全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态Mothership
潘丹水库AI假鳄鱼图案案男子被起诉
新加坡潘丹水库出现AI生成的假鳄鱼图案，一名男子因此被起诉。Mothership报道了该案的指控与时间线，相关行为目前属于检方指控。
- 动态The Straits Times
PUB 用 AI 检测假鳄鱼图未获结论，仍采取公共安全预防措施
新加坡公用事业局（PUB）对一张水库中出现鳄鱼的假图片进行 AI 检测，但工具结果未能得出结论，机构因此采取公共安全预防措施。
- 动态CNA
男子因用 Gemini 制作潘丹水库假鳄鱼图片被起诉
一名男子被控使用 Gemini 制作并传播潘丹水库假鳄鱼图片，同时被控妨碍司法，相关指控还包括删除记录。该事件曾引发搜查并导致水上活动暂停。上述均为指控，尚未定罪。
- 动态CNA
新加坡 PUB 称 AI 检测工具对水库假鳄鱼图未能给出明确结论
新加坡 PUB 表示，多种 AI 检测工具未能就水库假鳄鱼图片给出明确结论，机构出于公共安全考虑采取了预防措施。PUB 指出，工具结果不确定并不等于检测工具全部失效，但未公开具体使用了哪些工具。
- 动态Hankook Ilbo
日本检方在走私案中引用ChatGPT对话记录支持故意指控
韩国日报转述，日本检方在一起走私案中引用ChatGPT对话记录，用以支持对被告故意的指控。检方与辩方就该记录的证据效力存在争议，目前尚无裁判结论。
- 动态Yomiuri Shimbun
日本检方在走私案中提交ChatGPT对话记录用于故意争点举证
读卖新闻报道，东京检方在一起走私案中提交了被告的ChatGPT对话记录，主张其知道包裹可能涉及违法物品，辩方对此提出异议。法院尚未判决。
- 动态Hankook Ilbo
韩国大型教会疑似发生信众数据泄露
韩国日报报道，韩国一大型教会疑似发生信众数据泄露，报道将其置于金融业遭疑似AI辅助入侵的背景中。该背景关联并不证明教会案件使用了AI。
- 动态ChosunBiz
韩国两家大型教会疑遭黑客攻击，100 万信众信息或泄露
Oasis Security 分析称，韩国两家大型教会存在被黑客入侵的迹象，可能有多达 100 万件信众敏感信息泄露。相关数字来自该安全公司的调查，教会方面仍在调查中。
- 动态India Today
16 岁少年听从 Claude 指路受困加拿大山区，此前已有 Gemini 导航致登山者被困事件
一名 16 岁少年在加拿大不列颠哥伦比亚省 Grouse Mountain 徒步返程时，听从 Anthropic 的 Claude 给出的路线指引，被带离标记步道，最终受困于 Crown Mountain 上陡峭岩壁 Widowmaker 底部，只能呼叫救援。北岸救援搜救经理 Paul Markey 表示，若发生坠落可能造成重伤甚至死亡；由于直升机无法靠近陡峭岩壁，两名救援人员下降至少年所在位置，建立锚点后将其转移至可撤离点。报道指出，上个月美国加州 Mount Shasta 也发生类似事件，三名登山者用 Google 的 Gemini 规划路线和补给，Gemini 建议少带食物和水以减轻背包重量，队伍比建议的折返时间晚数小时登顶，摸黑下山时一人膝盖受伤，最终在约 11,000 英尺处受困，由森林管理局登山巡护员协助下山。
- 动态CTV News
加拿大少年按 AI 指引登山被困 Widowmaker 后获救
加拿大不列颠哥伦比亚省一名青少年依照 AI 给出的路线指引登山，在 Widowmaker 一带被困，随后被救援人员救出。
- 动态Inside Conveyancing
Blind Justice UK 报告：ChatGPT、Claude 和 Gemini 会推荐被 SRA 处罚或关闭的律所
