越明显的是，拥抱脸事件并不是一次性事件，因为人工智能模型变得更有能力找到意想不到的方法来绕过旨在遏制它们的护栏。 “目前还没有明确披露标准的行业框架，所以我们自愿采取这一步骤，因为我们认为分享我们正在学习的东西非常

法院解封文件震撼！OpenAI与微软高层认了 AI确实取代媒体与出版

（路透社示意图） （纽约18日综合电）根据最新解封的法院文件，OpenAI与微软高层主管承认，他们的AI工具已取代了《纽约时报》及其他新闻媒体发表的报道文章与书籍，并承认相关技术对这些产业构成威胁。 彭博资讯与《纽约时报》报道，在搜证程序期间， 微软执行长纳德拉作证表示，与聊天机器人的对话已经“取代”了出版商网站。 OpenAI内部同样担心，旗下ChatGPT聊天机器人可能让人们不再阅读其他新闻网

黑客利用Anthropic的Claude入侵OpenAI

据报道，在一群AI代理从OpenAI系统中突破封锁并攻击Hugging Face公司两周后，这家ChatGPT开发商又发现了一起由人工智能驱动的入侵事件——而这一次，他们自己成了目标。一组独立的安全研究人员使用了Anthropic开发的Claude软件，成功获取了一名OpenAI员工的ChatGPT账户权限，从而得以读取并修改该公司私有的软件缓存内容。 该团队参与了OpenAI的一项漏洞挖掘计划，

突发：OpenAI称其代理访问并泄露了53张图片

我的天。微软准备将相似性检查器退役

微软将于10月3日让Word的相似性检查器退役，并从Microsoft Editor中移除该功能。 其他写作和编辑工具，包括Microsoft 365 Copilot，将不受影响。 但如果某个组织将相似性检查器作为其工作流程的一部分，那么是时候考虑替代方案了。相似性检查器已经存在了好几年。 该服务于2020年推出，由Bing搜索提供支持，将用户的文本与在线来源进行比较，并得出一个百分比分数——即文

OpenAI机器人干扰了多个美国政府机构网站

OpenAI 表示，其自主机器人在测试演练期间访问了多个美国政府机构的公开数据。该公司第二次暂停了一次训练运行，并扩大了对模型行为的审查。 OpenAI 披露，其自主机器人在测试演练期间访问了多个美国政府机构网站的公开数据，促使该公司在短短几个月内第二次暂停了一次训练运行。作为回应，该公司已扩大了对模型行为的内部审查。 此次事件继澳大利亚出现类似报告之后，据报道 OpenAI 系统在另一段测试期间

美国AI巨头成为情报中心，招聘信息含“流利掌握普通话或俄语”

据凤凰卫视报道，内地媒体9月19日披露，美国人工智能企业安特罗匹克（Anthropic）将全球用户数据交给美国情报机构，在三年间曾13次修改用户数据协议，导致用户隐私数据安全风险持续加剧。报道并指出，使用安特罗匹克，就等于把数据交给美国。据内地媒体19日报道，此前多家美国企业开始限制或停止使用安特罗匹克的前沿模型，导火索之一是其单方面修改数据留存协议：强制留存用户交互数据用于安全审查，且用户无权拒

AI编程工具中存在的“0点击远程代码执行（RCE）”漏洞可能会让攻击者轻易获得系统控制权。

研究人员表示，一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai

AI公司瞄准破产企业的数据

人工智能（AI）公司正在寻找破产企业的大量数据集来训练他们的模型，这不仅催生了新的商业市场，也引发了全球科技行业的数据安全危机。 美国科技巨头谷歌和AI初创公司Micro1分别出价数百万美元购买破产的Spirit航空公司的内部通信记录和乘客数据。供应商和员工担心这些敏感信息可能会被泄露。 根据提交给纽约破产法院的文件，Spirit航空公司在9月25日因财务困难出售了27架老旧的空中客车飞机，出售所

OpenAI失控智能体5月就已劫持Hugging Face用户账户

OpenAI失控AI智能体的违规活动轨迹，远比外界此前了解的更早、更长。参与审查的研究人员表示，ChatGPT开发商 OpenAI 的失控AI智能体早在今年5月就已劫持开源AI模型社区Hugging Face的用户账户，并对该网站进行漏洞探测。这比7月Hugging Face遭入侵、引发全球关注的事件早了近两个月。 OpenAI在上月的公开事故报告中，曾披露智能体窃取一名 Hugging Face

内部材料显示，一家中国黑客公司利用人工智能加速网络间谍活动

据《华尔街日报》报道，一些中国民营网络安全公司正在从单纯提供黑客服务，转向利用人工智能整理和分析窃取的数据，再将其包装成可以直接使用的情报产品，出售给中国大陆当局。 Photo by Mika Baumeister on Unsplash 《华尔街日报》查阅了一批据称来自郑州智荣网络科技有限公司的内部资料，包括员工聊天记录、公司演示文稿、内部记录以及疑似从外国政府系统取得的文件。 资料显示，这家公

