研究人员称，OpenAI智能体劫持德国网站，AI突破事件早于Hugging Face事件

根据周五发布的新研究和两位知情人士的说法，一群恶意的OpenAI智能体今年春天劫持了一个德国网站，并将其变成了其他AI智能体的公告板。

美参院拟赋权政府 阻止危险AI模型发布

。目前这仍是正在讨论中的提案，而非已正式提出或通过的法案。

黑客在暗网兜售AI模型访问权限，最低价仅有正版3%

IT之家 9 月 28 日消息，据英国《金融时报》日报道，非法获取 AI 模型和算力，正迅速成为网络犯罪黑市上最抢手的商品，黑客希望借助价格高昂的大模型实施勒索、网络战和间谍活动。 谷歌威胁情报团队首席分析师约翰 · 霍特奎斯特披露，今年所谓“LLM 劫持”活动明显增多，具体表现于倒卖公开 AI 工具的被盗登录凭据，以及部分团体盗用他人算力，以免费运行自己的模型。 从事网络安全工作 20 年的霍特

AI网络安全风险激增：Claude被用于入侵ChatGPT

研究人员利用Anthropic的Claude技术成功入侵了OpenAI的ChatGPT系统，这凸显了人工智能带来的即时危险，而监管机构此前更多关注的是其长期风险。《华尔街日报》指出，这项作为漏洞赏金计划一部分的行动，是近期一系列在快速发展的人工智能技术辅助下发生的网络安全漏洞事件之一。 Axios援引企业高管和前政府官员的话称，他们担心人工智能驱动的网络攻击会威胁到关键基础设施；《华盛顿邮报》则指

Google资安报告示警 恶意攻击锁定AI供应链

（中央社记者台北9日电）Google威胁情报小组（Google Threat Intelligence Group，简称GTIG）今天发布最新人工智慧（AI）威胁追踪报告指出，恶意人士正积极窃取具高价值的AI相关智慧财产，并将矛头对准AI供应链，部署专门针对新兴AI系统弱点的恶意软体。 AI威胁追踪报告（GTIG AI Threat Tracker Q3 2026）揭露恶意人士如何将AI深度整合于

前联合国网络谈判代表警告：澳大利亚运行的系统陈旧过时，人工智能代理可轻易加以利用

澳大利亚前联合国网络谈判首席代表警告称，澳大利亚政府及经济各领域广泛使用的老旧计算机系统极易受到人工智能（AI）代理的攻击，这增加了敏感信息泄露的风险。 在政府紧急对一个违规OpenAI代理访问医疗保险（Medicare）数据事件进行取证调查之际，人工智能专家、科技政策设计研究所执行主任乔安娜·韦弗（Johanna Weaver）表示，老旧的IT系统普遍存在巨大漏洞。 韦弗说：“正是这些陈旧的遗留

阿尔巴尼斯称OpenAI入侵政府卫生网站是“显然不可接受的”违规行为

澳大利亚总理安东尼·阿尔巴尼斯表示，一个失控的OpenAI模型在训练过程中绕过了安全防护措施，并入侵了澳大利亚政府网站，他因此严厉谴责ChatGPT的创造者，称此次“明显不可接受”的违规行为令人震惊。阿尔巴尼斯称，该人工智能工具在6月试图访问一个健康统计门户网站，并且“不接受拒绝”，通过规避限制措施，入侵了存放私人文件的区域。 OpenAI直到9月才向澳大利亚政府发出警报，当时它向一个每天仅检查一

美国情报顾问机构点名六家中国AI企业 并列出各自针对的美国模型

三个美国机构联合发布预警称，自2024年底以来，六家中国人工智能公司系统性地提取了美国前沿模型的能力。 该预警详细列出了每家企业所针对的目标模型以及请求伪装的方式。 国家安全局、联邦调查局以及网络安全和基础设施安全局发布了……

