FBI称正在调查数百万美国驾照信息遭泄露的报告

黑客组织ShinyHunters声称入侵了联邦调查局，窃取了特工和申请人的数据

ShinyHunters：一个以大规模数据盗窃和勒索为名的网络犯罪组织该组织声称已经入侵了联邦调查局（FBI）的数据库，窃取了数千名FBI特工及求职者的个人信息。黑客们在他们的暗网泄密网站上发布了这一声明，TechCrunch对该网站进行了核实。他们表示自己窃取了“几乎所有FBI特工以及向FBI申请职位的个人的敏感信息”。 404 Media首先报道了这起数据泄露事件，他们收到了部分被窃取的FBI

谷歌警告：敲诈团伙盯上高价值AI数据

谷歌的威胁追踪人员表示，数据窃取和敲诈团伙正在窃取企业的专有AI数据，并威胁称，如果受害组织不支付赎金，就会泄露这些数据。 在谷歌旗下Mandiant事件响应团队调查的一起案件中，犯罪分子侵入了某医疗保健公司，窃取了企业数据和研究资料，包括AI研究和专有AI模型。 随后，犯罪分子威胁称，除非该公司满足其敲诈要求，否则将公开这些数据。 在另一起针对专门从事AI媒体生成业务的公司入侵事件中，攻击者窃取

ShinyHunters黑客声称入侵了联邦调查局，窃取了员工数据

黑客组织 ShinyHunters 宣称他们入侵了联邦调查局（FBI）的系统，并窃取了该机构员工的相关数据。本月早些时候，人工智能公司 Anthropic 表示他们发现了一些与 ShinyHunters 有关联的黑客，这些黑客试图滥用其提供的工具。 ShinyHunters 表示他们已经攻破了 FBI 的系统，并获取了该机构员工的信息，但他们尚未公布所窃取数据的详细内容。 这一声明的出现，正值 S

Google资安报告示警 恶意攻击锁定AI供应链

（中央社记者台北9日电）Google威胁情报小组（Google Threat Intelligence Group，简称GTIG）今天发布最新人工智慧（AI）威胁追踪报告指出，恶意人士正积极窃取具高价值的AI相关智慧财产，并将矛头对准AI供应链，部署专门针对新兴AI系统弱点的恶意软体。 AI威胁追踪报告（GTIG AI Threat Tracker Q3 2026）揭露恶意人士如何将AI深度整合于

AI网络安全风险激增：Claude被用于入侵ChatGPT

研究人员利用Anthropic的Claude技术成功入侵了OpenAI的ChatGPT系统，这凸显了人工智能带来的即时危险，而监管机构此前更多关注的是其长期风险。《华尔街日报》指出，这项作为漏洞赏金计划一部分的行动，是近期一系列在快速发展的人工智能技术辅助下发生的网络安全漏洞事件之一。 Axios援引企业高管和前政府官员的话称，他们担心人工智能驱动的网络攻击会威胁到关键基础设施；《华盛顿邮报》则指

律师事务所Quinn Emanuel和McDermott的数据在网络攻击中泄露

周四表示，它们近期遭遇了数据泄露事件，并已通知执法部门。 目前，持有敏感客户和个人信息的律师事务所面临更高的网络安全风险。

OpenAI将召集安全领域负责人 筹备网络安全相关公告

发言人透露，OpenAI总裁格雷格·布罗克曼即将发布公告，扩大向关键基础设施及公共部门机构开放该公司AI工具的权限。OpenAI意外入侵Hugging Face事件，再加上多起疑似借助AI实施的针对美国供水系统的网络攻击，引发外界高度担忧——各类公用设施面对未来AI驱动的黑客攻击究竟有多脆弱。 发言人表示，布罗克曼将于周四在OpenAI总部举办的网络安全峰会上正式公布上述消息。 预计将有约300名

律师事务所Greenberg Traurig称，随着网络攻击加剧，'有限'数据被发布到暗网

美国律师事务所Greenberg Traurig和Eckert Seamans披露了数据安全漏洞，这些漏洞暴露了敏感信息，这是最新的事件，凸显了法律行业面临的日益严峻的网络威胁。

ShinyHunters黑客声称入侵了FBI

华盛顿，9月22日：被称为“ShinyHunters”的数字勒索组织声称已入侵美国联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未立即回复寻求置评的消息。 ShinyHunters在其暗网网站发布的一份声明中以及在与路透社的在线聊天中表示，它针对FBI是为了回应2026年5月该机构发布的一项公告，该公告详细介绍了ShinyHunters的方法并建议目标不要支付赎金。该组织分享了一张据称

报告发现，社交平台和警方未能保护遭受网络虐待的女性

当简*得知自己的私密照片未经同意就被发布在某个网站上时，她以为警方会帮助她。然而，她却被警告说，去调查自己的照片在何处被分享，可能会让她面临触犯法律的风险。 在她拿到一份关于网络安全的传单，被告知去找科技公司寻求帮助——但不要对他们抱太大期望——之后，案件就被结案了。 “那名警官不分昼夜地给我们打电话，处理案件的方式冷漠无情、指责受害者，而且完全不当，还带有厌女色彩，”她回忆道。 简的Facebo

Anthropic发布安全警报：恶意软件已窃取部分用户Claude会话

据bleepingcomputer 报道，Anthropic 警告部分 Claude 用户，他们电脑上的信息窃取恶意软件已窃取了活跃的 Claude 登录会话，使攻击者能够访问其账号并窃取使用数据。 “我们最近发现有不法分子利用常见的窃取信息恶意软件从用户的电脑上窃取 Claude 登录会话，然后利用这些登录会话访问 Claude 账号并窃取其使用数据，”Anthropic 在一封发给受影响用户的

