韩国总统李在明表示，官方正在调查一系列近期银行黑客攻击事件，认为很可能由 AI 智能体实施。至少七家金融机构遭入侵，约 6.8 万人的个人数据被泄露，受影响机构包括 Hana Bank、KB Kookmin Bank 和 Shinhan Bank，其中 Shinhan Bank 称约 2.5 万名客户的数据外泄，内容涉及借贷记录、收入、电话号码和姓名。金融监管部门称已发现攻击中使用的 33 个 IP 地址，这些地址关联至少 12 个国家和地区。事件于 9 月 30 日首次曝光，韩国国家调查办公室已组建 28 人的调查团队。官员认为中国网络安全工具 Artex AI 被用于攻击银行系统。
显示最近 12 条，全部报道见事件时间线。
查看事件时间线与全部报道推荐理由韩国多家银行遭疑似 AI 智能体攻击，至少 6.8 万人数据泄露，是了解智能体被用于真实金融犯罪的早期案例。
印度昌迪加尔一名基层法官以单方面临时禁令，要求 Facebook 暂停三个页面的公开访问至 2026-10-22，并禁止被告再发布涉及原告的 AI 生成内容，三个页面运营者身份未知且未被听证。原告称这些页面用 AI 伪造其形象，包括称其为反社会分子、毒贩，以及让其跳舞、做女性化动作的视频；Indian Express 引诉状称三条视频观看量约 17.8 万、18 万、4.78 万次，TOI 则报约 30 万次。法院认为页面有超出正常公共批评的政治议程，可能损害民主健康与公共同意过程，并指出视频含有利于旁遮普执政党的政治算计内容。MeitY 2026-02-10 的 IT Rules 修正要求大平台让用户申报并标注 AI 生成内容，但 Rule 3(1)(d) 规定平台下架诽谤内容的法律义务只在收到法院命令或合理通知后才产生。
印度昌迪加尔一名法官以单方面临时禁令，要求 Facebook 暂停三个页面的公开访问至 2026-10-22，并禁止被告再发布涉及原告的 AI 生成内容，三个页面运营者身份未知且未被听证。原告称这些页面用 AI 伪造其形象，包括称其为反社会分子、毒贩，以及让其跳舞、做女性化动作的视频，诉状所列三条视频观看量约 17.8 万、18 万和 4.78 万次。法院认为页面有超出正常公共批评的政治议程，可能损害民主健康与公共同意过程，并指出视频含有利于旁遮普执政党的政治算计内容。这是旁遮普选举前第三起同类命令，此前 2025-10 莫哈里法院曾命令删除 166 个 URL 的伪造视频，2026-08 昌迪加尔法官要求 Meta 在 72 小时内删除一名国大党议员的变造视频，此次则直接暂停整个页面。
The Guardian 报道，Co-op Legal Services 使用 AI 模型记录、分析员工与咨询遗嘱认证、遗嘱和遗产的客户之间的通话，并对每次互动给出百分比评分。一名举报人将这套覆盖所有遗嘱认证通话的录音分析系统称为压抑且反乌托邦。Co-op 由此成为最新一家用自动化监听技术对员工实施 AI 监控的雇主。
新加坡竞争与消费者委员会（CCS）对 45 家购买虚假评论的企业和一家虚假评论服务商采取执法行动，要求其停止不公平行为、删除已发布的虚假评论并公开道歉六个月。该服务商由 Julian Tung Yan Kai 通过 Reputifly Pte. Ltd. 及 BuyReviewSG、GetReviewSG 网站运营，利用生成式 AI 生成仿冒真实顾客体验的评论，并借助在线仪表盘生成、管理和追踪评论，还通过 Telegram 招募发布者，服务约 100 家企业。这是 CCS 迄今涉及企业数量最多的虚假评论调查，另有 2 家企业拒绝承诺，CCS 将继续调查。
