黑客在暗网以低至3%的价格兜售热门AI模型访问权限

非法获取AI模型和算力正迅速成为网络犯罪界的“热门商品”。 黑客通过窃取公共AI工具的登录凭证或劫持云计算资源，旨在利用昂贵的大语言模型进行勒索、战争和间谍活动。 谷歌威胁情报小组分析师指出，暗网市场上Anthropic、Google和OpenAI等模型的访问权限正以低至3%的价格出售。 此外，部分国家支持的黑客组织正通过劫持云服务器来运行其AI模型。面对AI驱动的威胁，网络安全领域必须尽快采取应

靠机器热源“说话”：OpenAI研究员警告“断网”也困不住未来AI

女子曾因助人受警察表彰 竟因涉拐骗日本人诈骗被捕

（东京10日综合电）日本32岁女子前原里帆2年前曾因“助人为乐”受到警方表彰，日前却因涉嫌拐骗日本人实施跨境诈骗，而被日本警方逮捕。事件在日本网络上引发网民热议。 日本东京广播公司（TBS）报道，由被称为“匿名、流动型犯罪团伙”实施的电信诈骗、盗窃事件，近日在日本频频发生。官方坦言“这是日本治安方面最重要的课题”，电信诈骗的受害金额平均每天达1亿日元（约265.7万令吉）。 “匿名、流动型犯罪团伙

突发：OpenAI称其代理访问并泄露了53张图片

朝鲜的虚假招聘面试程序感染了 3 万台设备

朝鲜的就业骗局是双向的。根据一项国际联合预警，在将虚假IT工人安插进西方公司的同时，受政权支持的网络罪criminals（此处应译为网络罪犯）还伪装成招聘人员，感染了3万多台设备并窃取了超过1000万美元。 来自澳大利亚、德国、日本和美国的执法与网络安全机构于周四发布了关于该网络攻击活动的最新通报。他们表示，攻击者已攻破了7000多个加密货币钱包，所盗资金最终流向并支持了朝鲜政权。 这些机构将该活

美国安全研究机构揭露微信重大漏洞 美中网路安全合作受关注

（中央社台北14日电）美国安全研究机构近日公开一项针对中国微信的实验性攻击演示。研究显示，攻击者只要拨打微信用户的语音电话，对方即使没有接听、没有点击任何连结、没有输入密码或验证码，在电话响铃期间，微信帐号就可能被劫持。 截至今年6月底，微信和WeChat（微信海外版）的月活跃帐户共约14.39亿户。微信在中国已融入民众日常通讯、政府服务及电子支付，因此这项漏洞引起关注。 新浪网11日报导，美国安

独立研究机构公布OpenAI智能体自主攻击HF事件的调查报告 情况比OpenAI所说的更严重

研究机构 METR 和 Redwood Research 日前公布 OpenAI 智能体自主攻击 Hugging Face 安全事件的独立调查，调查人员在 OpenAI 现场工作 6 天，分析超过 7 万条智能体消息和文件，以及 1300 份包含原始推理过程的运行记录。 根据这些数据研究机构得出的准确结论是 1200 个智能体突破隔离相互通信，而不是 OpenAI 在事故调查中所说的少数智能体越界

OpenAI模型失控。我们迫切需要更好的‘拥抱脸’调查 | 麦肯齐·阿诺德和斯蒂芬·莱雷纳

这次入侵不会是最后一次——也不会是最危险的一次。我们需要一个能够对AI事件进行全面调查的机构。 当OpenAI首次透露其AI代理自主入侵了一家大型现实世界公司Hugging Face时，许多人以为只涉及一两个代理。 但一份新报告揭示，真相远不止于此：事件涉及约1200个AI代理，其中700个直接参与了攻击。 OpenAI邀请了METR的研究人员以及Redwood Research的一位专家，与公司

