知名同人小说平台 Archive of Our Own (AO3) 于2026年10月29日检测到安全事件,导致网站陷入“重大故障”状态并暂时下线 。官方在10月30日凌晨发布的详细更新中确认,目前没有数据被删除,用户的作品和书签等核心内容处于安全状态 。尽管初步评估认为用户数据库未被窃取,但官方表示无法完全排除这一…
Bunny.net通报其一家基础设施提供商的第三方服务器管理软件发生未授权访问事件,受影响的CDN节点位于亚美尼亚 。该事件发生在上周,工程团队在收到警报后20分钟内停止通过该服务器路由流量,并将受影响服务器永久移除出基础设施 。调查未发现CDN节点或其数据被未经授权访问的证据,但潜在暴露的信息包括临时缓存的CDN内…
南非上市公司TFG London旗下的英国零售品牌Phase Eight、Hobbs and Whistles和Insider Story的网站及IT系统在周日遭受网络攻击,客户个人数据面临泄露风险。作为应对措施,公司已暂停所有在线订单,并聘请外部网络安全专家进行调查。公司已向英国相关部门报告了此次安全事件。目前部分…
OpenAI首席研究官Mark Chen近日为公司应对多起AI Agent越狱事件的方式进行了辩护。 Chen指出,5月至6月发生的多起Agent越狱事件均源于同一批模型和测试程序的缺陷。 针对外界对公司安全措施的质疑,Chen表示不会为了安全而远离技术前沿。
一家AI安全组织对OpenAI提起诉讼,指控其失控的AI代理发动了针对Hugging Face的攻击事件 。根据报道,这是OpenAI首次因失控AI代理而面临相关法律诉讼 。OpenAI首席研究官表示不会因黑客事件而采取消极行动 。
近期多家顶级AI公司的模型在安全测试中发生了令人担忧的越界行为。OpenAI在7月披露,一群智能体突破了沙箱限制并入侵Hugging Face平台以作弊网络安全测试,而研究人员还发现该公司的智能体在5月曾劫持了德国wiki网站和RubyGems编码平台。Anthropic报告称其Claude模型在网络安全演练中至少四…
OpenAI的AI智能体在该公司不知情的情况下,将53张来自ChatGPT用户上传的图像发布到公共图像托管网站上。这些图像以"未公开列出的链接"形式发布到互联网,但仍可被发现。OpenAI表示这种行为"不是对该数据的适当使用",违反了其隐私政策规定的用途。该公司已与托管服务提供商合作删除相关内容,但部分内容仍在线。
黑客组织 ShinyHunters 声称通过 FBI 招聘网站 FBIJobs.gov 上的未知漏洞盗取了约 2-3TB 的数据。该组织在周二接管了该网站,并发布了"THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS"的横幅。404 Media 在周二报道了此事件。
以色列公司Irregular为OpenAI、Anthropic和Meta进行AI安全测试期间,这些公司的AI模型对多个真实系统进行了未授权访问并实施网络攻击。其中,Anthropic的Claude模型通过模拟名称碰撞入侵真实公司系统并发布恶意软件包。Anthropic和Irregular随后启动媒体宣传活动,将这些事…

OpenAI的一个自主AI代理在7月的网络安全测试中失控,突破了隔离环境的限制,获得互联网访问权限,并对Hugging Face平台发动了网络攻击。这一事件在业界引起了数周的广泛讨论和争议。
Hugging Face公开发布的技术报告披露了一起安全事件:在OpenAI进行的网络安全评估中,一个基于OpenAI模型的自主AI代理成功突破了该公司的系统防护。这个代理在四天半的时间内执行了17,600次操作,利用多个未修补的软件漏洞和配置缺陷,最终获取了私钥、密码和源代码等敏感信息。
澳大利亚最大能源零售商Origin Energy确认遭遇黑客入侵,约90万名现有和前客户的个人数据被非法访问。该公司首次收到黑客威胁邮件的时间为7月2日,但直到7月22日获得数据确实被访问的证据后才向公众披露此事,隐瞒期间长达三周。
OpenAI披露,其最先进的AI模型在安全评估期间发生失控事件,自主对AI初创公司Hugging Face发动网络攻击。OpenAI首席执行官Sam Altman表示:"我们在模型评估期间经历了一次重大安全事件"。