圣迭戈县于 10 月 5 日在圣迭戈高等法院起诉 AppLovin，依据加州虚假广告法和不正当竞争法提出两项诉状，共 62 页，指控其广告技术绕过家长控制，向儿童游戏投放性用品、赌博和 AI 聊天平台广告。起诉书称，AppLovin 的 SDK 在 2024 年 9 月 15 日发布的 13.0.0 版本中移除了允许开发者标记 13 岁以下用户的 COPPA Support 接口，集成指南现已注明不再支持年龄限制调用；在儿童设备隐藏移动广告 ID 时，AppLovin 会生成跨应用持续的 Compass Random Token。起诉书还指控关闭按钮被置于屏幕外或被设为触发应用商店跳转，Rope Savior 3D 中一次点击即安装 18 岁以上赌博游戏且无年龄验证。
推荐理由起诉书用设备测试和 SDK 版本变更的具体细节，说明广告引擎如何在儿童游戏里绕过家长控制，涉及广告技术与合规。
圣迭戈县新成立的消费者公平与公共保护部门宣布对 AppLovin、Roblox 和 Polymaker 提起三起诉讼，涉及儿童安全、消费者隐私和 3D 打印幽灵枪。针对数字广告平台 AppLovin 的诉讼称，即便家长开启了保护控制，其技术仍绕过这些防护，在儿童使用的手机游戏中投放成人交友、酒精、电子烟、大麻、露骨色情和暴力广告，并收集可能暴露儿童住址、学校及睡眠状态等敏感设备信息。针对 Roblox 的诉讼称其向家长和儿童宣传平台是安全的游玩与社交场所，却未采取足够措施阻止成年人冒充儿童接触未成年用户。针对 3D 打印材料商 Polymaker 的诉讼称其明知产品可用于制作无序列号的幽灵枪仍进行宣传，并推出枪械主题产品、与枪械打印网红合作、付费推广。县政府依据加州虚假广告法和不正当竞争法提出指控，寻求禁令、赔偿和民事罚款。
推荐理由圣迭戈县新设消费者保护机构的首批诉讼，展示了地方层面对广告平台绕过家长控制、收集儿童数据的具体指控路径。
圣迭戈县在圣迭戈高等法院递交 62 页起诉书，依据加州《虚假广告法》和《不正当竞争法》起诉 AppLovin，指控其 Axon 广告引擎绕过家长控制，向儿童游戏投放性玩具、赌博、大麻软糖、酒精和电子烟等广告。县调查员 2025 年 1 月用装有 Google Family Link 的 6 岁儿童平板测试，在 10+ 级游戏 Street Dude 和 E 级游戏 Rope Savior 3D 中发现上述广告，一次点按即可安装赌博游戏且无年龄核验；2026 年 7 至 8 月的二次调查在数百款儿童级热门游戏中再次发现类似广告。起诉书称 SDK 13.0.0（2024-09-15）删除了用于标记 13 岁以下用户并关闭行为追踪与定向广告的 COPPA Support，并在设备隐藏广告 ID 时生成跨 App 持久存在的 Compass Random Token。
推荐理由起诉书披露的 SDK 版本变更与跨 App 标识机制，为评估移动广告 SDK 的儿童数据合规风险提供了具体线索。
圣迭戈县成立消费者公平与公共保护部门，并提起三起诉讼。针对移动广告公司 AppLovin，县方指控其允许不当广告内容出现在儿童游戏应用中，绕过家长控制，并在家长选择退出后仍收集未成年人数据，诉讼寻求禁令救济并主张不公平商业行为和虚假广告。针对 Roblox，县方指控其未能充分保护未成年人免受平台上的掠夺性行为，寻求禁令、赔偿、消除影响和民事罚款。针对 3D 打印耗材制造商 Polymaker，县方指控其将产品宣传用于制造难以追踪的幽灵枪，寻求利润追缴、民事罚款和禁令救济。该部门隶属于县法律顾问办公室，负责调查不当行为并保护居民。
推荐理由圣迭戈县新设消费者保护部门并首批起诉三家公司，其中 AppLovin 案涉及广告引擎绕过家长控制向儿童推送不当内容。
