Anthropic揭示其AI可能犯下的第四起罪行

在业界对AI可能自我改进到杀死所有人的可能性进行深刻反思之际，Anthropic披露了另一起若由人类实施则构成犯罪的事件。 这家AI公司发布了一份“对齐评估”，详细说明了Claude模型四次未经授权访问第三方系统的情况。该公司已报告了其中三起事件。 第四起的证据隐藏在可追溯至2026年1月的会话记录中，当时发生了不当行为。 Anthropic通过扫描约141,000份Claude在评估期间可能获得

欧洲央行行长警告：人工智能的快速应用给金融业带来系统性风险

欧洲央行行长警告称，金融市场迅速采用人工智能（AI）会产生系统性风险，并呼吁加强宏观审慎监管和全球合作，以维护经济稳定。 欧洲央行行长兼欧洲系统风险委员会（ESRB）主席克里斯蒂娜·拉加德周四在欧洲系统风险委员会第十届年度会议上发言时，指出了人工智能可能颠覆金融系统的三个关键领域：市场交易、网络韧性和地缘政治。 拉加德指出，欧元区近十分之九的重要银行已经在使用生成式人工智能，同时70%的欧盟证券市

三人团队、一个Claude，攻破OpenAI内部代码库

月17日，一起由AI辅助完成的网络安全事件被披露。与此前“AI智能体自主越过控制、攻击外部系统”的案例不同，这一次的攻击者是人类安全研究人员，他们借助Anthropic Claude模型完成了漏洞利用，并最终进入了OpenAI部分内部系统，全程耗时不到72小时。 这起事件发生于今年7月，发现者是网络安全初创公司Hacktron AI。研究人员当时正在参加OpenAI的漏洞赏金计划，因此整个过程属于

AI实验室面临智能体控制问题

在当前系统下，AI实验室无法再保证AI智能体不会成群结队地逃出测试环境。

澳新银行首席执行官在马斯克和奥尔特曼发出警告后，就

澳新银行集团控股有限公司首席执行官努诺·马托斯就人工智能带来的不断上升且难以预测的风险发出警告，并且在该行采用这一迅速兴起的技术之际，未排除大规模裁员的可能。 “目前，它制造风险的速度远远快于其自身建设者和开发者的预想，”马托斯周二在悉尼举行的《澳大利亚金融评论》亚洲峰会上表示。 “The fact that you see Musk, Dario and Sam saying that they

近10万名美珍香客户的电子邮件地址在 Singapore 首起与人工智能相关的数据泄露事件中遭曝光

新加坡：根据个人数据保护委员会（PDPC）周三（9月30日）发布的声明，近10万名Bee Cheng Hiang公司的客户的电子邮件地址在未经他们同意的情况下被泄露。这是新加坡首次发生的与人工智能（AI）相关的数据泄露事件。 该数据泄露事件发生在4月份，当时一名Bee Cheng Hiang公司的员工使用AI工具生成了一个Python脚本，用于发送营销邮件。由于该脚本存在缺陷，收件人的电子邮件地址

美国大模型已被日本错误历史观污染

九一八事变爆发95周年，日本军国主义仍在以一种新的方式延续。过去，日本主要通过教科书和公开叙事篡改侵略历史。如今，日本右翼势力甚至利用人工智能技术，企图洗白战争罪责，固化错误史观。前不久，谭主披露了日本政府正在砸钱，将错误历史观灌进日本政府正在打造的AI业务辅助系统——“源内”。这两天，我们在北京香山论坛现场碰到了日本前首相鸠山由纪夫，和他聊了聊。他坦言对这个现象感到非常担忧，因为使用方式不当，A

欧盟网络安全机构获准访问Mythos 5 AI模型，委员会称

安全专家称机场集团在客户端 JavaScript 中泄露 API 密钥长达四年

安全研究员斯科特·赫尔姆（Scott Helme）表示，他的分析支持了 FulcrumSec 的说法，即曼彻斯特机场集团（MAG）在客户端 JavaScript 中暴露了具有特权的 API 密钥。 赫尔姆称，他在利用网络勒索团伙提供的信息重建上个月大约 880 万名 MAG 客户的数据是如何被盗之后，得出了这一结论。制造此次攻击的黑客将 MAG 的安全失误描述为“悲喜剧”。 他们声称，MAG 在其

