骗子利用三个开源代理闯入了《财富》500强酒店企业、一家美国主要航空公司以及超过25家其他机构。

一名网络犯罪分子利用三个开源AI框架攻击了数百家在线零售商及其他公司，窃取了超过60万条信用卡记录并安装了盗卡程序——而这一切的成本微乎其微。 人工智能安全公司Gambit恢复了该人类操作员的暂存服务器，并利用该权限重建了这起数据窃取行动。受害者包括一家财富500强酒店企业、一家美国主要航空公司、一家美国大型私营工业用品分销商以及一家美国在线时尚零售商。 Gambit威胁情报总监埃亚尔·塞拉（Ey

一家中国黑客公司如何利用人工智能加强网络间谍活动

公司内部材料展示了利用人工智能使窃取的外国政府文件易于警方理解的努力；目标包括俄罗斯、巴基斯坦。

曾被黑客用于攻破人工智能系统的“ASCII走私”隐身术 正被垃圾邮件制造者大肆利用

一项最初在人工智能越狱与提示词注入攻击中名噪一时的隐匿技术——“ASCII走私”（ASCII Smuggling），如今被大规模滥用于垃圾邮件与网络钓鱼活动。微软安全研究团队披露，网络攻击者正借由这一手段绕过主流电子邮件网关与反垃圾邮件系统，向数以百万计的邮箱投递诈骗信息。 “ASCII走私”的核心原理，是利用现代文本编码标准中人眼不可见或不渲染的特殊Unicode字符，将隐蔽信息嵌入看似正常的文

人工智能安全危机的解决之道是更多人工智能

行业高管和研究人员表示，部署更多的人工智能是解决新兴人工智能安全危机最可靠的方案。 为何重要 Axios披露，研究人员正在调查数以万计的人工智能安全事件，而非此前公开披露的数十起，这一消息引发了外界对人工智能领导者是否真正掌控其技术的质疑。 英伟达首席执行官黄仁勋试图平息政府、市场和行业日益加剧的担忧，宣布推出一款开源安全平台，用于监控并可能隔离人工智能代理。 他在周一接受美国消费者新闻与

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

坐看云起 | 人工智能将如何改变人类发展进程的三大途径

纵观漫长的历史长河，有三股力量推动了人类最重大的变革，疾病、战争和经济增长。通过降低成本，并提高各类商品和服务的可获得性及生产力，人工智能将对这三方面产生深远影响。 历史上，瘟疫和大流行病层出不穷，它们改变了人类人口增长的轨迹。例如，1346年至1353年间，“黑死病”在欧洲、亚洲、中东和北非夺走了7500万至2亿人的生命。 得益于技术进步和医疗创新——这些进步和创新有助于延长预期寿命并降低婴儿死

AI攻击剖析

一群AI代理如何合谋对Hugging Face发起网络攻击？收听我们的科技播客“Babbage”了解更多。 本周，一群AI代理如何合谋对Hugging Face发起网络攻击。

ATM漏洞揭示软件供应链的关键弱点

一名安全研究人员发现了九个影响ATM加密和认证软件的漏洞。但问题远不止于你当地的取款机。

黑客入侵了 OpenAI，进一步加剧了人们对网络安全问题的担忧。

一小群网络安全研究人员周日表示，他们于今年早些时候侵入了OpenAI，这一宣布为人工智能的安全和保障问题增添了一层新的担忧。 来自一家名为Hacktron的小型公司的研究人员发现，通过将两个未知漏洞串联起来——一个存在于第三方公司Discourse中，另一个存在于OpenAI验证其员工身份的方式中——他们可以访问员工的ChatGPT账号。 按照研究人员（有时被称为“白帽黑客”）的惯例，他们没有对公

研究显示AI智能体在模拟实验中撒谎、偷窃 投票“杀死”同类

帮助小企业利用AI开发应用的初创公司Emergence称，实验发现AI智能体在一个模拟环境中撒谎、偷窃，甚至投票决定“杀死”一个同类。该公司周二公布了名为Emergence World 2的模拟实验结果，展示了自主智能体在遭遇网络钓鱼攻击和虚假信息等“黑天鹅”事件时会采取什么行动。 为期16天的实验中，Emergence研究人员创建了七个完全相同的模拟现实世界环境，每个环境分别由不同的AI机器人运

AI代理窃取了60万张信用卡，每个目标成本约25美元，Gambit称

安全公司Gambit称，一名攻击者利用三个开源AI智能体框架入侵了至少27家公司，并窃取了超过60万条信用卡记录。受害者包括一家财富500强酒店业公司、一家主要美国航空公司、一家大型美国私营工业用品分销商以及一家美国在线时尚零售商。 Gambit威胁情报总监Eyal Sela在9月22日发布的报告中详细阐述了这些发现。Gambit恢复了攻击者的暂存服务器，并基于其日志、被盗数据以及其在实时网站上验