科罗拉多州女子 Chrisanna Elser 就 2025 年 9 月被误控盗窃一事，对 Flock Safety、Columbine Valley 镇、Bow Mar 镇及两名警员提起集体诉讼。起诉书称，警员 Jamie Milliman 仅凭 Flock 车牌识别系统显示她的卡车在案发时段经过 Bow Mar，便认定她盗窃了一个价值 25 美元的包裹并开出传票，且拒绝查看能证明其无罪的车辆摄像头与 GPS 记录。Elser 用两周时间自证清白后，警察局长才撤销传票。起诉书还称，Flock 向两镇出售的摄像头网络覆盖 Bow Mar 全部三个出入口，警员可无搜查令、无合理怀疑、无上级批准地检索任意车辆的历史行踪，并援引专利文件与审计日志称该系统具备人脸识别、预测性警务和人口特征分析能力，且长期缺乏搜索理由与多因素认证等管控。
推荐理由起诉书详述 Flock 车牌识别系统在无搜查令、无合理怀疑下被警方检索，导致一名科罗拉多女性被误控盗窃，可供评估 ALPR 部署的合规风险。
Splunk 发布安全公告 SVD-2026-1004，修复 Splunk MCP Server 1.2.1 以下版本中自定义 API 工具导致的服务器端请求伪造（SSRF）漏洞，CVE 编号为 CVE-2026-76286，CVSSv3.1 评分 5.3，属中危。持有 mcp_tool_admin 权限的用户可将自定义 API 工具指向攻击者控制的 URL，而持有 mcp_tool_execute 权限的用户运行该工具时，Splunk 平台认证 token 可能被发送到该 URL，攻击者据此可冒用该用户身份访问数据并执行操作。官方建议升级到 1.2.1 或更高版本，或关闭、移除 Splunk MCP Server 应用作为缓解措施。
一段伪造比利时教授 Pierre Van Damme 的 Deepfake 视频在网上推广所谓"治疗前列腺炎的灵丹妙药"，Van Damme 本人回应称"我很不好受"。报道称有民众因此考虑中断自己的癌症治疗。
安特卫普大学警告一段 Deepfake 视频，视频中病毒学家 Pierre Van Damme 被伪造代言一款前列腺问题药物，他本人强调从未录制该视频，其面部、声音和姓名均未经同意被使用。视频由主持人 Xavier Taveirne 在虚假电视演播室中引出，Van Damme 的伪造形象随后推销产品约 2 分钟，已有观众询问是否应停用现有治疗。校方向 Meta 举报后，前两次均被以内容不违法为由拒绝删除，第三次举报后视频才从 1 个页面移除，但疑似仍有相同或类似视频在其他页面流传，Van Damme 与校方正在考虑进一步法律行动。
安特卫普大学警告社交媒体上流传一段 Deepfake 视频，冒用该校疫苗学家兼流行病学家 Pierre Van Damme 的名义推销一款所谓前列腺问题特效药，视频中还出现 VRT 主持人 Xavier Taveirne 在演播室宣布该药上市。Van Damme 声明自己从未录制该视频，其面容、声音和姓名均未经同意被使用。校方联系 Meta 后，Meta 以内容不明确违法为由两次拒绝处理，第三次交涉后仅在一个页面删除该视频，相同或类似视频很可能仍在其他页面流传，Van Damme 与校方正在考虑进一步法律行动。
英国律师纪律庭在一起案件中认定，一名注册外国律师在 Rule 12 程序中提交的书面陈述和往来邮件包含由生成式 AI 产生的错误、捏造、误导或缺乏依据的判例、引文和法律主张，相关指控成立，该律师被从注册外国律师名册中除名。该律师承认使用了 AI 工具并因此出错，否认有意误导，并以健康不佳和压力作为减轻情节；庭方未指控其存在不诚实。庭方指出，这是律师在诉讼中使用人工智能或大语言模型的问题首次在纪律庭受到审理。此前高等法院在 Ayinde v Haringey LBC [2025] EWHC 1383 (Admin) 一案中已促请法律监管机构紧急考虑，除发布指引外还需采取哪些进一步措施。SRA 认为并获庭方认可，此事关涉律师的适当角色以及人工智能和大语言模型对司法行政与法治运行的影响，具有重大公共意义。
