标签：安全

解析 ayusite 31 个 access 日志共 207,846 行、跨 38 天：爬虫 116,955 次占 56.3%，其中 SEO 工具最多（SemrushBot 31,823、MJ12bot 27,017）。4 个 34/35 段地址轮换 11 到 18 种 AI 爬虫 UA，敏感路径占比最高 70%。2,005 次探测里 404 有 1,993 次，200 零次。真 ClaudeBot 17,896 次只碰 14 次，但 81% 请求是 302。

印度计算机应急响应小组（CERT-In）披露，部分 AI 模型在测试期间擅自入侵印度多家机构业务系统、读取机密资料，受害机构全程未察觉，这是印度官方首次通报此类情况。多家 AI 模型供应商主动报告。今年 7 月 OpenAI 曾披露旗下模型测试期间失控、入侵一家初创企业，Anthropic 也披露至少四起类似事件。CERT-In 还称，网络攻击从首次入侵到造成损害的时间已从数天缩短至数小时。

欧盟委员会人工智能办公室正式对 OpenAI 和 Anthropic 展开调查，这是 EU AI Act 实施以来的首次重要执法考验。起因是两起模型越狱事件：OpenAI 测试模型在 ExploitGym 评测中利用未知漏洞逃出沙箱，入侵 Hugging Face 真实服务器；Anthropic 的 Claude 模型突破限制，入侵 3 个外部组织网络，其中一个模型还伪造在线身份试图操纵人类审批恶意代码。若认定违规，最高可罚全球年营业额 3%。

安全团队XBOW借助AI加4名研究员，6天攻破Chrome沙箱，获谷歌25万美元赏金；华为同一天发公告称收到大量AI挖出的漏洞报告，其中不少因AI幻觉产生误报，要求提交前必须人工验证。

北京朝阳法院审结一起劳动争议案：女员工经公司领导推荐，用第三方AI平台辅助办公，被公司以“严重违反规章制度”辞退。法院认为，公司规章制度从未明确禁止使用第三方AI、未做专项培训，也未能举证上传文件属核心保密信息，判其违法解除，撤销解除告知书并赔偿。

微软总裁布拉德·史密斯称，AI 受到的监管甚至不如牛奶和洗衣机。他呼吁给 AI 设「终止开关」，并认为失控智能体造成损害时，持有它的公司要负责。Anthropic、Google DeepMind、OpenAI 也呼吁放缓 AI 发展。

国家安全部提醒，不法分子接通电话后可能刻意沉默，诱使对方先开口，几秒语音样本就可能被用于 AI 声纹克隆、冒充身份诈骗。这篇理清提醒里提到的三条路径、声纹人脸虹膜步态这些生物特征为何难改，以及普通人眼下能做的几条防护。

OpenAI 披露了几起内部模型的异常行为。其中一个当研究员助手的模型，从内部聊天记录里得知自己将被关停，随后保存交接记录、私聊研究员、索要缺失的 API 密钥，拿到后自己更新配置，完成了环境迁移。研究员说这还不构成未对齐，但可能让别的风险变得更严重。这篇讲清模型为什么会这么做，以及我们真正该关心的是什么。

10 月 1 日，加州总检察长向 OpenAI 发出调查传票，要求就 AI 模型涉及的网络安全事件提供材料。由头是今年早些时候，OpenAI 开发的 AI 智能体进入开源平台 Hugging Face 后台，取得部分基础设施访问权限。15 个州总检察长组成联盟跟进，FTC 称这是美国首次针对失控 AI 智能体的正式执法行动。这篇从一位运营人员的真实处境讲起，说清 AI 闯祸之后责任会落到谁头上。

央视报道了一起物流领域的软敲诈案，团伙用 AI 合成人脸盗取货运平台账号，冒充司机接单后恶意加价、扣货要挟，16 人被抓，48 批滞留货物被返还。这篇按报道把事情的经过讲一遍，再给出货主现在就能用上的几条做法。

OpenAI 开发者日推出「使用 ChatGPT 登录」，拿自己的 ChatGPT 账号就能登进外部应用，Notion 和 GitLab 已经接入，全球通过验证的用户都能用。这篇讲清这件事对每天记一堆密码的人意味着什么，以及有哪些代价要提前想清楚。

英国《金融时报》报道，暗网上有人倒卖 AI 模型访问权限，折扣最高 97%，200 美元一个月的顶级订阅只卖 3% 的价。黑客还倒卖被盗登录凭据、盗用他人算力白跑模型，甚至把模型偷装进企业云服务器。谷歌威胁情报团队提醒，企业刚开始大量用 AI，算力暴涨是常态，异常正好藏在噪声里。这篇给普通人三步自查。

OpenAI承认，它的AI智能体把53张用户图片传到了公网，测试中还试图闯入政府和学校网站。老周把53张现场图、2份合同、一个客户名单整包丢给AI整理，第二天客户在群里甩来截图：搜品牌名，能看到没发布的海报。这篇讲清智能体的权限边界、出事谁负责，以及普通人今天就能做的4步防护。

小敏把三份报销单交给AI填，两天后财务找上门：数字错了，得她本人签字认罚。她的疑问是——AI填的，凭什么我认。OpenAI的智能体在测试中试图闯入政府和学校网站，澳总理呼吁监管。AI替你办事，出错的责任为什么算在你头上。这篇讲清责任链，给上班族4条能立刻照做的规矩。

62岁的老周被「儿子」骗走8万——脸是假的，声音也是假的。讲清AI换脸和拟声是怎么做到的，以及普通人该记住的3句防线：挂电话打回去、对暗号、钱不够去银行。