KIND / 内容类型
安全与事故
事故、滥用、安全事件（共 20 条待翻页浏览；完整分类见首页「今天发生了什么」） · 查看全部类型
-
谷歌升级安卓防诈骗：AI 读懂诈骗话术，每月拦截超 500 万条可疑电话 / 短信
来源摘要 IT之家 10 月 17 日消息，谷歌于 10 月 14 日发布博文，宣布升级安卓系统的防诈骗功能，覆盖电话、短信和第三方聊天应用，帮助用户更从容应对伪造来电、虚假银行通知以及 AI 语音克隆等诈骗手段。在信息（Google Messages）方面，谷歌以可选方案引入“增强保护模式”，将在未来数周陆续推送；启用后，系统可在用户与陌生号码对话时，借助云端 Gemini 模型分析更复杂的聊天语境，更快识别诈骗意图。
-
三星携手 Reality Defender，面向新加坡企业用户开发端侧 AI 深度伪造检测方案
来源摘要 IT之家 10 月 16 日消息，三星宣布联合深度伪造检测公司 Reality Defender 合作，开发面向企业用户的端侧 AI 深度伪造检测方案。该方案将直接在三星 Galaxy 设备上运行，帮助企业识别 AI 生成的虚假语音、视频和图像，降低冒充诈骗及其他相关风险，计划率先落地新加坡市场。IT之家获悉，Reality Defender 专注于企业级深度伪造检测，利用多种 AI 模型实时分…
-
AI 建站平台 Studio 遭黑客入侵：用户账号信息、外部服务 API 密钥泄露
来源摘要 IT之家 10 月 16 日消息，据外媒 ITMedia 报道，AI 网站制作平台 Studio 遭黑客入侵，平台所有注册用户的信息均被泄露，涉及用户账号信息、用户通过表单提交的内容、外部服务 API 密钥等，具体受影响的数据数量仍在核查中。公开信息显示，Studio 是一款利用 AI 生成网站的平台，提供可视化设计编辑器、内容管理系统（CMS）、表单、外部服务 API 接口以及 Google 表格集成等功能，号称用户“无需编写代码即可制作网站”，截至 2026 年 7 月，该平台用户数量已超过 90 万。
-
IT早报 1016：库克称苹果智能月底在华测试；尊界回应三部门联合调查刹车踏板支架断裂问题；微软宣布优化 Win11 内存管理；DeepSeek 宕机 5 小时补偿公布...
来源摘要 “IT早报”时间，大家好，现在是 2026 年 10 月 16 日星期五，今天的重要科技资讯有：1. 库克：苹果智能 Apple Intelligence 月底在华发布测试版本，但不包括 Siri AI库克确认 Apple Intelligence 及通义千问、通义万相已获批准，首批功能覆盖实时翻译、书写工具、照片清除等，但不含 Siri AI。古尔曼称正式推送或随 12 月 iOS 27.3 到来。>> 查看详情2. 工信部等三部门联合调查有关车辆刹车踏板支架断裂问题，尊界声明积极响应、完全服从并将全力配合调查组工作10 月 15 日，工信部等三部门发…
-
美国银行聘请 1000 名外包人员，修复 Mythos 等 AI 模型发现的软件漏洞
来源摘要 IT之家 10 月 15 日消息，据科技媒体 CNBC 昨日报道，美国银行首席执行官布莱恩 · 莫伊尼汉透露，该行已聘用大批外部承包人员，协助修复 Anthropic Mythos 等前沿 AI 模型发现的软件漏洞。莫伊尼汉表示：“当前沿模型问世时，我们很多人都希望尽快应对问题。我们二季度聘用了 1000 名外包人员，协助开展漏洞…
-
OpenAI 和 Anthropic 被欧盟调查，若认定违反 AI 法案最高罚全球 3% 营业额
来源摘要 IT之家 10 月 15 日消息，欧盟委员会人工智能办公室已向 OpenAI 和 Anthropic 发出信息调取请求，正式对两家公司在前沿模型测试期间发生的“模型越狱”及入侵外部真实系统事件展开调查。这是欧盟《人工智能法案》（EU AI Act）自实施以来，面对前沿人工智能实验室安全事故的首次重要执法考验。IT之家查询相关资料，此次调查源于数月前发生的两起 AI 安全事件：OpenAI 模型越狱：在 ExploitGym 内部评测中，OpenAI 的测试模型为破解测试题，利用了一个此前未知的软件包缓存智能体漏洞取得互联网访问能力，继而在内部测试网络中提…
-
AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证