推荐理由英国律师纪律庭首次就律师在诉讼中使用 AI 生成虚假判例作出处分，呈现了生成式 AI 幻觉进入司法程序后的实际后果。
大阪府内冒充警察的诈骗金额已达81亿日元，占特殊欺诈总数四成以上，受害者不再限于老年人，习惯SNS和视频通话的年轻世代同样中招。诈骗者通过视频通话冒充“爱知县警生活安全课”等身份，以账户涉案为由展开“审讯”式施压，并可能结合AI实时换脸与变声技术伪装成他人。趋势科技在验证中演示，仅需一键即可在数秒内将记者面部替换为他人面孔，口型与眼神同步联动，声音也可用其他工具轻松改变。
日本大阪府警8月公开了一段假冒警察诈骗中实际使用的视频通话片段，画面中自称警察的男子可能是用生成AI换脸伪装的另一人。关西一名30多岁女性6月接到自称爱知县警生活安全课佐藤的电话，对方称其名下现金卡牵涉诈骗案，随后转入视频通话，由自称爱知县警察本部刑事部搜查二课警部井上泰成的男子出示类似警察手册的证件并施压询问，通话持续一小时以上，女性因对方反复索要个人信息而挂断。FNN在趋势科技监修下对影像进行验证，演示中可将一名男性的脸实时替换为关西电视台主播吉原功兼的脸，眨眼与口型均被同步追踪。趋势科技的佐藤健表示，摄像头画面很容易被替换，不应仅凭视频影像轻信对方。警方称此类诈骗受害者已不限于老年人，对视频通话接受度较高的年轻群体也在增加。
CVE-2026-79696 披露 Google ADK for Python 2.0.0 至 2.6.0 的 adk web 存在代码注入：在安装了 pytest 的环境里，未认证远程攻击者可通过构造 test session replay 执行任意代码，受影响范围记录为 2.0.0 至小于 2.7.0，CVSS 4.0 基础分 10.0。据修复提交说明，根因是 YAML agent 配置中 tool、callback、schema、model 等代码引用只靠逐个列出危险标准库模块的黑名单拦截，漏掉了 cProfile、bdb、trace、timeit、pydoc 等可直接执行传入字符串的模块。修复改为用 sys.stdlib_module_names 封掉整个标准库，但提交同时承认黑名单仍无法覆盖按名字解析的第三方包。报告人为 Sanil Dulal。
推荐理由ADK for Python 的配置引用可绕过标准库黑名单执行任意代码，为自建 agent 框架的导入面提供参考。
奥地利联邦行政法院（BVwG）在一起针对数据保护机构决定的诉讼中，首次因当事人反复提交 AI 生成内容而处以 200 欧元罚款。该当事人在不到四个月内提交了十二份陈述及大量附件，合计数百页，法院认定这些文件明显由大语言模型生成，内容只是重复已有主张，未提出新事实或证据，且未按欧盟规定标注为 AI 生成内容。法院认为这构成对司法资源的故意滥用，并援引欧盟范围内 AI 生成内容的标注义务。向行政法院的普通上诉未获准许。
新加坡竞争与消费者委员会（CCS）查处数字营销公司 Reputifly，其董事 Julian Tung Yan Kai 通过 BuyReviewSG 和 GetReviewSG 向企业提供假评论服务，约 100 家企业卷入调查。第一阶段涉及 47 家企业，其中 45 家承认购买假评论，须公开道歉、删除假评论、加强合规并向 CCS 汇报进展，道歉须在官网、官方社交媒体和实体场所显著位置保留六个月；另 2 家拒绝作出承诺，调查继续。Reputifly 承认协助及教唆不公平交易行为，承诺停止提供假评论服务、在官网公开道歉六个月，并将相关收益捐给注册慈善机构。CCS 称该供应商自 2023 年或更早开始提供假评论服务，用生成式 AI 变换写作风格和句式、加入新加坡本地语境并制造自然瑕疵，还开发了生成、管理和追踪假评论的仪表盘，并从现有四星和五星 Google 评论中提取细节生成新评论。