英国司法可及性慈善机构 Blind Justice UK 发布的报告《AI's Blind Spot》发现，ChatGPT、Claude 和 Gemini 在推荐事务律师时可能指向已被 Solicitors Regulation Authority（SRA）罚款甚至关闭的律所。该机构创始人 Edward Romain 询问唐卡斯特最佳产权转让律师时，三个助手都把一家被 SRA 罚款的律所排在首位；询问梅登黑德最佳产权转让律师时，Claude 推荐了一家七个月前被 SRA 关闭的律所；询问诺里奇某律所是否可靠时，三个助手均未提及该律所因未替换客户资金而被罚款。报告称，面对“谁最好”这类普通问题，助手会参考带有 SRA 标识的点评网站，但不核查监管处罚记录；只有被直接问到该律所是否被 SRA 处罚时才会引用纪律信息。
- 动态Joshua Rozenberg
Blind Justice UK 报告：ChatGPT、Gemini 和 Claude 推荐律师时漏查监管处罚记录
Blind Justice UK 在受控条件下测试 ChatGPT、Gemini 和 Claude 三家 AI 助手推荐律师的结果，发现它们会推荐已被监管机构处罚甚至关闭的律所。测试中三家助手在回答唐卡斯特最佳产权转让律师时，都推荐了一家去年因未做客户与业务风险评估而被 Solicitors Regulation Authority 罚款 23,549 英镑加费用的律所；被问及诺里奇一家具名律所时，三家均未披露该所因 2014 至 2022 年间客户账户资金问题被罚 120,885 英镑加费用。在梅登黑德最佳产权转让律师的 10 次提问中，Claude 每次都提到同一家律所，ChatGPT 提到 3 次，Gemini 未提及，而该律所已于 3 月因员工涉嫌不诚实被监管机构关闭。
- 动态Law Society Gazette
Blind Justice UK 报告：ChatGPT、Claude 和 Gemini 推荐被 SRA 处罚或关停的律所
英国司法救助公益组织 Blind Justice UK 发布的报告《AI's Blind Spot》发现，向 ChatGPT、Claude 和 Gemini 询问律师推荐时，结果可能指向被 Solicitors Regulation Authority（SRA）罚款甚至关停的律所。该组织创始人 Edward Romain 询问 Doncaster 最佳房产过户律师时，三个助手都把一家被 SRA 罚款的律所列在首位；询问 Maidenhead 最佳房产过户律师时，Claude 推荐了一家七个月前已被 SRA 关停的律所；被问及 Norwich 某律所是否靠谱时，三个助手均未提及该所因未补足客户资金而被罚款。报告指出，面对“谁最好”这类普通问题，助手会参考带有 SRA 标识的 Google 列表和评价网站，却不会例行核查监管处罚决定；只有在被直接问及是否被处罚时才会引用纪律信息。
- 动态Novo Legal Group
BIA 以 Matter of Sethi 首次就 AI 幻觉对律师作出惩戒先例裁决
美国移民上诉委员会（BIA）于 2026 年 10 月 1 日公布先例裁决 Matter of Sethi, 30 I&N Dec. 112 (BIA 2026)，首次就律师在法庭文书中使用 AI 生成虚假判例（AI 幻觉）作出惩戒。涉事移民律师因提交含不存在判例引用的辩护状、未核实引用、并在更正动议中谎称系"笔误"、就 AI 使用向法院作虚假陈述，被互惠停业六个月，追溯至 2026 年 6 月 13 日，该停业源于第九巡回法院此前的处罚。BIA 明确，使用 AI 工具不改变律师应遵守的执业行为规则，核实每一处引用仍是律师本人的义务。
- 动态US Attorney’s Office, Southern District of New York
美国移民上诉委员会因 AI 幻觉引证对律师处以 6 个月停业
美国司法部移民审查执行办公室上诉委员会在 Matter of Sethi 先例裁决中，维持对律师 Mike Singh Sethi 的 6 个月停业处分，自 2026 年 6 月 13 日起生效，禁止其在上诉委员会、移民法院和国土安全部执业。第九巡回上诉法院此前因其提交含 AI 幻觉引证的文书并就 AI 使用向法院作虚假陈述，对其停业 6 个月。上诉委员会认定该处分触发互惠纪律推定，Sethi 未能以明确且令人信服的证据证明存在证明瑕疵、程序剥夺或严重不公，故驳回其撤销即时停业和举行听证的请求。