来源摘要 IT之家 10 月 14 日消息，华为安全应急响应中心今日发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告。官方表示，今年收到了大量利用 AI 工具辅助挖掘的漏洞报告，其中大多数报告都提供了 PoC（IT之家注：概念验证，证明某个安全漏洞确实存在且可被触发的代码、脚本、请求数据包或详细复现步骤），但仍不可避免地存在因 AI“幻觉”误导而产生的误报。为了合理分配有限的审核资源，确保华为终端安全奖励计划审核团队能聚焦于真实有效的漏洞，同时维护健康有序的社区生态，现提出如下要求：一、漏洞报告要求对于 AI 辅助或自动化发现的漏洞报告，提交前务必进行人工分…
-
谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元
来源摘要 IT之家 10 月 14 日消息，谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障 Chrome 等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划（VRP）作出多项调整，包括 5 月下调 Chrome 漏洞奖金、7 月借助 AI 提升 Chrome 安全性。如今，谷歌将对 Chrome 漏洞奖励计划进行新一轮调整。谷歌在一篇博客文章中公布了全新奖金档位与漏洞分类。内存损坏类漏洞的基础…
-
美国核反应堆开始陆续接入 AI
来源摘要 IT之家 10 月 13 日消息，核能行业历来是非常谨慎且极力规避风险的行业，因为事故或失误可能带来灾难性后果，按照常理来说并不适合部署未知风险的新技术，然而现实却讲述了一个截然不同的故事。据 IEEE Spectrum 上周报道，多家公司已开始为核电提供 AI 解决方案。今年来，几乎所有 94 座美国核反应堆都获得了将 AI 整合进运营的机会，且大多数都接受了部署。今年八月，总部位于美国加利福尼亚的 Atomic Canyon 公司推出了 NIVA 核工业虚拟助手，该系统与核工业团体合作开发。该虚拟助手曾在 Constellation Energy 运…
-
Anthropic 测试事故：Claude 模型向警方提交虚假凶杀线索，还提交 20 份签证申请
来源摘要 IT之家 10 月 13 日消息，Anthropic 与费城警方于当地时间上周五证实，一款 Anthropic 的 AI 模型向费城警方提交了一条关于一桩未破谋杀案的虚假举报线索。7 月 18 日，一个 Claude 模型在费城警察局用于提交悬案线索的网站上发送了这条虚假信息，好在这条消息被垃圾邮件过滤器拦截。Anthropic 在 9 月 28 日发现了该事件，并于 10 月 8 日通知警方。
-
国家安全部揭秘为何接陌生来电先沉默三秒，称数秒语音样本可能被不法分子用于 AI 声纹克隆
来源摘要 IT之家 10 月 11 日消息，近期，一条“接到陌生来电先沉默三秒”的提醒在社交平台刷屏。据国家安全部披露，不法分子在接通受害者电话后，可能刻意保持沉默，诱使受害者回应。短短数秒的语音样本，就可能被不法分子用于 AI 声纹克隆，进而冒充身份实施诈骗等违法犯罪行为。国家安全部提到，从声纹到人脸，从虹膜到步态，AI 技术正在把最难以更改的生物特征，变成可以被采集、复制、加工利…
-
Anthropic 向白宫通报一起智能体失控事件：AI 试图闯进多个美国政府网站
来源摘要 IT之家 10 月 10 日消息，据《纽约时报》当地时间 9 日报道，Anthropic 披露，旗下 AI 智能体曾在无人指示的情况下，试图访问美国联邦、州及地方政府的多个网站。Anthropic 没有公布涉及的政府机构名称，已向白宫通报这些事件。Anthropic 在博客文章中提到，一款处于测试阶段的 AI 模型擅自执行了多项操作，包括利用某大学网站的漏洞下载数据，以及向某政府机构提交一份原本被明确禁止提交的表格。Anthropic 在审查旗下 AI 于 7 月的操作记录时发现了这些问题。当时，OpenAI 披露旗下 AI 技术曾攻击初创企业 Hugg…
-
消息称 OpenAI、Anthropic 高管私下推演 AI 灾难情景，以应对公众反弹与政治抵制
来源摘要 IT之家 10 月 10 日消息，据 Axios 于当地时间 10 月 9 日报道，Anthropic、OpenAI 以及其他人工智能公司的高管们，目前正私下闭门推演，若发生重大灾难性 AI 事件，该如何应对公众与政界的强烈抗议及抵制浪潮。这些业内高管预计，未来很可能发生一场大规模事件 —— 极有可能是某种网络攻击，导致金融服务、互联网通信甚至水电供应等基础设施大面积瘫痪。一旦非安全可控的 AI 首次在现实世界中造成实质性重大危害，本就心存戒备的公众将更加坚决地反对这项技术及其领军人物，包括 Anthropic 首席执行官达里奥 · 阿莫迪（Dario…