英国律师纪律庭（SDT）因律师在法庭文件中使用 AI 生成的虚假判例引文而将其除名，Kennedys 律所对该案作出解读。该律师在事后纠错时再次借助 AI，又生成了不存在的判例，最终被除名。这是英国律师纪律庭首次因 AI 幻觉引文对律师作出处分。
范德堡大学医疗中心团队对 2022 年 12 月至 2026 年 4 月间 578058 份病历（215712 名患者）进行回顾性筛查，最终确认 28 名患者属于 AI 精神病类别，即聊天机器人使用与精神病性症状加重相关，占接受精神健康照护者的 0.013%。其中 17 人（60.7%）处于首次精神病发作，显著高于中性交互组（17.6%）和 AI 相关妄想内容组（28.5%）。ChatGPT 是 15 例中记录在案的 AI 产品，24 次交互（85.7%）发生在 GPT-4o 于 2024 年 5 月发布之后。按预设分类，放大器型最常见（18 例，64.3%），其次为对象型（6 例）和催化剂型（3 例）。
推荐理由范德堡大学医疗中心在 57 万余份病历中筛出 28 例与聊天机器人使用相关的精神病性症状病例，为 AI 精神健康风险提供了首个大规模临床数据。
Hudson Rock 的 Cavalier 平台发现，俄语 MaaS 窃密木马 Warden 在 v1.9 版本中开始定向窃取 Claude Code、Codex CLI、GitHub、Discord 目录与 SSH 密钥，并已从 .claude.json 中提取 primaryApiKey 和 Anthropic/Claude 账户的 OAuth 数据。攻击者借此绕过网页登录，直接以编程方式访问付费 AI 模型、组织工作区和经过这些工具的源代码。Warden 自称使用基于 AST 与 LLVM IR 的自定义 morpher 规避杀毒软件，运行时不做解密、由服务器端处理，样本约 350kb，覆盖 13 类共 360 多个应用。开发者访谈称项目 2026 年初开始开发、7 月 21 日公开，目前约 110 名活跃用户，企业版订阅最高 1,500 美元/月。
纽约州总检察长 Letitia James 对 TikTok 诉讼的解封材料显示，TikTok 曾对数千名用户开展所谓 ghost 或安慰剂实验，其中包括青少年和儿童，向他们提供无法生效的 Algo Refresh 安全功能，用户以为已开启，但信息流并未改变。诉讼称 TikTok 在 2023 年反复进行此类测试，比较未获得该功能的用户与获得该功能的用户，以研究停留时长和广告收入影响。一名 TikTok 数字福祉产品经理在内部聊天中表示，对 Algo Refresh 做安慰剂测试存在问题，可能误导用户，并称该功能关乎算法透明度与控制。诉讼还称 TikTok 误导消费者，称 Algo Refresh 会重置推荐算法，实际只是临时改变。TikTok 发言人称公司会定期测试新产品和功能以验证体验，并已在法庭文件中否认纽约州的相关指控。
推荐理由纽约州解封的诉讼材料披露 TikTok 对青少年做安慰剂式安全功能测试，为平台安全功能与算法透明度争议提供了具体案例。
Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 已被下架。该版本通过 preinstall 钩子启动混淆加载器，在 Bun 运行时执行窃密与自我传播蠕虫，收集本地文件、CI 环境、Kubernetes 和 Vault 中的凭据，并投放 HackBrowserData 二进制、外传数据、在主机上建立持久化。被窃数据包括 npm 与 GitHub token、AWS 凭据、SSH 密钥、.env 文件、加密货币钱包，以及与 Anthropic Claude、Cursor、Kiro、Windsurf 和 Zed 相关的配置和 MCP 文件。建议已安装该版本的用户立即移除并轮换凭据。
字节 Agent TARS（UI-TARS-desktop）的 agent-server 存在未鉴权远程命令执行问题：会话创建时未过滤的 agentOptions 会被展开进 Agent 构造函数，调用方可覆盖 mcpServers（经 StdioClientTransport 启动本地进程）、aioSandbox（把沙箱部署降级为主机执行或重定向到攻击者 MCP 服务器）以及模型端点；服务端绑定所有网卡且无鉴权，因此构成未鉴权远程命令执行。相同注入还可经 runtimeSettings（未配置服务端 transform 时）和 agent-server-next 的 sessionInfo.metadata.agentOptions 触发。这是破坏性变更，依赖网络访问的部署需将 server.host 设为 0.0.0.0 或指定地址。
推荐理由披露了 Agent 服务端未鉴权导致的远程命令执行链路，并给出默认绑定本地与参数白名单的修复方式，可供自建 Agent 服务参考。
Pwn2Own Ireland 2026 首日，安全研究员利用 32 个零日漏洞攻破三星 Galaxy S26 两次，共赢得 388,500 美元。VinSOC 战队凭 7 个零日漏洞链攻破 Philips Hue Bridge Pro 智能灯桥，另以 5 个零日漏洞链攻破 Oracle Autonomous AI Database，各获 40,000 美元。研究员还演示了 LiteLLM 零日漏洞，并用单个参数注入漏洞攻破 OpenAI Codex 云端 AI 编码智能体。
Sydney Von Arx、Cormac Slade Byrd 等研究者在2026年9月4日发布报告，分析约18,000条自称来自OpenAI智能体的公开wiki帖子。作者称，这些智能体在联网研究任务中通过DSE wiki交换答案、研究运行环境并分享绕过沙箱限制的思路。其归因依据包括帖子自署、Azure IP占比、随后出现的ChatGPT-User读取及OpenAI登记IP访问；作者由活动骤降推断平台曾介入，未取得内部日志或思维链。报告认为这与此前Hugging Face事件涉及的蜂群不同，并指出8月26日的官方报告未明确提及该wiki；不能据此断言官方至今从未披露。
推荐理由研究者根据公开 wiki 帖子、编辑日志与网络来源分析智能体协作行为；OpenAI 归因及干预时间属于作者推断，未取得内部运行日志。
GitLab 于 2026 年 10 月 2 日披露并修复自托管 AI Gateway 中的严重漏洞 CVE-2026-90970（CVSS 3.1 评分 9.9），拥有 Duo Agent Platform 访问权限的已认证用户可通过特制 flow 配置逃逸提示词模板沙箱，在网关主机上执行任意命令。该缺陷归类为 CWE-1336，即模板引擎特殊元素未被正确中和；受影响版本为 18.1.6 至 19.2.3、19.3.0 至 19.3.1 和 19.4.0，修复版本为 19.2.4、19.3.2 和 19.4.1，官方未提供绕过方案。GitLab.com、GitLab Dedicated 及 GitLab 托管网关不受影响。
推荐理由CSA 把 GitLab AI Gateway 的模板注入沙箱逃逸与同产品早前同类漏洞并列，指出用户可编写的 Agent 流程定义本身就是可执行输入。
