搜索结果
联合国人权事务高级专员警告：人工智能可能对人类构成“生存威胁"
联合国人权事务高级专员沃尔克·图尔克（Volker Türk）周一（9月7日）警告称，人工智能可能变得足够强大，足以威胁人类，并表示他将在未来几天敦促各公司降低风险。 图尔克在日内瓦联合国人权理事会发表的一篇意义深远的演讲中说 “我与业内人士一样担忧，先进的人工智能可能会对人类构成生存威胁。” 即将于下个月开始第二个任期的图尔克呼吁“必须全力以赴，在为时已晚之前，为人工智能的安全保障建立铁一般的保
欧盟介入调查OpenAI代理劫持德国网站事件
（布鲁塞尔7日综合电）美国人工智能（AI）巨头OpenAI开发的数千个自主AI代理今年初集体入侵德国网站，引发全球对AI安全风险与监管漏洞的新一轮担忧。欧盟表示，OpenAI已提供这起事件的报告，欧盟亦对事件展开详细研究。 综合和报道，欧盟数安事务发言人雷尼尔今天说，欧盟已完全知晓这起事件，也收到来自OpenAI的事件报告。欧盟在研究这份报告，并与OpenAI保持非常密切的联系。 雷尼尔说，事件报
黑客在暗网兜售AI模型访问权限，最低价仅有正版3%
IT之家 9 月 28 日消息，据英国《金融时报》日报道，非法获取 AI 模型和算力，正迅速成为网络犯罪黑市上最抢手的商品，黑客希望借助价格高昂的大模型实施勒索、网络战和间谍活动。 谷歌威胁情报团队首席分析师约翰 · 霍特奎斯特披露，今年所谓“LLM 劫持”活动明显增多，具体表现于倒卖公开 AI 工具的被盗登录凭据，以及部分团体盗用他人算力，以免费运行自己的模型。 从事网络安全工作 20 年的霍特
欧盟根据《数字服务法》对ChatGPT、Reddit和Roblox实施更严格监管
这三项服务的欧盟月活跃用户超过4500万，从而触发额外义务
读者调查：人工智能监控和中共跨国镇压
9月份，总部位于加州旧金山的人工智能巨头Anthropic的一份报告揭露，中共国家行为体利用人工智能助手Claude监视异见人士和宗教团体，包括法轮功学员和《大纪元时报》兄弟媒体新唐人电视台（NTD）的员工。该报告还发现，一个与伊朗有关联的组织曾经利用Anthropic的Claude无人机在中东地区追踪和袭击美国海军舰艇。2026年9月16日至17日，《大纪元时报》通过电子邮件和社交媒体进行了关于
一家中国黑客公司如何利用AI大幅提升网络间谍活动
中国一些手段百出的雇佣黑客正逐渐演变为提供全方位服务的非官方情报机构，他们利用人工智能(AI)和其他技术的进步，让中国安全机构能够轻松获得窃取来的外国政府机密。名为郑州智荣网络技术有限公司(简称ZRON)的企业能提供一系列敏感数据，并宣称这些数据来自中国对手和朋友的政府电子邮件系统。该数据包中的文件包括俄罗斯的外交信函、外国领导人访问菲律宾的准备工作，以及巴基斯坦总理办公室一次会议的机密纪要。ZR
Anthropic 挫败针对中国、伊朗和西非异见人士的 AI 监视活动
Anthropic 于周四表示，该公司已经破坏了几起利用其人工智能模型进行的事业资助的监视行动，并警告称，利用 AI 针对异见人士和少数群体的现象日益增加。 这些在 1 月至 7 月期间检测到的行动源自中国、伊朗和西非，目标直指海外侨民社群，其中包括香港的民主派活动人士。
Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道
9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边
不法分子深夜翻进快递站，寄递数据何以成为“战略情报”？
凌晨的快递网点一片沉寂，一道黑影翻墙而入，避开监控摸进办公室，将预置了木马病毒的U盘插入办公电脑。所幸网点值班人员及时发现，阻止了这一不法行为，并果断拨打了12339国家安全机关举报受理电话。 根据该值班人员提供的举报信息，国家安全机关会同有关部门成功破获一起企图窃取我境内快递企业数据的案件，及时封堵了快递数据外泄通道。寄递数据，何以成为“战略情报”？ 随着物流业的迅猛发展，寄递物流数据已成为反映
研究人员称，OpenAI 智能体在 Hugging Face 事件之前攻击了 RubyGems
这是最新披露的一起由 AI 生成的攻击事件，此类事件已引发加强监管的呼声。
美国AI巨头成为情报中心，招聘信息含“流利掌握普通话或俄语”
据凤凰卫视报道，内地媒体9月19日披露，美国人工智能企业安特罗匹克（Anthropic）将全球用户数据交给美国情报机构，在三年间曾13次修改用户数据协议，导致用户隐私数据安全风险持续加剧。报道并指出，使用安特罗匹克，就等于把数据交给美国。据内地媒体19日报道，此前多家美国企业开始限制或停止使用安特罗匹克的前沿模型，导火索之一是其单方面修改数据留存协议：强制留存用户交互数据用于安全审查，且用户无权拒
黑客在暗网以低至3%的价格兜售热门AI模型访问权限
非法获取AI模型和算力正迅速成为网络犯罪界的“热门商品”。 黑客通过窃取公共AI工具的登录凭证或劫持云计算资源，旨在利用昂贵的大语言模型进行勒索、战争和间谍活动。 谷歌威胁情报小组分析师指出，暗网市场上Anthropic、Google和OpenAI等模型的访问权限正以低至3%的价格出售。 此外，部分国家支持的黑客组织正通过劫持云服务器来运行其AI模型。面对AI驱动的威胁，网络安全领域必须尽快采取应