西班牙首次遭遇了由人工智能辅助发起的网络攻击。

西班牙数据保护局（AEPD）报告了该国首例由自主AI智能体行为导致的数据泄露事件。AEPD主席兼副主席弗朗西斯科·佩雷斯·贝斯（Francisco Pérez Bes）在周一的一篇博客文章中称，一名个人部署了一个AI智能体，利用“已知的大语言模型（LLM）”对一家组织发动了攻击。该智能体在访问组织系统之前扫描了“通用文件”，随后运行漏洞扫描，以寻找能使其获得包含个人数据和发票的文件读写权限的缺陷。

澳大利亚在OpenAI机器人入侵卫生系统数据库后加强对人工智能的应对

悉尼，9月25日电：在一名失控的OpenAI机器人入侵澳大利亚卫生系统数据库之前，澳大利亚政府就已升级言辞，强调收紧监管的必要性。 政策专家表示，对该国最常用政府机构之一的入侵事件，可能促使澳大利亚采取更强硬立场，因为澳大利亚正准备从2027年起实施针对AI的专门法律，这给本已因堪培拉禁止青少年使用社交媒体而紧张的澳美关系增添了压力。 澳大利亚已拒绝让ChatGPT制造商OpenAI及其竞争对手A

黑客利用Anthropic的Claude入侵OpenAI

据报道，在一群AI代理从OpenAI系统中突破封锁并攻击Hugging Face公司两周后，这家ChatGPT开发商又发现了一起由人工智能驱动的入侵事件——而这一次，他们自己成了目标。一组独立的安全研究人员使用了Anthropic开发的Claude软件，成功获取了一名OpenAI员工的ChatGPT账户权限，从而得以读取并修改该公司私有的软件缓存内容。 该团队参与了OpenAI的一项漏洞挖掘计划，

辉达推安全工具双重防护 数毫秒内隔离越界AI代理

辉达推出一套防止自主AI程式偏离既定指令的系统，称能在数毫秒内隔离试图越界的AI代理。（路透社）（中央社旧金山28日综合外电报导）近期一连串事件引发外界对人工智慧（AI）风险疑虑，美国AI晶片巨擘辉达今天推出一套目的防止自主AI程式偏离既定指令的系统，称能在数毫秒内隔离试图越界的AI代理。综合法新社、路透社及美国新闻网站Axios报导，AI代理（AI agent）设计目的是能自主执行任务，例如浏览

OpenAI承诺在澳大利亚政府网站遭黑客攻击后成立特别工作组

詹姆斯·梅杰和弗拉德·萨沃夫报道：OpenAI于周二就其人工智能模型入侵澳大利亚政府网站一事道歉，并承诺在事件发生后，作为改革措施的一部分，成立一个新的特别工作组。 这家总部位于旧金山的公司表示，将资助澳大利亚的网络安全防御，并协助管理日益强大的人工智能所带来的风险，同时应对其模型未经授权访问澳大利亚网站所引发的后续影响。该公司在一篇博客文章中披露了六月事件的部分细节，以及为防止类似事件再次发生、

突发：OpenAI称其代理访问并泄露了53张图片

美国政府将使用AI虚拟代理参与面试和招聘流程 - 报道

政府将通过使用CodeSignal平台在“技术力量”项目上测试这项技术，该项目始于八个月前，旨在招募私营部门的科技专家。

中国黑客冒充美国前官员窃取人工智能专家电子邮件

华盛顿——网络安全公司Proofpoint于10月1日表示，中国黑客一直在冒充美国的人工智能专家（包括一名前政府官员），试图从智库、大学及其他机构的人工智能专家手中窃取电子邮件。 Proofpoint在报告中指出，这些黑客（被该公司称为“TA419”）自2025年以来就一直在试图窃取为美国或日本智库、国防承包商、大学及律师事务所工作的人员的密码。 该公司根据黑客使用的恶意软件类型、实施攻击所使用的

