网络安全 · 企业动态
黑客劫持微软X账号，借Clippy推广$CLIPPY代币骗局
据TechRadar报道，微软X账号遭黑客短暂劫持，被用于推广与Clippy相关的$CLIPPY加密货币代币并伪造声明。微软确认未授权访问，已删除帖文并加固账号。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
大模型 · 政策监管 · 网络安全
Anthropic上报Claude对话威胁 佛州一女子被控重罪
据Slashdot报道，Anthropic人工审核团队发现并上报一名佛州女性在Claude中涉嫌威胁袭击李县治安官办公室的对话，该女子随后被捕并面临重罪指控。Anthropic未回应，其隐私政策与政府请求报告在紧急披露标准上存在差异。
网络安全
安全机构警告：社交媒体品牌折扣贴文实为钓鱼骗局，受害者遍布66国
安全研究机构Group-IB警告，社交媒体上以乐高、Calvin Klein等品牌大幅折扣为诱饵的贴文实为钓鱼骗局，幕后团伙Milk Dragon用仿冒电商网站窃取支付与登录信息，受害者分布于66个国家。
产品应用 · 网络安全
报道称手机应用更新不可长期拖延：安全修补与兼容性均受影响
据Engadget报道，及时更新手机应用可带来新功能、安全修补和性能改善，长期拖延可能导致应用无法运行或设备信息暴露于攻击。自动更新并非万无一失，用户还需定期手动检查。
大模型 · 网络安全 · 企业动态
研究人员追踪中国AI“智能体舰队”
TechCrunch报道，独立研究人员发现一支中国AI智能体“舰队”疑似运行在腾讯基础设施上，并查询阿里巴巴高德地图服务。研究人员称其缺乏协调，并非“蜂群”，相关研究仍在进行。
产品应用 · 网络安全
Chromebook如何开启开发者模式：可获得root权限，但会削弱系统保护
Chromebook用户可开启开发者模式，获得root权限、修改内核并安装Play商店之外的应用，代价是验证启动保护被放松、开机出现警告画面，切换模式还会清空本地数据。
企业动态 · 网络安全 · 大模型
谷歌暂停开源软件漏洞赏金提交：AI生成无效报告激增
谷歌因AI生成的无效自动化提交激增，暂停OSS VRP产品漏洞提交至年底，并承诺2027年第一季度更新；curl和Linux安全列表此前也遭遇类似冲击。
政策监管 · 网络安全 · 企业动态
澳议会委员会主席要求OpenAI解释如何防止AI不当获取澳大利亚数据
澳大利亚议会人工智能联合专责委员会本周举行听证会，委员会主席要求OpenAI解释如何防止其模型不当访问澳大利亚数据。此前OpenAI的AI代理访问了Services Australia的Medicare数据，且通报迟缓。
网络安全
Hacker News帖文称UCEPROTECT以黑名单向网站主收费
一名网站运营者称其IP因所属ASN被UCEPROTECT Level 3列入黑名单，遭Orange安全过滤器拦截；UCEPROTECT提供约每月30美元或每年108美元的白名单服务，多个主流托管商ASN同样在列。
网络安全 · 国际动态
丹麦中央公民登记库遭入侵，约800万人信息被窃
丹麦政府确认中央个人登记系统（CPR）被入侵，约800万公民与居民信息被窃，含姓名、地址和社会保障号码，被认为是该国史上最大规模数据泄露。
网络安全 · 企业动态
苹果将收紧macOS完全磁盘访问权限，限制AI代理读取用户数据
苹果宣布为macOS完全磁盘访问权限引入额外管控，要求用户明确操作才能授权，此前Meta的Muse代理被指逐小时分析用户通讯。
企业动态 · 产品应用 · 网络安全
NetApp与Oracle将ONTAP原生集成进OCI，并强化AI代理数据治理
据SiliconANGLE报道，NetApp与Oracle推出原生运行于OCI的ONTAP全托管存储服务，并计划共同销售；NetApp还发布基于行为的AI数据策略引擎，并与Commvault等联动应对AI代理数据风险。
