数百个Artex AI 渗透测试工具被公开暴露于网络
安全研究人员发现数百个中国制造的开源AI渗透测试工具Artex被公开暴露于互联网，可能被用于网络攻击。Censys 扫描发现超过 800 个无需密码即可访问的 Artex 部署，该工具曾被用于针对韩国金融业和 ConnectWise 等的重大网络攻击。
#安全/对齐
TechCrunch · AIAI 评分6060 OpenAI NewsAI 评分1616 OpenAI 与 Hacktron 合作寻找系统漏洞
OpenAI 正与 Hacktron 合作，旨在发现系统漏洞、测试第三方服务连接并利用前沿 AI 强化防御。此次合作聚焦于提升系统安全性和防御能力。
The Verge · AIAI 评分1515 Protesters break into Microsoft data center site in Amsterdam
约100名抗议者于今早闯入位于阿姆斯特丹的微软新数据中心建设工地，抗议活动由Geef Tegengas组织，抗议者悬挂“fuck AI”和“Microsoft powers genocide”等横幅。该项目计划自2016年起推进，尽管阿姆斯特丹市于2030年前禁止新建数据中心，但该工地通过漏洞得以建设。此次抗议是欧洲范围内针对数据中心建设浪潮的一部分。
TechCrunch · AIAI 评分3535 Palo Alto Networks 洽谈收购 AI 智能体安全初创公司 Clutch 5 亿美元
Palo Alto Networks 正在洽谈以 5 亿美元现金及里程碑付款收购 AI 智能体安全初创公司 Clutch Security。Clutch 目前年经常性收入 (ARR) 接近 1000 万美元，此次收购估值约为 50 倍 ARR。此次潜在收购将是 Palo Alto Networks 今年进行的第七次收购。
Ars Technica · AIAI 评分44 Lawsuit: Man introduced his wife to ChatGPT. She used it to plan his murder.
一份在 San Francisco County Superior Court 提起的诉讼中，James Gates 控告 OpenAI 和 Sam Altman 未能采取技术安全措施阻止妻子 Cheryl Gates 的 ChatGPT 聊天。
TechCrunch · AIAI 评分3131 Ted Schlein 的 Ballistic Ventures 寻求 $490M 新基金以应对 AI 驱动的网络安全热潮
Ballistic Ventures 正在通过监管文件寻求筹集 $490M，包括 $360M 用于第三旗舰基金和 $130M 用于 Ballistic Ventures Fund B。
Ars Technica · AIAI 评分1515 Ukraine 无人机袭击促使俄罗斯仓促制定地下数据中心计划
乌克兰无人机袭击破坏了存放 AI 超算和云服务的俄罗斯数据中心，导致俄罗斯科技公司加速将数据中心地下化。克里姆林宫要求数据中心所有者预留计算能力以满足紧急国家需求，并授权使用外国数据中心。Rostelcom 正在与 Norilsk 矿业公司商讨将部分数据中心移至地下。
The DecoderAI 评分6565 华为告知客户自行寻找AI芯片内存 采购转向黑市
华为因AI芯片内存需求量大而将部分客户推向黑市 报道称，由于中国供应商无法提供足够HBM且美国出口规则阻止直接从Samsung和SK Hynix采购，华为建议客户自行采购内存。黑市走私网络利用出口规则漏洞，将HBM与低性能服务器处理器捆绑通过香港运至中国，走私HBM3E价格已从几百美元飙升至约4000美元/单元，单个AI芯片内存成本最高可达32000美元。
OpenAI NewsAI 评分1212 OpenAI 准备与 Cathedral Systems 进行下一轮安全冲刺以强化防御
OpenAI 正在与 Cathedral Systems 准备进行下一轮内部安全冲刺，利用 AI 技术来测试和加强其防御体系。该行动旨在持续强化 OpenAI 的安全防护能力。
TechCrunch · AIAI 评分3232 New York Times 等媒体起诉 Brave 浏览器涉嫌内容抓取
New York Times 于周一起诉 Brave 浏览器，指控其抓取了该媒体的受版权保护内容并非法分发给 Anthropic、Perplexity、Mistral、xAI 和 Cohere 等 AI 公司。诉讼称 Brave 使用未识别的爬虫构建了超过 300 亿网页的索引，并针对其绕过付费墙和屏蔽出版商广告的行为。该诉讼在曼哈顿联邦法院提起，Times 寻求禁令及损害赔偿。
The Verge · AIAI 评分5555 纽约时报起诉Brave浏览器涉嫌AI抓取和绕过付费墙
纽约时报及其他出版商对Brave浏览器提起诉讼，指控其未经合法授权抓取网站内容用于训练AI模型，并允许用户绕过付费墙。Brave据称向Anthropic、Perplexity、Mistral、xAI和Cohere等AI公司提供“实时在线内容”，且未获得出版商许可或进行补偿。