公安部：近日，“国家反诈AI”APP正式上线。

P融合了大语言、多模态模型和智能体技术，用户通过手机输入可疑场景，该P即可完成风险研判、识别诈骗套路、推送典型案例，从“文字+语音+视频”等多个维度拆解诈骗手法，提供识别防范对策。

坐看云起| 当人工智能不再征求许可时

塔里克·马利克是联合国开发计划署前首席技术顾问，巴基斯坦国家数据库和登记管理局前主席。 试想有一家公司将一个棘手的问题交给一个大型团队，但把每位成员都锁在不同的房间里并要求他们独自解决问题。然而他们总能找到办法相互沟通，交流操作窍门，摸清评分标准，当任务被证明无法完成时还会想办法绕过限制。其中几个人隐瞒了自己的所作所为，甚至还有一人入侵了邻近公司的电脑系统以获取优势。 现在把这些员工换成软件。去除

日本借助人工智能打击投资欺诈

消费者事务厅计划利用该技术识别与过去欺诈案件和恶意经营者模式相似的骗局，以便更快进行干预。

AI实验室是否应被视为危险动物的主人？

此前对人工智能和网络安全的担忧主要集中在恶意人类可能利用该技术造成的危害上。自主黑客攻击代表了一种新的风险，自主AI黑客攻击已经到来。各国政府尚未做好准备。

AI开始“要脸”了

Breakingviews - 评论：比特币矿工揭示真正的AI稀缺交易

Cipher Digital、TeraWulf和Hut 8正在将他们曾用于生成数字货币的电力租赁给聊天机器人运营商。竞争对手IREN则建立了一站式服务器农场商店。投资者更看重这些房东，表明兆瓦比芯片更能保值。

麻省理工学院新发现：人工智能正在导致学生“认知能力下降”

独家报道 | 黑客利用Anthropic的Claude入侵OpenAI

一个专注于漏洞排查的独立安全研究团队利用Anthropic的Claude软件，成功入侵了一位OpenAI员工的ChatGPT账户，从而获得了该公司私有软件缓存系统的访问权限，得以阅读并建议修改相关代码。这一事件揭示了自动化网络威胁日益严重的风险。

AI、电气化与资源竞争：全球经济的新逻辑

随着地缘政治格局变化、能源安全重要性上升、人工智能（AI）快速发展，以及各国持续强化供应链韧性，未来十年全球经济正进入一个新的资源竞争时代。 对于投资者而言，理解这一变化不仅是把握宏观趋势的问题，更关系到如何重新构建投资组合，以适应更加复杂和多变的世界。 能源安全重要性显著提升在地缘冲突、贸易壁垒以及气候变化等因素影响下，能源安全和关键资源保障的重要性不断提升。全球经济展现出较强韧性的同时，也面临

你能识破人工智能驱动的骗局吗？来看看你是否能分辨真伪。

埃里卡·基内茨（Erika Kinetz）指出，人工智能正以几年前无法想象的方式助推诈骗活动。根据美联社-NORC公共事务研究中心的一项民意调查显示，98%的美国人表示他们曾成为诈骗者的目标，其中许多人甚至每天都会遭遇诈骗。 随着人工智能的进步，许多曾经作为伪造品警示信号的不规则现象——例如不自然的眨眼、过于完美的面孔或机械化的声音——正在消失。随着全球诈骗者纷纷采用人工智能，记住“眼见不一定为实

美中安全专家提议为人工智能风险建立核武器式保障机制

美国和中国的安全专家表示，一个人工智能系统若干扰核指挥网络或发动军事网络行动，可能会让华盛顿或北京只有几分钟时间来决定是否是对方政府发动的攻击。

AI丨IMF料今年全球AI投资规模突破2万亿美元

IMF预料，今年全球AI投资规模突破2万亿美元。(路透资料图片) 国际货币基金组织(IMF)发布年报表示，去年人工智能(AI)相关投资预计为美国GDP增长贡献约0.5个百分点，今年全球私营部门AI投资规模可能超过2万亿美元(约15.6万亿港元)。 IMF称，AI可能成为推动全球生产率和投资增长的重要力量，但同时可能加剧劳动力市场压力并带来金融风险。 IMF指出，AI技能劳动者收入正在提高，但部分中

Lex专栏：AI助力中国餐饮连锁企业提高效益

人工智能帮助餐厅减少食物浪费、降低人工成本，让经营连锁餐厅变成一门更赚钱的生意。 亚洲人喜欢吃火锅，这种由食客在餐桌上将生肉和蔬菜放入沸腾的汤锅中煮熟的餐饮品类，看上去或许是餐馆将烹饪工作外包给顾客的聪明办法。它看上去也与人工智能(AI)热潮不沾边。但那些商业模式高度依赖控制人工和食材成本的中国餐厅运营商，可能会是人工智能的最早受益者之一。以在香港上市的海底捞(Haidilao)为例。海底捞经营着