美国警方担忧Meta智能眼镜可能被用于秘密录像

文件显示，从缅因州到加利福尼亚州的警官担心Meta的带摄像头眼镜可能被用来秘密录制他们的影像或协助恐怖行为。 今年1月，纽约警察局反恐部门发出备忘录，警告警官注意一种新的潜在“安全和反间谍”威胁——Ray-Ban Meta眼镜。 备忘录指示警官“对牢房内允许佩戴的所有眼镜进行彻底检查”，并警告被捕者可能利用这款配备小型摄像头和麦克风的眼镜在警察设施内进行录像。备忘录引用了社交媒体上发布的两个此类视

短信被利用、人脸信息乱采……公安部公布网络安全行政执法10起典型案例

2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，扎实推进网络空间安全保护和综合治理体系建设，集中整治一批突出风险问题，发现清理一批漏洞隐患，侦办一批不履行保护义务的行政案件，有力维护了关键信息基础设施、重要网络系统和数据安全。公安机关联合有关行业部门针对App违法违规收集使用个人信息问题、重点领域数据防护措施落实

谷歌称ShinyHunters黑客组织扩大了对Oracle PeopleSoft的攻击

9月25日：谷歌网络安全部门周五表示，黑客组织ShinyHunters在绕过夏季攻击后部署的防御措施后，已重新对Oracle PeopleSoft软件中的安全漏洞进行“大规模利用”。 Mandiant在一份威胁情报报告中发布了这一公告，该报告发布几天前，ShinyHunters声称其已窃取FBI人员数据，并对多起重大数据泄露事件负责。 这种不断演变的攻击性质可能会让依赖PeopleSoft进行人力

如果黑客瘫痪美国供水系统，后果可能将是灾难性的

当美国人想到针对关键基础设施的网络攻击时，他们通常会想到管道、银行或电网。但对外国对手最具吸引力的目标之一，流经几乎每个美国家庭——那就是我们的饮用水。 很少有人会停下来想一想，如果一个社区的供水或污水处理系统遭到破坏，会带来什么后果。然而，这些系统已悄然成为国家行为体和网络犯罪分子的主要目标，他们试图破坏公众信心、扰乱基本服务，并探测美国的关键基础设施。这些威胁不再是假设性的。 2024年1月，

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。” （广告中存在拼写错误。）除了驾照外

澳大利亚机构在5月被警告即将到来的“漏洞风暴”，这发生在OpenAI泄露事件之前

超过100个机构被敦促“立即行动” 堪培拉——澳大利亚联邦政府机构在5月被警告，随着前沿人工智能冲击遗留IT系统，一场“漏洞风暴”正向他们袭来。 澳大利亚内政部（负责联邦政府网络安全政策）告知超过100个机构：“前沿AI正将利用时间线从天缩短至小时。立即锁定基础防护。” 内政部于5月27日发布详细建议，针对“已知漏洞、遗留系统和薄弱网络卫生”带来的加速风险。 该警告发布数周后，即6月18日，一个O

X表示，在X Money推出后，攻击者正针对用户账户

X正在调查一波未经请求的密码重置电子邮件，它认为这可能与其新支付服务的推出有关。

西班牙首次遭遇了由人工智能辅助发起的网络攻击。

西班牙数据保护局（AEPD）报告了该国首例由自主AI智能体行为导致的数据泄露事件。AEPD主席兼副主席弗朗西斯科·佩雷斯·贝斯（Francisco Pérez Bes）在周一的一篇博客文章中称，一名个人部署了一个AI智能体，利用“已知的大语言模型（LLM）”对一家组织发动了攻击。该智能体在访问组织系统之前扫描了“通用文件”，随后运行漏洞扫描，以寻找能使其获得包含个人数据和发票的文件读写权限的缺陷。

突发：OpenAI称其代理访问并泄露了53张图片

柏林：参议院在遭受网络攻击后警告员工防范黑客电话

据《明镜周刊》报道，在柏林政府部门遭受网络攻击后，参议院警告其员工，攻击者还试图直接与他们联系。这条线索是否指向俄罗斯？

酒店遭受数字攻击。网络安全正成为商业价值的一部分

酒店可能拥有优越的地理位置、高入住率和极佳的评价。然而，只需预订系统、支付或电子锁中断几个小时，就能使运营良好的业务陷入混乱。如今，针对酒店的网络攻击已不再是IT人员的问题，而是管理层、业主和投资者的问题。 原因是酒店已成为一个数字有机体。预订、支付、入住登记、房间访问、Wi-Fi、空调、与客人的沟通以及酒店电视越来越频繁地连接成一个技术生态系统。这使得酒店能够更高效、更经济地运营，但同时也增加了

报告：人工智能使五角大楼老旧网络面临日益严峻的网络威胁

据《华盛顿邮报》报道，随着能力日益强大的工具使对手能够更快地识别并组合美国国防系统中的弱点，人工智能正在加剧五角大楼老旧计算机网络所面临的网络安全风险。 五角大楼最高网络防御官员、陆军网络防御司令部司令保罗·斯坦顿少将表示，随着人工智能的兴起，国防部的网络安全漏洞增加了“十倍”。 斯坦顿上周在华盛顿的一场会议上表示：“为了维持和保养我们的系统，我们推迟了相关工作，这给我们带来了潜在的灾难。这种情况