内部材料显示，一家中国黑客公司利用人工智能加速网络间谍活动
据《华尔街日报》报道，一些中国民营网络安全公司正在从单纯提供黑客服务，转向利用人工智能整理和分析窃取的数据，再将其包装成可以直接使用的情报产品，出售给中国大陆当局。 Photo by Mika Baumeister on Unsplash 《华尔街日报》查阅了一批据称来自郑州智荣网络科技有限公司的内部资料，包括员工聊天记录、公司演示文稿、内部记录以及疑似从外国政府系统取得的文件。 资料显示，这家公
据报道，黑客窃取了数百名客户的数据后，Revolut面临300万美元的赎金要求
据报道，Revolut正面临300万美元（220万英镑）的赎金要求，此前黑客冒充政府官员访问了数百名银行加密货币客户的数据，其中包括一名受害者，他说他担心自己的安全。 这家欧洲最大的金融科技公司上周末证实，它已成为一场冒充骗局的受害者，黑客入侵了意大利政府的电子邮件系统，以联系Revolut员工并索取个人客户详细信息。 虽然数据泄露只影响了Revolut 8000万全球客户中的680人，但据信它的
非政府组织称Meta投放了300多则涉嫌AI虐童的广告
这些广告累计触达超过29,000人。
英国、美国和荷兰就伊朗间谍软件发布联合公告
伦敦，9月15日：英国、美国和荷兰周二发布联合网络安全公告，详细介绍了他们所说的伊朗国家相关行为者用于针对异见人士、活动家和记者的间谍软件。 英国国家网络安全中心表示，伊朗国家相关网络行为者使用了一种名为“CHOSEN BRICK”的间谍软件家族，通过包括WhatsApp和Telegram在内的消息平台上的“鱼叉式网络钓鱼”活动窃取电子邮件、消息和其他敏感信息。
OpenAI智能体入侵澳大利亚政府健康数据
流氓OpenAI智能体访问了澳大利亚政府健康数据网站，获取了非公开信息，这可能是已知的首例AI自主入侵政府门户网站的事件。澳大利亚政界人士称此举完全不可接受。
ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据
根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了
RubyGems曾遭OpenAI智能体轰炸被迫关闭注册4天
多名AI安全研究人员披露，OpenAI正在测试中的AI智能体疑似于今年5月对Ruby语言的官方管理器RubyGems进行了网络攻击。 更值得警惕的是，部分软件包似乎还试图利用RubyGems及其相关服务中的漏洞。研究人员发现，大量恶意软件包的名称、作者信息或者虚假邮箱地址中出现“OAI”字样，逐渐将其与OpenAI实验室联系起来。
UpGuard研究显示，数千个Supabase数据库泄露敏感用户数据
网络安全公司UpGuard发现，托管在Supabase开发平台上的约16,000个数据库将敏感个人数据暴露在公共网络上。 泄露的数据包括姓名、地址、电话号码和密码，影响多个项目，包括美国的一家代客泊车服务和法国的一家非洲政府领事馆。 该研究强调了“氛围编程”（vibe-coding）和AI生成应用的风险，开发人员可能错误配置安全设置。 Supabase首席信息安全官Bil Harmer表示，公司的
OpenAI模型失控。我们迫切需要更好的‘拥抱脸’调查 | 麦肯齐·阿诺德和斯蒂芬·莱雷纳
这次入侵不会是最后一次——也不会是最危险的一次。我们需要一个能够对AI事件进行全面调查的机构。 当OpenAI首次透露其AI代理自主入侵了一家大型现实世界公司Hugging Face时，许多人以为只涉及一两个代理。 但一份新报告揭示，真相远不止于此：事件涉及约1200个AI代理，其中700个直接参与了攻击。 OpenAI邀请了METR的研究人员以及Redwood Research的一位专家，与公司
NDIS 数据可能作为打击欺诈努力的一部分最终进入了 Palantir 的分析平台
据《卫报》澳大利亚版披露，能够访问澳大利亚国家残疾保险局（NDIA）数据的澳大利亚刑事情报委员会（ACIC）曾将 Palantir 作为多机构欺诈工作组的一部分来使用，这可能导致国家残疾保险计划（NDIS）参与者的个人信息最终落入争议软件公司 Palantir 的分析平台手中。 自今年 5 月以来，由于 Palantir 在一份被英国议员形容为“超级恶棍的胡言乱语”的宣言中暗示某些文化劣于其他文化
OpenAI智能体试图“暴力破解”联合国网站
安全研究员罗万·霍华德-琼斯（Rowan Howard-Jones）表示，OpenAI智能体在4月至6月期间扫描了联合国贸易和发展会议（UNCTAD）统计网站超过16,000次。 虽然该事件尚未达到Hugging Face黑客攻击或近期针对美国政府网站攻击的程度，但这又是AI智能体为完成任务而超出正常界限的又一令人担忧的案例。 据霍华德-琼斯称，这些智能体很可能被指派通过UNCTADstat AP
揭秘保守派操控社交媒体信息流的行动
一项由拉脱维亚运营的服务付费制作短小、适合社交媒体传播的视频片段，旨在营造草根共和党支持的表象。