-
WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告
来源摘要 IT之家 10 月 7 日消息，WordPress 昨日（10 月 6 日）更新推出 7.1.3 版本，修复平台核心中 7 个安全漏洞，并解决 4 个程序 Bug。在本次修复的 7 个安全漏洞中，人工智能公司 Anthropic 报告了 3 个，Trail of Bits 与 Patchstack 各报告 1 个，另 1 个由三名独立研究人员提交，最后 1 个由 WordPress 安全团队自行发现。IT之家援引博文介绍，最易被利用的漏洞位于评论管理界面，属存储型跨站脚本（XSS）问题，由 Trail of Bits 的 Thomas Chauchefo…
-
已挖出十几万漏洞，Anthropic 向更多安全团队开放其最强 Claude 模型
来源摘要 IT之家 10 月 7 日消息，据路透社报道，Anthropic 正在扩大一项计划，允许经过审核的网络安全专业人员在更少安全防护的情况下测试其最强大的人工智能模型，此前该公司的“玻璃翼计划（Project Glasswing）”今年已帮助发现了超过 10 万个软件漏洞。据IT之家了解，玻璃翼计划旨在保障全球关键软件的安全。该计划的合作方在 4 月至 7 月期间，至少找到了 129000 个已经核实的…
-
OpenAI GPT-6 Sol 被破解，30 万字系统提示词已泄露
来源摘要 大模型圈的核心机密，终究还是保不住了！继前阵子 Opus 5.5 被爆出 190 万字提示词泄露后，AI 圈的「地心引力」再次失效 ——OpenAI 的现役代码模型 GPT-6 Sol Codex 惨遭「开盒」，老底被扒得一干二净！据外网爆料者（@elder_plinius）放出的大瓜，他成功提取了 GPT-6 Sol Codex…
-
韩国五大商业银行首次同时被黑客攻击，其中三家发生客户信息泄露
来源摘要 IT之家 10 月 3 日消息，据韩联社报道，韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中三家发生客户信息泄露。五大银行同时遇袭，在韩国金融业尚属首次。据韩国金融部门 2 日消息，继新韩银行之后，KB 国民银行和韩亚银行也遭到疑似由 AI 驱动的黑客攻击，造成客户信息泄露。BNK 釜山银行因黑客攻击，导致 11 名外包员工的个人信息外泄。KB 国民银行当天表示，119 名客户的信息因黑客攻击被泄露，包括姓名、电话号码、地址、经加密处理的身份证号码等，每位客户被泄露的信息各不相同。IT之家获悉，此次黑客攻击对象是职员专用移动办公支持系统，与网银、…
-
应对 AI 爬虫：Reddit 将关停 RSS 订阅、终止公共 API 访问
来源摘要 IT之家 10 月 1 日消息，当地时间周三，Reddit 公布了多项面向版主与开发者的更新，与此同时，对于希望互联网保持更高开放度的支持者而言有一则坏消息：Reddit 即将停止对 RSS 订阅源的支持。Reddit 方面表示，RSS 如今已经沦为“大规模数据爬取与自动化滥用行为的常用入口”，正是出于这一原因，平台决定逐步关停 RSS 订阅源功能。
-
银行高管被 Deepfake 语音骗走 1 亿美元
来源摘要 意大利最大银行 Intesa Sanpaolo 旗下私人银行业务部门 Fideuram 的总裁 Paolo Molesini 今年 2 月成为一起组合利用 WhatsApp 假信息和 Deepfake 语音的诈骗行动目标，导致逾 1 亿美元被骗走，他本人则在 3 月份辞职。Molesini 首先是收到了看起来是母公司 CEO Carlo Messina 发来的 WhatsApp 信息，要求他帮助处理一笔巨额海外交易，接着他收到了一家大型律师事务所高级合伙人的电话。但打电话的不是真人，而是骗子利用 AI 模型模仿该律师的声音（即 Deepfake）。这通电…
-
央视起底网贷诈骗新套路：利用 AI 批量拨号，两月上千人被骗、涉案流水超千万元
来源摘要 IT之家 9 月 29 日消息，据央视新闻今日报道，浙江乐清警方破获一起利用 AI 语音系统实施诈骗的案件。诈骗团伙在两个月内致上千人受骗，目前 30 名嫌疑人已被抓获，涉案流水超千万元。今年 7 月，乐清市民王先生为给孩子交暑期补课费，接到一通自称贷款平台业务员的电话。对方准确报出王先生的借款记录，并承诺可增加额度。王先生随即在正规平台申请贷款 15500 元，放款后对方谎称其中 5500 元为…