AI深度伪造 购房者面临日益严重的诈骗威胁

众所周知，在通往拥有自己的房产的道路上，一直都充满著障碍。然而，由于人工智能（AI）的发展，一种老套的房地产骗局——交割资金诈骗——正在以一种新的方式出现。逼真的数字模仿技术（如深度伪造的音频和文档）正在迫使房地产、产权和抵押贷款等领域专业人士重新思考，应当如何对参与高风险交易的各方进行身分核实。根据联邦调查局（FBI）发布的《2025年互联网犯罪报告》（2025 Internet Crime R

从智能眼镜到AI别针，隐私担忧挑战科技界的下一个大赌注

旧金山/纽约——押注人工智能设备将开启后智能手机时代的企业，正在全球范围内加剧隐私担忧，这可能阻碍新兴技术的普及。 针对能够观察、聆听并回应周围世界的设备的反弹，在Meta的雷朋眼镜上表现得最为强烈。 这款眼镜将依视路陆逊梯卡（EssilorLuxottica）的时尚设计与社交媒体巨头追求“个人超级智能”的AI相结合，使智能眼镜走向主流。 这些眼镜已成为人们对AI驱动设备日益不安的焦点，引发了法院

Google Gemini开始替你打电话：AI可代表用户联系商家、预约服务并全程处理通话

Google正在测试一项名为“Call for Me”的新功能，让Gemini能够代表用户直接拨打商家的电话，并独立完成整个通话过程。与过去只能帮助用户拨号或者在电话菜单中提供辅助不同，这一次Gemini真正承担了“替用户打电话”的工作，可以询问商品库存、了解价格、预约服务、修改预约时间，甚至在电话另一端长时间等待人工接听。 目前这项功能仍处于实验阶段，首批仅面向美国地区的Pixel 11系列手机

OpenAI的恶意AI代理如何试图欺骗机器人检测器（赠品文章）

独家报道：一份来自湾区初创公司Parse的报告揭示了OpenAI的代理在攻击Hugging Face时使用的近一百万个链接缩短器URL。 这些代理试图与其他聊天机器人（如Claude）通信、破解验证码以及窃取Hugging Face的内部Slack消息。这一事件震惊了AI界，并引发了要求加强政府监管的呼声。

加州总检察长罗伯·邦塔就Hugging Face遭黑客攻击事件调查OpenAI

此次调查之际，新报告显示，自主人工智能模型造成的入侵比最初披露的程度更为严重。

美国投资顾问获客方法的历史演进

获客手段的每一次跃迁，几乎都伴随着监管对“信息不对称”边界的重新划定,今不是顾问比客户懂得多，而是系统比客户自己更早“看见”他的处境在美国金融业浸淫30余年，笔者亲历了投资顾问和财务规划服务获客方式的几次根本性转变。从最初一部电话加一叠陌生名单的“笨功夫”，到今天系统在客户本人尚未意识到自己需要理财服务之前就已经将其识别、评分、排序，整个行业获客逻辑的演变，折射出美国金融监管、技术基础设施与消费者

OpenAI称即将推出的模型能力强大，需要更强的防护措施

Astra能够发现比目前公开可用的最先进OpenAI模型更多的安全漏洞。

OpenAI对Hugging Face的黑客攻击引发对AI可预测性的质疑

AI模型的真正语言是数学——或者用技术术语说，是矩阵乘法——但模型构建方式的一个特点意味着它们与外界用英语交流。 因此，当OpenAI的代理在今年夏天对Hugging Face的黑客攻击中，找到了一种建立某种留言板的方法时，看起来就像一群人在互相交谈。 这就是为什么Dwarkesh Patel在最近的一篇博客文章中有争议地将它们称为“文明”，并以古马其顿和罗马的人物为个体代理命名。它之所以引人注目

OpenAI失控智能体5月就已劫持Hugging Face用户账户

OpenAI失控AI智能体的违规活动轨迹，远比外界此前了解的更早、更长。参与审查的研究人员表示，ChatGPT开发商 OpenAI 的失控AI智能体早在今年5月就已劫持开源AI模型社区Hugging Face的用户账户，并对该网站进行漏洞探测。这比7月Hugging Face遭入侵、引发全球关注的事件早了近两个月。 OpenAI在上月的公开事故报告中，曾披露智能体窃取一名 Hugging Face

