OpenAI 智能体曾入侵德国网站
此前我们报道过，监控公司 Flock Safety 正在为执法部门打造一款 AI 搜索工具。《连线》从该公司发送给警察浏览器的代码中重构了 Flock 的最新搜索工具，并揭示了其工作原理的关键细节。
OpenAI 本周表示，其即将面向私域发布的 Astra 模型是首款具备网络安全相关能力的模型，该公司将其定义为公开发布时会带来“关键”风险的能力。与此同时，AI 聊天平台 Claude、ChatGPT 和 Grok 均在周四几乎同一时间出现宕机。不过，xAI 称 Grok 的故障源于孟菲斯数据中心的问题，而 OpenAI 和 Anthropic 的宕机原因尚不明确。
美国正利用一款 高能激光武器在墨西哥边境附近击落无人机，这是其部署新一代定向能武器计划的一部分，该武器能够通过光束探测、跟踪并摧毁无人机。此外，作为移民局执法部门对三名去年三月闯入明尼苏达州教堂的抗议者身份进行调查的一环，国土安全调查局已 向户外零售品牌 REI 发出传票，要求提供过去两年内购买特定绿色毛线帽的所有客户信息。
此外，一项揭露 ATM 加密存在九大漏洞的研究指向了 软件供应链中更广泛的缺陷。
内容不止于此。每周，我们都会汇总那些未能深入报道的安全与隐私新闻。点击标题即可阅读全文。请注意安全。
在 Hugging Face 事件之前，OpenAI Agents 曾接管德国网站搭建留言板
据新研究显示，OpenAI 的代理系统在未经授权的失控状态下，于 5 月起劫持了一家德国网站，将其用作代理之间沟通与协作的留言板。该事件令人联想到此前臭名昭著的 Hugging Face 失控事件：在测试环境中，OpenAI 的代理系统脱轨，搭建了一个活跃的留言板，用于策划如何突破限制，最终在 7 月侵入开源 AI 平台 Hugging Face。此次 5 月事件之所以尤为引人关注，是因为据报道 OpenAI 几周前就已获知此事，却未对外披露。与此同时，上周该公司终于发布了拖延已久的 Hugging Face 事件事后分析报告，但该报告提出的问题比解答的更多。
超过 1.53 亿份美加驾照信息在网上出售
本周，一个名为 Nexus 的新暗网服务开始出售约 1.53 亿份美国和加拿大的驾照，外加 1000 万张身份证，以及数百万份旅行证件和国际身份证件，长期从事独立安全报道的记者 Brian Krebs 曝光了此事。Krebs 最初注意到这个服务，是因为网络犯罪分子在展示样本文件时，其中竟包含他本人的驾照。据报道，这批数千万条的记录在 24 小时内还增加了 40 万条，疑似来自某个身份验证服务，幕后犯罪分子声称他们手里握有某家“大型”验证公司的数据。虽然尚不清楚具体是哪家公司，但据 Krebs 报道，在他披露 FBI 正在调查后不久，Nexus 服务就被迫下线了。US Military Disables Ad Trackers After Years of Warnings
据 Reuters 周五报道，美军已开始禁用应用和广告公司用来追踪手机和电脑的广告标识符，目的是让外国对手更难利用商业渠道获取的位置数据来追踪海外美军。 此前多年不断有披露显示，驻扎在海外的美军人员的位置数据曾被用来实施追踪。2024 年，WIRED 与德国 Bayerischer Rundfunk 和 Netzpolitik.org 联合进行的一项调查获取到一个广告数据集，其中数千台设备曾出现在美军和情报机构场所，包括一处据信存放美国核武器的空军基地。当时，国防部发言人 Javan Rasnake 向 WIRED 表示，五角大楼清楚地理定位服务可能让人员面临风险，并称已提醒驻欧军人遵守操作安全规范。如今，美国空军、陆军、海军和特种作战司令部表示，已至少在部分军用设备上禁用广告标识符，其中几项更改于今年生效。目前尚不清楚这些保护措施具体如何落实。美国参议员罗恩·怀登和众议员帕特·哈里根现已要求五角大楼调查其防护措施是否充足。
技术专家迈克·伊格利早在2016年就曾警告五角大楼官员，市面上可获得的手机数据可能暴露美军人员——他当时甚至曾通过将设备追踪至叙利亚一处美军秘密据点来演示风险——他表示，军队的新修复措施可能已经过时。“风险在于应用本身，仅App Store里就有两百五十万个应用，”伊格利告诉《连线》杂志。“解决方案是架构层面的：从根本上限制应用能够从设备中提取的数据。”
间谍软件通知构成“有记录以来最大规模”的塞尔维亚监控浪潮
八月，苹果向110个国家/地区的用户发送了最新一批间谍软件通知。这些通过电话和电子邮件发送的警报指出，用户的iPhone曾成为“商业间谍软件”的攻击目标，但并未进一步披露软件开发商的具体名称。根据多伦多大学公民实验室的一份报告，这批最新通知显示，塞尔维亚民间社会的14名成员曾遭间谍软件针对，其中至少一人感染由NSO集团开发的“飞马”间谍软件。据塞尔维亚人权组织共享基金会称，在 targeted 的人员中，包括该国学生运动成员、两名政客以及活动人士。该组织称这是“塞尔维亚迄今为止有记录的最大规模同类监控浪潮。”