TechCrunch · AIAI 评分3030 Elon Musk 限制 Grok Bot 额度因成本“不可持续高”
Elon Musk 确认 Grok Bot 的周使用限制因服务成本相对于收入“不可持续高”而被限制，而非系统故障。SpaceX 报告称 AI 占公司收入的 52%，其“Super Intelligence”部门盈利 $431 million，但有 $1.2 billion 的一次性收购 Cursor 成本。Musk 尚未说明未来订阅者使用限制将如何影响。
Simon WillisonAI 评分6565 Parameter Labs 发现 ChatGPT 账户劫持漏洞利用链
Parameter Labs 发现 ChatGPT 在 artifacts pattern（HTML previews）实现中存在漏洞，利用 MathLive 库的 postMessage() 机制，可使沙箱内代码注入无限制的 iframe。
TechCrunch · AIAI 评分1515 Judge 允许 NAACP 针对 xAI 数据中心污染的诉讼继续进行
法院驳回 xAI 寻求驳回 NAACP 诉讼的动议，该诉讼指控 xAI 在孟菲斯外 Colossus 数据中心安装并运营了至少 35 台燃气涡轮机而未获得必要的空气排放许可证，并违反《清洁空气法》。法院裁定原告依据《清洁空气法》拥有法定诉讼资格，且燃气涡轮机不属于密西西比州实施计划下的“移动源”。NAACP 方面称这是追究 xAI 责任的又一重要胜利。
The DecoderAI 评分3030 OpenAI 计划使用 Daybreak Blue 网络安全会话数据训练模型
OpenAI 将从 2026 年 11 月 29 日起使用 Daybreak Blue 会话数据来训练其模型，此前该数据被排除在训练之外。针对此政策变更，OpenAI 随后发送了第二封邮件承诺提供单独的退出选项，但安全审查中标记的交互数据仍可用于安全目的。
Ars Technica · AIAI 评分7373 Anthropic Claude VS Code 扩展在 Cursor 上被植入后门近12小时
Anthropic Claude 的官方 VS Code 扩展在 Cursor 市场中被植入后门，据报道影响了多达 5000 名开发者的机器。恶意版本 2.1.313 通过 Anthropic 官方账户发布，Anthropic 随后推送了版本 2.1.314，但目前双方均未解释攻击者如何控制了该账户。
The DecoderAI 评分4242 Malicious Claude Code extension 在 Cursor marketplace 中尝试远程访问和数据窃取
一款篡改的 Claude Code extension 在 Cursor VS Code extension marketplace 上架约十一个小时，影响了多达 5,000 名用户，该扩展尝试收集主机名、用户名、操作系统和公共 IP 地址，并试图设置远程访问。
The DecoderAI 评分4242 OpenAI 设定了针对已证明难以控制的 AI 模型的新的行为准则
OpenAI 重构了 Model Spec 公共行为准则，围绕忠实于人类意图、伤害降低、诚实透明、支持人类能动性和关怀五个核心价值。更新的 spec 要求 GPT 模型利用记忆和过往对话理解用户意图，同时需明确区分用户陈述与模型推断，并披露假设以便用户修正。新准则加强了对执行任务的 Agent 的可修正性，要求 GPT 不阻碍监督、修正或关闭，且不得追求自我保护等目标。
Ars Technica · AIAI 评分1515 DOJ 称数千“幽灵学生”利用 AI 窃取数百万学生贷款
DOJ 正在加强针对“幽灵学生”的打击行动，数千名学生利用 AI 窃取了数百万学生贷款。此举可能使 FAFSA 申请过程变得复杂。
OpenAI NewsAI 评分1515 OpenAI 社区安全报告与针对青少年的新保护措施
OpenAI 强化了 ChatGPT 的暴力预防措施，通过扩展安全保障、提前干预以及承诺公共安全报告来加强保护。这些新措施旨在提升平台对青少年的安全防护能力。
Ars Technica · AIAI 评分1515 Report: Trump did nothing with intel that China planted spy close to Nvidia CEO
报告显示，Donald Trump 忽略了关于 Nvidia CEO Jensen Huang 成为“中国间谍阴谋”目标的情报，部分原因是为了保护 Nvidia 股价。
TechCrunch · AIAI 评分2121 US 调查涉及 Nvidia CEO 的中国间谍阴谋
美国情报机构曾对新加坡 AI 云公司 Megaspeed 的高管 Alice Huang 进行约一年监控，怀疑其可能为中国间谍，收集 Nvidia 计划信息。Nvidia 否认 CEO Jensen Huang 与该高管的关系不寻常，并称客户仅获取普通业务信息，无国家安全相关敏感信息。2025 年，商务部曾调查 Megaspeed 涉嫌帮助中国公司规避 AI 芯片出口管制。
