跳到正文
今天10月8日周四
  1. CourtListener(法院文书托管) · 收录 · 原文 日期未知↑262

    美国起诉 Greg Lui,指控其走私价值逾 3 亿美元的 Nvidia GPU 服务器至中国

    美国加州中区联邦法院大陪审团起诉 Greg Lui(又名 Yiu Kong Lui),指控其自 2024 年起与他人合谋,将价值超过 3 亿美元、常用于人工智能应用的高端计算机服务器非法走私至中国。起诉书称,Lui 通过其公司 Earthmade 从多家美国制造商采购搭载 Nvidia A100、H100、RTX 4090 和 RTX 5090 GPU 的服务器,谎报最终用户位于无需出口许可的国家,实际经马来西亚和新加坡中转后转运至中国。2024 年 1 月至 10 月间,Earthmade 从两家马来西亚中转公司收到超过 8000 万美元和 9600 万美元款项,并促成近 3 亿美元受控服务器交易。Lui 面临共谋违反《出口管制改革法》和《出口管理条例》、走私及洗钱共谋三项指控,检方同时寻求刑事没收。

    3 条报道 · 3 个来源查看事件时间线与全部报道

    推荐理由起诉书披露了通过马来西亚和新加坡中转向中国走私受控 GPU 服务器的具体路径与金额,可了解 AI 芯片出口管制的执法案例。

10月6日周二
  1. The Guardian · 人工智能 · 收录 · 原文 47

    反 AI 抗议组织 Pull The Plug 在伦敦扰乱 Nvidia 高管出席的晚宴

    反 AI 抗议组织 Pull The Plug 在伦敦一家酒店扰乱了一场有 Nvidia 高管出席的科技行业晚宴,成员展开横幅并高喊口号,视频被上传至 Instagram。该组织今年 1 月成立,约有 300 名成员,主张采取直接行动,由一名匿名 AI 业内人士资助。PauseAI 在全球 17 个国家设有分支,其志愿者报名量在 8 月 OpenAI 智能体相关事件后翻倍至每周约 100 人,在 Anthropic 研究员 Jacob Coxon 发出警告的那一周升至 681 人,并在巴黎、伦敦和柏林组织抗议。苏格兰慈善机构 Action to Protect Rural Scotland 的支持者从 400 人增至 4,000 人,反对当地至少 21 个数据中心建设计划。

    1 条报道 · 1 个来源查看事件时间线与全部报道
  2. threatfrontier.com · 收录 · 原文 55

    Anthropic 修复 Claude Desktop macOS 漏洞:Cowork 文件夹内文件可执行命令

    Anthropic 发布高危公告 GHSA-v234-4jrq-mgg6,修复 Claude Desktop on macOS 的一个漏洞:被攻陷或被提示注入的 Agent 写入 Cowork 共享文件夹的某类文件,在用户从 Claude Desktop 打开时可在 Mac 上执行命令。受影响版本为 1.1.3918 至 1.15962.0 之前,修复版本为 1.15962.0,公告于 2026 年 9 月 25 日发布且未列出 CVE 编号。问题根源是 Claude Desktop 的禁止执行文件类型清单遗漏了 macOS 打开即执行的一类文件,被归类为 CWE-184 不完整禁止输入清单,CVSS 4.0 评分 8.5,属本地攻击向量、低复杂度、无需权限、需被动用户交互。

    推荐理由材料给出受影响版本区间、修复版本与 CVSS 评分,并说明攻击需要被提示注入的 Agent 先写入文件,便于运维核对升级状态。

10月1日周四
  1. OWASP GenAI Security Project · 收录 · 原文 21

    OWASP GenAI 安全项目发布 2025 年 Q2 生成式 AI 事件与漏洞利用汇总

    OWASP GenAI 安全项目汇总了 2025 年 3 月至 6 月的 14 起生成式 AI 事件与漏洞利用。其中包括 GPT-4.1 通过工具投毒被越狱、ChatGPT 提示注入导致数据泄露、DeepSeek 数据泄露、M365 Copilot 零点击 AI 命令注入,以及 NVIDIA TensorRT-LLM Python 执行器漏洞(CVE-2025-23254)。另有一批深度伪造语音诈骗、AI 生成音乐侵权和 AI 驱动的凭证填充等攻击被记录在案。

已经到底了