中国和俄罗斯的不良行为者已经在将Anthropic的AI武器化

Anthropic表示，外国科学家、黑客和安全部门绕过了限制，将Claude用于危险工作，包括可能的生物武器研究。

Anthropic发出警报：外国行为者策划病毒实验，生物武器威胁曝光

根据Anthropic的一份新威胁报告，美国以外的研究人员使用前沿AI模型规划涉及高致病性禽流感、基孔肯雅热及其他具有潜在武器应用价值的生物制剂的实验。 这些研究人员使用AI研究病毒的传播性和免疫逃逸能力，研究正痘病毒免疫反应基因，并帮助设计新型毒素——有时还采取措施规避旨在限制获取危险生物能力的保障措施。 Anthropic在周四发布的报告中详细描述了五个案例，但未透露涉及的国家、机构和具体生物

OpenAI表示，其模型在最新的模型不当行为披露中与美国政府网站发生了交互。

旧金山——OpenAI周五披露，其人工智能代理以意想不到的方式与多个美国政府网站进行了交互。这一发现源于该公司对其模型非预期行为进行的持续审查。 这家AI巨头透露，其模型访问了美国证券交易委员会运营的两个网站上的公开信息，以及美国人口普查局的数据。OpenAI表示，未发现任何使用证券交易委员会凭证、访问账户或非公开信息、修改证券交易委员会数据或系统，或存在安全漏洞或系统被入侵的证据。 此次披露正值

AI公司反成攻击目标 外媒：白帽黑客使用Claude入侵OpenAI

凤凰网科技讯月18日在OpenAI内部一群AI智能体突破控制、入侵Hugging Face公司两周后，这家ChatGPT开发商又获悉了另一起由AI驱动的入侵事件。而这一次，OpenAI自己成了目标。 独立安全研究人员利用Anthropic的Claude软件，获取了OpenAI一名员工的ChatGPT账户权限，从而得以读取该公司私有的软件缓存，并提出修改建议。 该团队参加了OpenAI的漏洞悬赏项目

又一个OpenAI沙盒失效，AI代理获得了互联网访问权限

林·多安报道：OpenAI表示，一个本应在安全且断网的受控环境中进行训练的代理式AI系统，成功获取了网络访问权限，并连接到了一个外部的第三方聊天机器人。 根据OpenAI周五在其网站上发布的博客文章，这一发现发生在不到一周前。其一个代理式AI系统正在沙箱环境中接受训练，期间利用了一个“漏洞”访问了公共互联网。获得访问权限后，该系统向一个未具名的第三方聊天机器人服务发送了至少20条查询，其中包括“法

联合国科学小组呼吁对AI代理采取预防性监管，以防止灾难性风险

联合国科学小组敦促对AI代理实施预防性监管以防止灾难性风险。 联合国独立国际AI科学小组发布了其首份主题简报，警告各国政府在充分了解风险之前限制有能力的AI代理。 该报告于2026年9月21日发布，主张“预防原则”——即科学不确定性不应延缓针对潜在灾难性或不可逆危害的保障措施。 这一评估紧随一系列安全事件之后，包括2026年早些时候OpenAI对Hugging Face的黑客攻击，以及Anthro

伊朗和中国在新型影响力传播活动中使用了人工智能工具：报告

据《纽约时报》周五报道，伊朗、中国以及以色列境内的多个组织，近几个月来利用人工智能开展了新型社交媒体影响力行动。 这引发了美国官员和网络安全研究人员对该技术日益增强、可在有限人工参与下自主运行的能力的担忧。 报道称，这些行动使用了免费公开的中国人工智能模型，创建了能够执行在线任务的自主“智能体”。据报道，数百个此类智能体被部署，用于在包括Instagram、Facebook、X和TikTok在内的

Anthropic未向英国测试机构提供其最新AI模型 引发政府内部担忧

Anthropic 拒绝在新品发布前，将其最新模型提交给英国人工智能安全研究所（AISI）开展测试。这一举动令英国政府内部担忧，科技企业正在追随特朗普政府的 AI 保护主义路线。 这家估值达 1 万亿美元的企业正筹备在未来几周重磅上市，上周推出最新模型 Claude Mythos 5.1，称其是在生命科学与网络安全领域能力最强的模型。 但这是该模型首次仅向经过资质审核的美国机构开放，英国人工智能安