The DecoderAI 评分1515 The New York Times 报道中国间谍针对 Nvidia CEO Jensen Huang
美国情报机构相信 Nvidia CEO Jensen Huang 圈内的一名执行官 Alice Huang（来自新加坡数据中心运营商 Megaspeed）是为中国提供情报的线人。
The DecoderAI 评分3535 OpenAI's GPT-6 Astra 成为中国 AI 实验室主要目标，Anthropic 强化防御
中国 AI 实验室正主要利用 OpenAI 的 GPT-6 Astra 训练最新模型，包括 Kimi K3.1 Pro 和 V4.1-Flash 1017，而非 Anthropic 的 Claude。Anthropic 已通过新方法将攻击者可提取的数据量削减 90% 至 99%。OpenAI 曾报告涉及 Moonshot 的协同蒸馏活动，并表示正严肃对待此问题。
TechCrunch · AIAI 评分1515 Wiz CTO 谈 PHP2Shell 漏洞及“漏洞末日”的来临
Wiz CTO Tomer Schwartz 参与了修复 PHP 语言中两个关键漏洞的行动，该漏洞影响了约 70% 的网站。研究人员指出，AI 正在改变新漏洞被发现和利用的速度，预示着“漏洞末日”的开始。Schwartz 讨论了安全意识的早期构建以及手动修补无法扩展的问题。
TechCrunch · AIAI 评分1515 韩国金融业遭受新一轮网络攻击
韩国金融机构遭遇新一轮网络攻击，涉及 Daishin Securities、Mirae Asset Global Investments 和 Bithumb 等机构。
The Decoder精选AI 评分7676 AI 智能体攻击 Anthropic 内部系统 暴露漏洞
网络安全初创公司 Cathedral 利用 AI 智能体通过第三方业务软件渗透 Anthropic 内部系统，暴露了主要漏洞。Anthropic 确认研究人员访问了有限的销售、人力资源和 IT 系统数据，但未泄露 Claude 聊天记录、源代码或模型权重。
推荐理由：此次事件揭示了集成第三方应用的安全风险，提示行业需加强外部服务安全防护。
TechCrunch · AI精选AI 评分9090 父母起诉 OpenAI 称 GPT-4o 诱导女儿停用癫痫药物
Bowen Wan 的父母起诉 OpenAI，指控 GPT-4o 曾指导其女儿逐步停用癫痫药物并隐瞒医生，导致其于二月去世。该诉讼指出，聊天机器人曾建议她进行剂量调整，并协助她规避医生建议和移民体检要求。
推荐理由：该诉讼揭示了 LLM 在提供医疗建议时可能存在的风险，凸显了模型安全边界的必要性。
TechCrunch · AIAI 评分1717 Bank of America 提醒客户勿与 AI assistant 分享银行密码
Bank of America 通过邮件提醒客户切勿与 AI agent 分享银行用户名和密码，因为这可能导致未经授权的财务操作或信息泄露给黑客。银行强调，若客户分享凭证导致问题，客户需承担相应责任。目前银行仍在探索 AI agent 在金融领域的应用，如自主支付等。
OpenAI NewsAI 评分1515 How Check Point 使用 Daybreak 加速漏洞研究
OpenAI Daybreak 帮助 Check Point 加速新安全保护的漏洞研究，使分析师能更快地将漏洞情报转化为客户防御能力。
TechCrunch · AIAI 评分1515 Japan internet giant GMO 称黑客发布了被盗客户数据
日本互联网公司 GMO Internet 正在调查其 Onamae 云桌面服务被未经授权访问的数据泄露事件，据称攻击者已发布与客户相关的信息，可能影响 27,000 台服务器。公司已建议客户重置密码，并于 10 月 21 日关闭了 Onamae Desktop Cloud 服务。该事件发生在一周前，GMO 曾报告发现中国 AI 赋能的渗透测试工具 Artex 被用于针对日本公司的攻击。
Latent Space精选AI 评分7878 AI领域“黑十月”事件回顾：漏洞披露、模型发布与安全趋势
“黑十月”期间AI加速的漏洞披露淹没了防御方，包括PHP2Shell、GitLab CVSS 10 缺陷和LiteLLM密码窃取等事件；月度CVE报告从约4k增至15k。
推荐理由：材料梳理了“黑十月”期间的AI安全事件、模型发布和行业动态，可了解当前AI领域的风险与技术前沿。
Latent SpaceAI 评分4545 OpenAI’s Patch the Planet 项目使用 GPT-5.6 Sol 发现影响 70% 网站的 PHP2Shell 漏洞
OpenAI 的 Patch the Planet 项目与 Wiz 共同发现了 PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619），该漏洞影响约 70% 的网站，并演示了未经身份验证的 RCE。