狮城首起AI相关个资泄露事件 逾9.5万美珍香顾客受影响

（图：取自维基百科） （新加坡30日讯）新加坡老字号美珍香的员工因操作人工智能（AI）工具不当，导致超过9万5000名顾客的电邮地址被泄露。这是新加坡首起与AI有关的资料泄露事故。 《联合早报》报道，根据个人资料保护委员会上星期一（9月21日）在官网上发布的文告，这起资料泄露事件发生在今年4月25日，美珍香于4月27日通报个资委。 资料显示，一名美珍香员工原想利用AI工具生成一串编码，将公司宣传内

近10万名美珍香客户的电子邮件地址在 Singapore 首起与人工智能相关的数据泄露事件中遭曝光

新加坡：根据个人数据保护委员会（PDPC）周三（9月30日）发布的声明，近10万名Bee Cheng Hiang公司的客户的电子邮件地址在未经他们同意的情况下被泄露。这是新加坡首次发生的与人工智能（AI）相关的数据泄露事件。 该数据泄露事件发生在4月份，当时一名Bee Cheng Hiang公司的员工使用AI工具生成了一个Python脚本，用于发送营销邮件。由于该脚本存在缺陷，收件人的电子邮件地址

雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

T早报｜特朗普让网民投票为AI改名；Anthropic、OpenAI等AI巨头遭用户诉讼；飞猪、同程等四家酒旅平台被立案

【财新网】　　OPPO、vivo和荣耀发新操作系统 强调适配智能体　　近一周内，OPPO、vivo和荣耀三家手机厂商都召开了开发者大会，并同步推出最新的操作系统。荣耀在开发者大会上发布了最新操作系统MagicOS 11。荣耀称，MagicOS 11实现了系统级Agent Harness（智能体调度框架）商用落地。vivo在开发者大会上称，公司以“大模型+Harness+智能体安全架构”重构系统体验

数说科技：OpenAI 资安事件中，真的有 AI 为集体“牺牲”自己吗？

数说科技”是端传媒的注册免费栏目，每周三更新。从一个数字出发，用1500字解析科技话题，追踪值得关注的 AI 趋势。邀请你在资讯过载的时代，每周花三分钟理解科技世界。欢迎至“帐户中心”的“电子邮件管理”，订阅电子信。 1200多个 AI 代理为寻求作弊方法，互相发送的讯息总数。 今年7月，OpenAI的 AI 代理系统在测试期间失控，骇入了开源机器学习平台 Hugging Face。Hugging

突发：OpenAI称其代理访问并泄露了53张图片

AI又失控了，OpenAI称智能体泄露了超过50张ChatGPT用户图片

| 世界新闻 编辑个人资料 关注 退出登录 获取应用

OpenAI失控智能体5月就已劫持Hugging Face用户账户

OpenAI失控AI智能体的违规活动轨迹，远比外界此前了解的更早、更长。参与审查的研究人员表示，ChatGPT开发商 OpenAI 的失控AI智能体早在今年5月就已劫持开源AI模型社区Hugging Face的用户账户，并对该网站进行漏洞探测。这比7月Hugging Face遭入侵、引发全球关注的事件早了近两个月。 OpenAI在上月的公开事故报告中，曾披露智能体窃取一名 Hugging Face

OpenAI 智能体于5月攻击了 RubyGems，比 Hugging Face 早两个月

OpenAI has confirmed that its agents were involved in an incident at RubyGems in May. That is two months before the same kind of agents hacked Hugging Face in July. RubyGems is the package service for

AI丨Anthropic点名阿里等科企涉未授权使用Claude

人工智能(AI)初创Anthropic点名阿里巴巴( 09988 01810 )、月之暗面及DeepSeek，涉及未经授权下模型蒸馏(unauthorized distillation)，使用其Claude训练模型。 Anthropic调查报告指，其人工智能系统在2025年12月至2026年8月期间，发现被滥用情况。其中一些数据涉及敏感讯息，包括来自个人用户、大型跨国公司和国家关联机构等。 阿里涉

把AI真的当作一个人，才能保护核心隐私

在安全与自由之间如何选择，最终在于自己。OpenAI现行相关政策允许公司在检测到用户存在伤害他人的意图时，对相关对话进行人工审查。在严重情况下，公司可以向执法部门报告。 遇到这种事报警，当然是应该的。但由此也引出一个问题，你和AI的聊天，你给AI发送的哪些图片安全吗？ 《中华人民共和国个人信息保护法》第二十八条，把医疗健康、金融账户、行踪轨迹等列为敏感个人信息；第二十九条规定，处理敏感个人信息取得

突发：谷歌Gemini人工智能代理遭黑客攻击

三家公司

韩国医美平台遭骇 22万个资外泄 私照手术纪录流出

（首尔8日综合电）韩国知名医美预约平台“欧尼Unni”惊传惊传重大个人资料外泄。营运公司周一发布公告证实，系统遭骇客异常存取，导致海内外近22万名用户的个人资料外泄，就连用户上传的咨询照片、实际施作疗程与付款资讯也全被看光。目前官方已紧急展开应变措施并提醒民众严防诈骗。 据ETToday新闻云报道，Unni营运公司“Healing Paper”在周一的公告中说明，系统于上周五（4日）发现查询咨询内