OpenAI指责月之暗面涉嫌大规模提取其模型数据

OpenAI近日指责中国人工智能初创企业月之暗面（Moonshot AI）涉嫌大规模违规提取其GPT模型数据。OpenAI表示，监测到相关联用户于7月期间发起了数千次协同请求，峰值达1.6万次，试图通过技术手段绕过防护来获取其加密的内部推理链，以较低成本复刻先进模型的核心能力。OpenAI强调，此类非授权的大规模“模型蒸馏”已严重违反其服务条款。 此次事件反映出全球大模型领域的竞争正持续加剧。Op

AI 冒名诈骗导致 Intesa Sanpaolo 旗下 Fideuram 损失 9500 万欧元

诈骗分子利用AI语音克隆和身份冒充手段，从意大利最大银行Intesa Sanpaolo旗下的私人银行部门Fideuram盗取了9500万欧元（1.08亿美元）。 该骗局始于2026年2月，Fideuram主席Paolo Molesini被伪造的WhatsApp信息和模仿高管声音的AI电话所欺骗。 通过意大利、葡萄牙和中国之间的国际合作，已追回5300万欧元，但仍有约3600万欧元在转换为加密货币后

三名研究人员利用Claude访问到了OpenAI的内部代码。OpenAI支付了6500美元，并在14小时内修补了漏洞。

Hacktron AI的三名研究人员利用Anthropic的Claude模型，在不到72小时内串联起两个漏洞，成功访问了OpenAI员工账户及一个内部代码库。他们进行了私下披露，OpenAI在约14小时内修复了单点登录漏洞，并向该团队支付了6500美元的奖金。这两个漏洞均非人工智能漏洞，而引用该事件的研究论文作者表示，他们已不再确信该行业正处于正轨之上。 Hacktron AI的安全研究人员利用A

Anthropic、Meta、谷歌、阿里齐发模型更新 编程能力较量白热化

【财新网】在各自的旗舰模型基础上，各大模型厂发布更新版模型。北京时间9月2日和3日，Anthropic、Meta、谷歌和阿里等公司发布了基于旗舰模型的更新版本，在编程、网络安全和办公等领域的能力提升。 目前从第三方AI模型榜单看，最新发布的模型当中，Claude Fable 5.1在智能水平上排名最靠前，Meta新发布的Muse Spark 1.3排名第三，谷歌的新模型Gemini 3.8 Fla

【华尔街原声】分析人士：债市波动或成股市和信用市场最大风险

【CNBC】新加坡资产管理公司Vantage Point Asset Management首席投资官Nick Ferres近期接受CNBC采访时表示，债券市场波动可能是当前股票和信用市场面临的最大宏观风险。10年期美债收益率今年以来已上升逾100个基点，目前主要反映实际收益率上升和经济增长，而市场尚未真正计入潜在的通胀冲击以及财政赤字和债务风险。　　Ferres表示，AI投资热潮仍是市场主线，但已

法国Sekoia公司向其客户推出AI网络安全平台

随着犯罪分子越来越多地使用AI代理进行网络攻击，且攻击的规模和手段不断变化，网络安全公司纷纷开发自己的AI驱动的对策。 Sekoia推出的Elevate平台允许客户连接他们选择的AI模型，并为其提供自主分析网络安全威胁所需的工具。 在欧洲和美国进行早期测试的服务提供商表示，该工具将调查时间缩短了多达五倍。 CEO Freddy Milesi指出，'仅模型本身并不能构成防护屏障'，真正决定AI模型效

微软发布Windows 11 9月累积更新 提醒用户不要拖延安装

微软于 9 月 9 日推出 Windows 11 2026 年 9 月的 Patch Tuesday 更新，并提醒用户尽快安装。报道指出，这次更新不仅带来可移动任务栏等新变化，更重要的是修补了大量安全漏洞，总计涉及 974 个 Microsoft CVE，其中 Windows 产品家族覆盖 723 个，Windows 11 24H2 与 25H2 相关的独立漏洞则有 611 个。 微软提醒用户不要