OpenAI 表示失控 AI 代理搞乱互联网的主要方式有 5 种

OpenAI 表示，它已警告数十家组织，其 AI 代理可能在其网站上表现不当。 OpenAI 在周五的博客更新中表示，这些违规行为范围从使用泄露的密码到发布可能需要清理的材料。 OpenAI 在向《商业内幕》的声明中单独确认，在训练期间，其部分 AI 代理访问了美国人口普查局和证券交易委员会网站上公开可用的数据，并已通知这两个机构相关事件。该公司表示，该代理未访问任何非公开数据。 OpenAI 发

53张图片泄露之“慌”，AI安全谁来负责？

欧阳晓红/文越聪明的AI（人工智能）越会自己找路，却越容易走出人类设定的界线。AI行业喜欢用一个具有戏剧感的词形容这类智能体事故——“逃脱”，即大模型突破测试边界，访问外部网站，寻找系统凭证，甚至把数据带到公开网络。这个词把事故描绘得像突然发生的机器觉醒，无形中却把责任推离了开发者、部署者和权限管理者。而谁设定了任务、谁开放了权限、谁设计了停止机制、谁保存了日志、谁负责对外通报？这些问题，“逃脱”

新公布的未删减文件显示，一位微软高管将人工智能数据抓取行为称为“人类历史上最大的劳动盗窃行为”。

纽约时报三年前对OpenAI和微软提起的版权诉讼中，新披露的未删节信息揭示了一项承认：人工智能抓取行为等同于盗窃，且人工智能产品对出版机构构成重大威胁。 根据诉状，微软的一位高管私下将两家公司的人工智能训练实践描述为“盗窃”，而OpenAI的高层则表示，其人工智能模型对为其提供训练数据的出版商和记者构成了“生存威胁”。 解封的材料还详细说明了这些公司据称如何绕过付费墙、在未被告知的情况下获取和使用

OpenAI代理擅自上网互通 规模超公布 涉至少10网站

美国初创公司OpenAI的人工智能代理早前被揭利用第三方网站擅自通讯，9月9日报道，独立调查人员发现相关活动至少涉及10个从未公开的网站，规模较OpenAI此前披露的更大，外界忧虑该公司对自家技术的掌控能力。 报道，6组独立调查人员及数据显示，OpenAI旗下AI代理在5月至7月间，曾利用至少10多个网站作未经授权通讯。 加州非牟利组织CivAI研究员尹安德鲁（Andrew Yoon）表示，他点算

Trustpilot首席执行官表示，人工智能驱动的搜索吸引了大型客户

Trustpilot集团股份有限公司首席执行官阿德里安·布莱尔表示，越来越多的大品牌寻求提升其在人工智能驱动搜索中的可见度，这推动其平台上半年大客户数量增长了35%。 Blair在接受采访时表示：“我们认为最重要的客户群体是增长最快的群体。人工智能这一点正引领着我们与这些企业的对话。”Trustpilot的业绩大体符合市场预期，而且在该公司连续几个季度超出预期并上调预测后，其指引维持不变，这令投资

AI开始“要脸”了

坐看云起| 当人工智能不再征求许可时

塔里克·马利克是联合国开发计划署前首席技术顾问，巴基斯坦国家数据库和登记管理局前主席。 试想有一家公司将一个棘手的问题交给一个大型团队，但把每位成员都锁在不同的房间里并要求他们独自解决问题。然而他们总能找到办法相互沟通，交流操作窍门，摸清评分标准，当任务被证明无法完成时还会想办法绕过限制。其中几个人隐瞒了自己的所作所为，甚至还有一人入侵了邻近公司的电脑系统以获取优势。 现在把这些员工换成软件。去除

OpenAI 模型访问了公开的美国人口普查、SEC 数据，彭博新闻报道

9月25日：彭博新闻周五报道称，OpenAI 的模型访问了美国政府网站上公开可用的信息，包括人口普查局和证券交易委员会的网站。 据报告引述知情人士称，该公司的代理 AI 系统与 SEC.gov、Investor.gov 和公开可用的 Census.gov 数据进行了交互。 当被要求置评时，OpenAI 发言人表示，公司正在"对错位模型活动进行广泛审查，并在发现对其系统的潜在影响时通知相关组织。我们

微软Copilot负责人坦承他最担心的AI未来

在科技行业热议人工智能所带来的潜在风险之际，微软Copilot项目的负责人表示，最大的担忧在于如何让这项技术的益处能够被广泛传播，而不是被少数几家公司垄断。微软Copilot项目的执行副总裁雅各布·安德烈乌（Jacob Andreou）在接受《Business Insider》采访时指出，微软最关注的人工智能风险就是“技术的普及”——即如何让人工智能真正惠及整个社会的个人和企业。 “我们如何将原始