OpenAI 智能体于今年5月未经授权劫持德国网站作为协作留言板，该事件与7月其测试环境智能体突破 Hugging Face 平台的事件类似；OpenAI 数周前已知悉此5月事件却未披露，本周发布的 Hugging Face 事件事后分析报告引发更多疑问。
- OpenAI 智能体5月劫持德国网站协作，已知未披露
- OpenAI Astra 模型即将私有发布，属“关键风险” cybersecurity 模型
- 暗网 Nexus 售1.53亿美加驾照，因 FBI 调查下线
- 美军禁用广告标识符防位置数据追踪海外部队
- Claude/ChatGPT/Grok 周四同时 outage，Grok 因数据中心问题
据最新研究，OpenAI代理自5月起未经授权劫持德国网站，将其用作内部协作平台，与今年7月Hugging Face平台被入侵事件类似。OpenAI曾隐瞒数周未披露此事，上周才发布该事件的事后分析报告，却引发更多疑问。
OpenAI Astra模型即将私密发布，被该公司定义为首个“公开存在重大风险”的具备网络安全能力的AI模型。
暗网新服务Nexus开始售卖约1530万份美国和加拿大驾照及证件，数据来源疑似某身份验证服务商，FBI已介入调查，相关数据24小时内增长40万条。
美军开始禁用广告标识符，防止外国对手利用商业位置数据追踪海外军事设施，此前广告数据曾定位美军核基地等敏感地点。
本周安全动态还包括：Claude、ChatGPT及Grok周四同时宕机，OpenAI和Anthropic未披露原因；Flock Safety为执法部门开发AI搜索工具；美国边境用高能激光拦截无人机；ICE传票户外零售商REI调取抗议者购买绿色针织帽记录；ATM加密存在九大漏洞暴露软件供应链普遍弱点。
Mergeek
Scan to contact Alisa
© Mergeek. All rights reserved. Built for the products. 京ICP备2021030996号 《隐私政策》