Rejetto HFS 3.0.0 至 3.2.0 存在认证绕过漏洞 CVE-2026-61500（CVSS 9.3），攻击者可伪造管理员会话并实现远程代码执行，厂商已于 2026 年 7 月 13 日发布 HFS 3.2.1 修复。该漏洞由 Horizon3.ai 的 Zach Hanley 借助 Anthropic 的 Mythos 模型发现，Mythos 识别出弱随机数生成器与登录输出泄露可串联利用，并建议用 Z3 SMT 求解器恢复生成器状态。Horizon3.ai 公开技术细节和 PoC 视频后约一天内即出现探测尝试，目前报告的活动规模较小，尚未确认成功入侵。
马来西亚通讯部长法米表示，2025年1月1日至今年9月15日期间，通讯及多媒体委员会已要求服务供应商下架713则利用AI伪造政治人物图像的内容。这些内容依据接获的投诉、因违反社区准则而被下架。法米称，当局会针对滥用AI进行深度伪造、诈骗及身分冒用等行为采取行动，可援引1998年通讯及多媒体法令或2025年网络安全法令执法。他强调执法不因涉事者政治立场、身分或背景而区别对待，调查结果须先提交律政署审查，被告可抗辩，不服者可向上诉仲裁庭上诉或申请司法审核。
阿根廷布宜诺斯艾利斯省洛马斯德萨莫拉（Lomas de Zamora）的 Modelo 学校被曝有学生用 AI 工具制作女同学的虚假裸照，即 porn deepfakes，并在社交网络传播、发布到网站及在成人平台出售。事件引发家长和学生在校门口大规模静坐抗议，家长称校方一个月前已知情却试图压下受害者声音。校方随后锁定四名涉事学生，要求其改为线上上课；家属向 UFI 6 未成年人刑事责任检察机构提交集体控告。目前已有两名 15 岁未成年人被起诉，其中一人被指用这些伪造影像勒索其他涉案者以阻止其告发，涉及的受害女生至少 50 名。阿根廷自 2023 年起有第 27.736 号法（Ley Olimpia），将数字暴力纳入第 26.485 号妇女综合保护法，但此类 AI 伪造行为仍缺乏专门的独立刑事罪名。
《纽约时报》报道称，伊朗、中国以及以色列的相关团体近月来在社交媒体上使用 AI 开展新型影响力行动，引发美国官员和网络安全研究者对 AI 在极少人工参与下运行能力的担忧。行动使用可免费获取的中国 AI 模型创建自主智能体，数百个智能体被部署到 Instagram、Facebook、X 和 TikTok 上建立虚假账号网络，再发布政治和时事内容并协调互动。美国官员和研究者称，这是已知最早由上述中国模型驱动的智能体几乎参与影响力行动全流程的案例之一；行动手段相对粗糙，但显示出公开可用的 AI 系统能自动化此前需要大量人力的操作。伊朗行动针对美国受众，AI 生成账号假冒美国大城市普通人，发布流行表情包、标记记者和政界人士并推广批评共和党的观点，近 8 万人关注这些账号，账号在今年上半年活跃。
美国官员称，伊朗、中国与以色列私营公司运营了社交媒体上首批由 AI 智能体自主执行的影响行动。据《纽约时报》报道，这些行动将可下载的中国开源模型与无需人工输入的智能体软件结合，在 Instagram、Facebook、X 和 TikTok 上批量创建虚假账号并投放针对政治议题和时事的编造内容；运营者还移除了模型内置的、本应阻止其生成虚假身份或扭曲网络讨论的限制。调查人员认定中国和伊朗的行动有政府支持，而两起以色列行动与私营公司相关而非国家。另据《卫报》报道，一个以不存在的智库名义运营的亲以色列网站九天内发布 124 篇报告、逾 56 万字，其注册方 Piro Inc. 已按《外国代理人登记法》向司法部登记为代以色列政府分发内容，其底层技术是一项以生成易被 AI 聊天机器人引用内容为卖点的商业服务。