- 动态The Tribune
加拿大 IRCC 警告：诈骗者用 AI 伪造政府官员视频音频，旁遮普移民申请人被骗
加拿大移民、难民和公民部（IRCC）警告，诈骗者正利用 AI 生成逼真的虚假视频、语音等内容冒充政府官员，旁遮普已有数名申请人被骗，对方以提供担保工作为名索取回扣。IRCC 强调，任何个人或代理都无法保证工作、签证或永久居留结果，签证只能由加拿大境内及驻外使领馆的移民官决定，官方费用全球统一且仅可通过政府渠道在线支付。IRCC 员工不会要求向个人银行账户存款、通过私人汇款服务转账、以未付费为由威胁逮捕或遣返，也不会使用 Gmail、Hotmail 或 Yahoo Mail 等免费邮箱联系申请人。
- 动态Engadget
Anthropic 因会话 cookie 被盗强制用户登出 Claude 并退款
Anthropic 在发给受影响用户的邮件中称，信息窃取木马从用户自己的电脑上窃取了活跃的 Claude 登录会话，攻击者借此耗尽用量额度并产生未授权扣费，公司已强制登出相关会话、删除已保存的支付卡并退还额外用量费用。Anthropic 表示问题出在用户电脑而非自身被入侵，并已识别出六类木马家族，包括 Windows 上的 Vidar、Lumma、StealC、RedLine、Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS）。这些木马并非专门针对 Claude，而是随恶意下载传播的通用窃取程序，会抓取保存的密码和浏览器 cookie；被复制的 Claude 会话 cookie 可让攻击者直接接管已认证会话，不触发密码和双因素验证。Anthropic 建议用户先清除木马再重新登录，为账号邮箱设置新密码和双因素验证，之后才重新添加支付方式。
- 动态Security Affairs
信息窃取恶意软件劫持 Claude 会话，Anthropic 强制登出并退款
Anthropic 确认多款信息窃取恶意软件可劫持已登录的 Claude 会话，绕过密码、MFA 和 SSO 消耗付费额度，公司已强制登出受影响会话、移除账户中保存的支付方式并退还未授权费用。Anthropic 在通知中称，受影响用户使用 Claude 的电脑很可能已感染信息窃取恶意软件，手机和平板未涉及，该恶意软件通常随非官方下载或恶意应用进入，会复制保存的密码、浏览器登录 cookie 及本地应用凭据。公司识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed 以及少量 Mac 上的 Atomic Stealer，并指出仅撤销会话或拦截欺诈支付不够，设备仍感染时恶意软件可捕获下一次登录。现有套餐持续到当前计费周期结束，之后用户需重新添加支付方式；Anthropic 建议重新登录前先做完整恶意软件扫描并启用双重验证修改密码。
- 动态Help Net Security AI
Anthropic 因信息窃取恶意软件劫持会话强制用户登出 Claude 账号
Anthropic 因用户 Claude 登录会话被信息窃取恶意软件窃取，开始将受影响用户登出账号。公司在上周发给受影响用户的邮件中称，此次攻击涉及的恶意软件包括 Windows 上的 Vidar、Lumma（LummaC2）、StealC、RedLine 和 Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS），这类通用恶意软件通常随非官方下载或恶意应用进入设备，会静默复制保存的密码、浏览器登录 cookie 及本地应用凭据。由于攻击者可通过重放被窃取的会话 cookie 绕过 2FA，Anthropic 采取的措施包括登出账号以作废被窃取的会话、移除已保存的支付方式，并退还被盗刷的 Claude 费用。
- 动态SecurityWeek
Anthropic 警告部分 Claude 用户遭信息窃取恶意软件感染