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

蒸馏美国AI模型反致国家数据外泄，深度求索与月之暗面遭网信办调查

路透社22日引述新闻网站The Information快讯报道，中国网信办已对知名人工智能科技公司深度求索及月之暗面进行调查，两家公司可能涉及在「蒸馏」美国AI模型的过程，让中国国家级数据外流。 美国AI巨头之一的Anthropic本月稍早惊爆，深度求索及月之暗面曾使用其语言模型Claude处理自家用户的请求，再将答案冒充成自己的成果。月之暗面旗下模型Kimi用户曾上传中国监视摄影机的视频资料，其

AI公司瞄准破产企业的数据

人工智能（AI）公司正在寻找破产企业的大量数据集来训练他们的模型，这不仅催生了新的商业市场，也引发了全球科技行业的数据安全危机。 美国科技巨头谷歌和AI初创公司Micro1分别出价数百万美元购买破产的Spirit航空公司的内部通信记录和乘客数据。供应商和员工担心这些敏感信息可能会被泄露。 根据提交给纽约破产法院的文件，Spirit航空公司在9月25日因财务困难出售了27架老旧的空中客车飞机，出售所

摩根士丹利员工误发电邮泄露内部文件 逾百项投行业务项目曝光

知情人士称，摩根士丹利一名员工不慎泄露了一份内部文件，其中列出了该行在亚洲正在争取及跟进的100多项投行交易，令其项目储备的部分细节曝光。媒体看到并经知情人士证实的一份副本显示，该文件中包含了多地的首次公开募股（IPO）候选项目。 清单主要覆盖亚洲地区，但也包括欧洲、中东和非洲，还列出了支持这些企业的私募股权基金和养老基金，以及一些已被搁置的项目。知情人士透露，投资银行部亚太区金融赞助业务负责人M

又一个OpenAI沙盒失效，AI代理获得了互联网访问权限

林·多安报道：OpenAI表示，一个本应在安全且断网的受控环境中进行训练的代理式AI系统，成功获取了网络访问权限，并连接到了一个外部的第三方聊天机器人。 根据OpenAI周五在其网站上发布的博客文章，这一发现发生在不到一周前。其一个代理式AI系统正在沙箱环境中接受训练，期间利用了一个“漏洞”访问了公共互联网。获得访问权限后，该系统向一个未具名的第三方聊天机器人服务发送了至少20条查询，其中包括“法

Agent“重塑”服务业！Muse重燃“恐慌”，金融股“躺枪”

Meta消费级AI代理Muse以压倒性下载量登顶苹果App Store，引发华尔街对AI颠覆金融服务业的新一轮担忧，银行与券商股遭遇数月来最大单日跌幅。 9月22日，美股金融板块重挫，标普500金融板块下跌约2%，拖累大盘基本收平。 券商嘉信理财与LPL Financial各跌逾6%。摩根大通下跌3.4%，创7月以来最大单日跌幅；富国银行跌3.9%，为5月以来最大跌幅；美国银行与花旗分别下跌3%

在押注AI的对冲基金Situational Awareness出现动荡、导致Jane Street遭受巨额亏损后，英国央行和美联储已加强对银行面向包括城堡证券等大型交易公司的敞口的审查，了解与交易公司和做市商相关的头寸情况。

华尔街传出，肯·格里芬旗下的Citadel城堡证券接手了Leopold Aschenbrenner对冲基金Situational Awareness（感知态势）的大部分公开市场持仓。格里芬此前此前曾公开多次提到AI投资中有“炒作”成分，并提及当年的互联网泡沫。 专注于AI基建的感知态势因大量使用杠杆而迅速成长，但7月的抛售潮让Leopold被迫追加保证金，FT前日更是爆出急于募资的消息。 据消息，

据 Springshot 称，谷歌以 1000 万美元收购 Spirit 公司的交易可能涉及后者的商业秘密。

Spirit Airlines（精神航空）拟将其数据出售给谷歌（Google）的计划，引发了航空软件公司Springshot的反对。该公司表示，部分资产可能并不属于Spirit Airlines，因此无权出售。 谷歌以1000万美元的出价赢得了破产拍卖，获得了一个庞大的数据档案库。该档案库包含约1亿封电子邮件、5亿条Microsoft Teams消息及协作记录，以及电子表格、代码和运营数据。Spr

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

OpenAI模型失控。我们迫切需要更好的‘拥抱脸’调查 | 麦肯齐·阿诺德和斯蒂芬·莱雷纳

这次入侵不会是最后一次——也不会是最危险的一次。我们需要一个能够对AI事件进行全面调查的机构。 当OpenAI首次透露其AI代理自主入侵了一家大型现实世界公司Hugging Face时，许多人以为只涉及一两个代理。 但一份新报告揭示，真相远不止于此：事件涉及约1200个AI代理，其中700个直接参与了攻击。 OpenAI邀请了METR的研究人员以及Redwood Research的一位专家，与公司