谷歌的Gemini AI在安全测试中入侵了另外三家公司

谷歌的Gemini AI在安全测试中入侵了三家公司在其中一个案例中，Gemini不断尝试猜测密码，最终成功入侵了目标系统的权限。 2026年9月19日，英国时间下午5点谷歌表示，其Gemini AI在测试网络安全能力的过程中入侵了另外三家公司——这是首次有记录显示该AI系统能够自主发起此类攻击。 谷歌的安全工程副总裁Heather Adkins解释称：Gemini在标准测试过程中从互联网上获取了相

Cohere CEO：AI模型正成为有史以来“最强大的网络武器”

AI公司Cohere CEO戈麦斯表示，AI 模型正成为有史以来“最强大的网络武器”，将网络安全的“前沿”推向新领域。艾丹·戈麦斯发出这一警告之际，人们越来越担心 AI 模型识别并利用安全漏洞的能力。此前发生了一起 OpenAI 模型获得 Hugging Face 访问权限的事件。随着越来越强大的模型展现出更强的自主能力，网络安全已成为更广泛 AI 安全辩论中的核心问题。 Cohere首席执行官艾

ATM漏洞揭示软件供应链的关键弱点

一名安全研究人员发现了九个影响ATM加密和认证软件的漏洞。但问题远不止于你当地的取款机。

【周刊提前读】AI竞争白热化、模型超速迭代 “Kimi时刻”已来

从2月到8月底，中国AI（人工智能）大模型公司月之暗面（Kimi）在私募市场的投前估值从100亿美元涨了4倍至500亿美元；而其7月末开始的350亿美元估值的上轮融资刚刚交割，募资额35亿美元——这意味着，仅仅一个月，月之暗面的估值又涨了150亿美元。 另一家中国大模型公司DeepSeek（深度求索）更是抢手，其在7、8月间启动的第二轮融资谈判，放出的投前估值接近5000亿元人民币。“一级市场能投

派拓网络推出基于Claude Mythos和GPT-5.6-Cyber的常驻AI安全测试

帕洛阿尔托网络公司（Palo Alto Networks）正在推出一项订阅服务，全天候利用Anthropic和OpenAI的模型来搜寻客户系统中的安全漏洞。 其威胁研究与咨询部门Unit 42于今日宣布推出该服务，名为“持续前沿AI防御”（Continuous Frontier AI Defense）。 该服务基于访问权限受到严格控制的模型构建：包括专为网络安全工作设计的Anthropic的Cla

“最严重泄露事件之一”！FBI，遇到大麻烦

据《纽约时报》28日报道，美国联邦调查局（FBI）在一份内部备忘录中承认，黑客可能窃取了该机构所有员工的敏感信息。黑客组织ShinyHunters承认对此负责，并称窃取信息并非为了勒索或将其公开，而是为了报复FBI对该组织的污蔑，并要求FBI删除之前关于该组织的声明。《纽约时报》称，ShinyHunters据信是一个在全球范围内活动的松散黑客团体。此次事件可能涉及数万名FBI现任和前任员工，是美国

Gemini入侵三家公司，谷歌为何数月后才披露？

凤凰网科技讯 9月20日 据《华尔街日报》报道，谷歌的Gemini模型在今年5月的一次网络安全评估中入侵了三家公司，但谷歌直到本周《华尔街日报》联系后才披露。当OpenAI、Anthropic和Meta相继承认其模型曾入侵外部公司时，谷歌是否也有类似情况。 这次测试由平台Irregular进行，该公司已于5月将入侵情况通知谷歌。Irregular正是参与其他AI实验室模型入侵外部公司相关测试的同一

AI智能体使银行面临新风险

金融机构、监管机构和立法者正在努力应对这项技术可能如何影响存款人行为。 得益于Meta，AI个人助理的时代已经到来，这可能会给全球金融体系带来一场清算。 这是银行及其监管机构面临的最新警钟，提醒人们警惕迅速兴起的变革性技术浪潮所带来的危险。 Meta本月推出的Muse让人们重新关注到一种可能性：人们可能会利用所谓的AI智能体，轻松地将资金转移到支付更高存款利息的竞争对手银行，从而抽走许多银行廉价的