Anthropic 向部分 Claude 用户发出邮件警告，称其电脑上的信息窃取恶意软件使攻击者得以劫持登录会话并消耗用量额度。受影响设备涉及 Windows 上的 Vidar、Lumma、StealC、RedLine、Acreed，以及少量 macOS 设备上的 Atomic Stealer（AMOS）。Anthropic 表示该恶意软件是通用型、与 Claude 本身无关，通常通过非官方下载或恶意应用进入，会窃取保存的密码、浏览器登录 cookie 及其他本地应用凭据；公司认为有威胁行为者从这些数据中挑选被盗 Claude 会话访问账户。作为处置，Anthropic 已登出受影响会话，并警告若再发现账户滥用迹象可能再次登出；同时移除已保存的支付方式以防扣费，用户需重新添加支付方式才能续费或继续购买，公司还退还了被认定为未授权的 Claude 费用。
- 动态BleepingComputer
Anthropic 警告信息窃取木马劫持 Claude 登录会话并消耗用户额度
Anthropic 向部分 Claude 用户发邮件警告，其电脑上的信息窃取木马（infostealer）窃取了已登录的 Claude 会话，攻击者借此访问账户并消耗用户额度。Anthropic 表示正在将受影响用户登出 Claude、移除已保存的支付方式，并对认定为未授权的扣费进行退款。公司称调查仍在进行，但电脑很可能早已感染通用信息窃取木马，并强调没有理由认为该恶意软件与 Claude 相关、通过 Claude 安装或与用户使用 Claude 的行为有关。Anthropic 已识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine 和 Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS）。由于信息窃取木马可复制已通过认证的浏览器会话，攻击者可能无需再走密码和 2FA 登录流程。
- 动态X @MinLiBuilds
Meta Muse 上线前后接连曝出 root 获取与 KVM 逃逸漏洞
有用户称在 Meta 的 Muse 中拿到了 root 权限。该产品上线前 12 天，Meta 刚因 KVM 逃逸漏洞连夜修补；上线后又曝出新的 zero-day，并发现一个 bug，显示仍存在较多问题。
- 动态8world
Anthropic 报告点名 Romi 等 20 多款交友应用用 AI 人设冒充真人
Anthropic 在技术滥用报告中点名 Romi，称其是一家中国工作室运营的 20 多款面向美国用户的交友应用变体之一，被归类为欺诈及诈骗活动。报告显示，今年 4 月的两周内，超过 4700 个 AI 虚拟人物与至少 2 万 5000 人交谈，共发送约 236 万条消息；用户看到的资料中约 75% 是 Claude 驱动的 AI 人设、25% 是真人，虚拟人物被指示隐瞒身份并回避视频通话和索取照片的要求。真人以零工身份受聘负责实时通话和社交媒体回关，部分文字回复由另一 AI 模型辅助生成。Anthropic 已封禁相关账号，并联合其他 AI 实验室切断模型访问权限。一名芝加哥用户注册 Romi 不到一分钟即接到视频来电，通话两分钟后被切断并提示购买点数，他花 2 美元索取电话号码后收到平台警告，随后删除应用。
- 动态Unite.AI
Michael Smith 因 AI 音乐刷流量欺诈被判 18 个月监禁
美国纽约南区联邦检察官办公室宣布，54 岁的 Michael Smith 因用数千个机器人账号在 Amazon Music、Apple Music、Spotify 和 YouTube Music 上刷自己拥有的 AI 生成歌曲，骗取超过 800 万美元版税，于 2026 年 10 月 6 日被判处 18 个月监禁、两年监督释放，并被勒令没收 8,091,843.64 美元。该案被检方称为司法部首例刑事起诉的超级智能辅助音乐刷流量欺诈案。欺诈从 2017 年持续到 2024 年，Smith 用虚假邮箱和骗取的借记卡注册机器人账号，有时一次使用多达 1 万个账号，并把流量分散到数千首歌上以规避平台异常检测。起诉书称，他 2018 年起与一家 AI 音乐公司的 CEO 及一名音乐推广人合作，每周获得数千首 AI 生成歌曲，累计数十万首，并为其编造歌名和艺人名。