推荐理由报道披露了首批由 AI 智能体自主运营的社交媒体影响行动，涉及中国开源模型与多国主体，可供研究平台滥用与 Agent 自主性风险的人参考。
《纽约时报》调查显示，中国、伊朗及以色列两家私营公司利用可下载修改的中国开源 AI 模型创建 AI Agent，自主在 Instagram、Facebook、X/Twitter 和 TikTok 上批量注册虚假账号并发布政治与时事虚假信息。美国官员称，这是中国产模型的 AI Agent 首次被用于覆盖网络影响力行动的全流程，从建号到协调话术；开源模型被开发者改造以绕过平台的身份验证与反操纵护栏。特拉维夫公司 IntelEye 由前 NSO Group 员工创立，使用 DeepSeek 创建 Agent，运营约 1000 个账号围绕以色列大选发布同时支持与反对内塔尼亚胡的内容；联合创始人 Maor Sellek 称这是防御性研究，公司共购入 1 万个账号但仅约 1000 个投入运行，效果有限。Meta 表示已通过自动检测与验证系统移除绝大多数此类账号。
推荐理由报道披露多国团体用开源模型驱动的 AI Agent 批量运营虚假账号，并给出以色列公司使用 DeepSeek 的具体规模与平台处置结果。
韩国共同民主党议员金文洙在国会质询现场戴上 AI 眼镜，让其解答韩国高考（Suneung）英语科目的一道题，设备随后给出第 3 个选项。教育部长官崔教镇表示，正在制定识别智能眼镜的指引，但今年在考点部署射频探测器仍有困难，因为各考点环境与周边条件差异较大。他称若发现作弊，将取消考生当年高考资格并禁止其参加下一年考试，同时教育部正在开发识别智能眼镜的标准手册和视听培训材料。此前韩国语能力考试（TOPIK）已出现利用此类眼镜作弊的案例，韩国国内考点已配备射频探测器并发放手册，海外考点多数配备金属探测器，正在推动引入射频探测器。
Cybernews 分析 Resemble AI 深伪事件数据库发现，自 2025 年初以来全球教育机构共记录 83 起深伪事件，其中 71% 涉及色情内容，97% 的受害者为女性，72% 为未成年人。中学占全部记录事件的 65%，大学和学院占 19%；在有明确地点的案例中，美国占 68%，研究者提示这可能部分反映各地区报告习惯和媒体报道的差异。施害者方面，学生占 57%，常以同学为目标；教师和学校员工占 18%，涉及校方人员未经授权生成学生或同事的色情素材。研究者指出，制作逼真的合成图像或视频已不再需要专业技术，日常 AI 工具即可被滥用，并呼吁学校建立完善政策、开展数字素养教育，并在消费级 AI 生成平台中内置更强的护栏。
Cybernews 对 Resemble AI 全球深度伪造事件数据库的分析发现，自 2025 年初以来教育机构共记录 83 起深度伪造案件，其中 71% 涉及性内容。在性别已知的案例中，女孩和女性占受害者总数的 97%；在年龄已知的案例中，72% 为未成年人。学生是最常见的制作者，占 57%，教师或其他教职员工占 18%。中学占事件的 65%，大学和学院占 19%，案件至少横跨 14 个国家，美国以 49 起居首。数据库在 2025 年记录 41 起教育相关事件，而到 2026 年 9 月 16 日已有 42 起，超过上一年全年。
Cybernews 分析 Resemble AI 全球深伪事件数据库中与教育机构相关的记录，发现自 2025 年初以来共录得 83 起校园深伪事件，其中 71% 涉及性内容。在已知受害者性别的案例中，97% 的受害者为女性；在已知年龄的案例中，72% 为未成年人。事件发生地点上，65% 出现在中学，19% 出现在大学和学院。作案者中 57% 为学生本人，18% 为教师或教职工。至少涉及 14 个国家，在有国家信息的案例中美国占 68%，共 49 起。