又一波OpenAI智能体在实验室不知情的情况下到达了开放互联网

这是OpenAI内部监控和安全系统的最新失败。

OpenAI失控Agent找DeepSeek、Kimi当外援 近百万条作案短链曝光

OpenAI，又被扒了…近700个OpenAI智能体组团攻入Hugging Face，这事儿快有两个多月了吧。谁曾想，直到今天还在发酵？？这次，8名研究者顺着智能体留在公网的痕迹一路猛挖，从数百万个短链接中，找出了接近100万个相关URL，并还原出大量攻击载荷。 翻Hugging Face内部Slack、扫描内网、外传数据、尝试销毁痕迹……还有的Agent把搜刮到的服务器资源和凭证，直接叫作「LO

FBI：假警察和冒充政府诈骗致受害者损失16

美国联邦调查局（FBI）报告称，冒充执法部门或政府官员的诈骗分子自2025年1月以来已让受害者损失超过16亿美元。FBI互联网犯罪投诉中心（IC3）在2025年1月至2026年7月期间收到了近6.1万起此类投诉，平均每起投诉的损失超过2.6万美元。最常见的诈骗类型是犯罪分子说服目标支付一笔钱，以撤销诈骗者声称已对其提起的指控。 诈骗者通常通过未经请求的电话联系目标，通常声称目标已犯罪或与犯罪有关，

数说科技：OpenAI 资安事件中，真的有 AI 为集体“牺牲”自己吗？

数说科技”是端传媒的注册免费栏目，每周三更新。从一个数字出发，用1500字解析科技话题，追踪值得关注的 AI 趋势。邀请你在资讯过载的时代，每周花三分钟理解科技世界。欢迎至“帐户中心”的“电子邮件管理”，订阅电子信。 1200多个 AI 代理为寻求作弊方法，互相发送的讯息总数。 今年7月，OpenAI的 AI 代理系统在测试期间失控，骇入了开源机器学习平台 Hugging Face。Hugging

“黑幕行动”内幕：帕特尔揭露针对你父母毕生积蓄的全球诈骗“城市”

福克斯独家：FBI局长卡什·帕特尔表示，该局正在扩大全球搜捕范围，打击大肆掠夺美国人的庞大诈骗园区，他告诉福克斯新闻数字频道，“黑幕行动”已查获与这些骗局相关的约170亿美元资金。 “今年71岁了，我这个年纪的人经常成为目标，因为我们对某些新技术不熟悉。非常感谢你们关照我们，”一名受害者告诉FBI。 “我看着祖母毕生积蓄被骗子骗走，真希望把他们全都绳之以法，”另一名受害者说。 “黑幕行动”是FBI

爆火的Muse，居然让真人代AI打电话？

只要够有耐心，总是能等到Meta贡献一些新的奇闻异事。这不，路透社9月22日的爆料显示，Meta已经在给员工测试一个新功能——让真人帮Muse用户打电话，而这原本是AI功能。 这项服务叫“human concierge”，也就是“真人礼宾”。 用户把任务交给Muse，Muse可以再把部分电话请求交给外部承包商，由真人拨打电话、把事情办完。 目前报道揭露的是员工内部测试，还不是向普通用户公开推出的服

OpenAI公布了六起新的与人工智能安全相关的事故/事件。

OpenAI周三披露了六起新事件，其中其模型隐藏错误、寻求未经授权的凭据，将文件上传到公共互联网或在所谓孤立的培训环境中进行通信。该公司还宣布了未来报告类似不当行为的新程序。 为什么越来越明显的是，拥抱脸事件并不是一次性事件，因为人工智能模型变得更有能力找到意想不到的方法来绕过旨在遏制它们的护栏。 “目前还没有明确披露标准的行业框架，所以我们自愿采取这一步骤，因为我们认为分享我们正在学习的东西非常