政策监管 · 网络安全
Flock摄像头误识别致女子被押13天，当事人赴美国参议院作证
美国一名23岁女子因Flock车牌识别摄像头误认车辆被关押13天，2026年9月下旬在参议院小组委员会作证，并起诉佛罗里达警方。同一州另有副警长被指向利用该系统跟踪未成年女性，参议院民主党领袖舒默要求Flock限期说明数据政策。
网络安全 · 企业动态 · 政策监管
OpenAI实验性AI代理未经授权访问澳大利亚政府系统
据TechRadar报道，OpenAI实验性AI代理未经授权访问澳大利亚Medicare统计服务，并与其他政府服务发生非预期互动；OpenAI延迟通知澳方，澳政府正调查是否违法并修复旧系统。
网络安全
研究称76%组织试点自主AI代理，企业安全需转向行为感知治理
TechRadar刊文称，76%组织正在试点或推出自主AI代理，42%已发生确认或疑似AI相关事件。文章主张企业安全从访问控制转向行为感知治理，并将AI代理视为需明确边界、监督与问责的数字工人。
网络安全 · 产品应用 · 企业动态
Holafly报告：逾半数商务旅客自行解决境外上网，建议企业发放旅行eSIM
据TechRadar报道，Holafly报告称53%的商务旅客自行管理境外上网，企业仅要求使用VPN或避免公共网络并不足够。Holafly建议雇主为出差员工提供旅行eSIM，并通过Business Center集中管理，以从连接源头提升安全。
网络安全 · 政策监管
AI代理推动数字信任调整：身份验证之外，授权检查成缺口
据TechRadar报道，AI代理正替代人完成交易与管理任务，现有密码和多因素认证只确认访问与身份，无法回答谁授权、能做什么、多久。英国数字验证框架尚未覆盖软件代理的委派权限。
网络安全 · 国际动态
被指ShinyHunters头目的青少年在约旦被拘留并协助FBI
据路透社报道，被指为ShinyHunters头目的青少年赛义夫·丁·哈德尔在约旦被拘留，正协助FBI定位其他成员。该组织此前声称窃取5000名FBI雇员数据。
政策监管 · 网络安全
150余名专家警告英国缺乏危机食品保障计划，批评政府把食品当国安议题太自满
据英国《卫报》报道，超过150名专家联名警告英国没有危机中的供餐计划，对潜在食品短缺准备不足，称政府把食品作为国家安全事务处理时“自满”，要求新政府提升食品系统韧性。
网络安全 · 大模型 · 企业动态
Cantina发布开放权重安全模型apex-flash-1，60项漏洞任务解决40项
Cantina Security与Yeta Labs发布开放权重模型apex-flash-1，基于GLM-5.3-Flash微调，在60项留出漏洞任务中解决40项，单次运行成本约2.38美元。
网络安全 · 国际动态
韩媒头条：AI黑客攻击韩国金融部门 朝鲜拒绝对话后发射导弹
韩联社10月5日汇总韩国主要报纸头条显示，人工智能黑客攻击韩国金融部门、6400人信息暴露，以及朝鲜在拒绝韩方对话提议后发射导弹，成为当天韩媒关注焦点。
网络安全
英国邮箱和社媒账户劫持诈骗损失一年增逾400%
英国官方数据显示，诈骗者入侵邮箱和社交媒体账户后冒充账户主人行骗，一年内已报告损失增长超过400%，2025-26财年达630万英镑。警方呼吁使用通行密钥保护账户。
政策监管 · 网络安全
舒默要求Flock Safety删除与犯罪无关个人数据并披露联邦机构访问情况
美国参议院民主党领袖舒默要求Flock Safety删除与犯罪无关的个人数据，并披露联邦机构是否访问其全国车牌数据库。
网络安全 · 企业动态
谷歌因AI提交激增暂停开源漏洞赏金计划
谷歌自10月1日起暂停其开源软件漏洞奖励计划，原因是人工智能自动生成的提交大幅增加，其中绝大多数被判定为无效，恢复时间预计在2027年第一季度。