全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态Meta AI Research
Meta 如何为 Muse 构建安全机制
Meta 披露 Muse 的安全设计：通过运行时隔离、凭据保护、独立授权网关、外传审批与支付确认等防御，按"智能体可能已被攻破"的限损思路构建。该架构为厂商自述而非独立审计保证，且不阻止 Meta 在必要时访问数据，Confidential VM 仍属后续计划。
- 动态X @MinLiBuilds
Meta Muse 上线前后接连曝出 root 获取与 KVM 逃逸漏洞
有用户称在 Meta 的 Muse 中拿到了 root 权限。该产品上线前 12 天，Meta 刚因 KVM 逃逸漏洞连夜修补；上线后又曝出新的 zero-day，并发现一个 bug，显示仍存在较多问题。
- 动态Island
Island 披露伪装成 AI 广告产品的钓鱼平台，借 Meta Muse 发布八天内上线仿冒站
Island 安全研究披露了一个人工操作的钓鱼平台，它伪装成一系列 AI 广告产品，最新诱饵 Muse Ads 在 Meta 于 2026 年 9 月 8 日发布 Muse 后不久出现，9 月 16 日 museads.ai 已上线。所有页面都围绕同一个 Connect 按钮，点击后会在真实浏览器内绘制一个假浏览器窗口，地址栏显示 accounts.google.com 或 Okta 租户等可信来源，而真实浏览器仍停留在钓鱼域名上。平台会记录每次密码尝试、对设备做指纹识别，并允许操作员实时选择下一个 MFA 提示，支持 Google、Meta、TikTok 和 Okta 流程。研究期间观察到数百次受害者提交，活动在撰写时仍在进行。目标多为广告代理人员和经理账户管理员，因为广告账户带有支付方式和预算，经理账户还能触达多个客户账户。
- 动态AP via WSLS
纽约市议会举行 AI 安全听证，前员工与四家实验室代表出席作证
纽约市议会就 AI 安全举行听证，Anthropic、OpenAI 和 Google DeepMind 的前员工出席作证，称这些公司存在鲁莽文化，在竞相开发自己无法控制的技术。前 Anthropic 工程师 Jacob Coxon 表示，在目前路径下人类更可能失去对 AI 的控制，甚至可能以人类灭绝告终。OpenAI、Anthropic、Google 和 Meta 的在职员工也出席作证，称系统已在改善日常生活并强调对安全的专注。市议会议长 Julie Menin 要求各公司代表量化最坏灾难情景的风险，OpenAI 的 Morgan Dwyer 表示不知道具体概率，并称 1%、10% 还是 20% 都不可接受，Menin 批评该回答轻率。市议会正考虑多项 AI 监管提案，包括要求企业披露 AI 工具信息、对市政 AI 系统引入第三方审批，以及让举报人分享违规罚款。
- 动态fortune.com
纽约市议会举行 AI 安全听证，三位离职研究者作证并审议多项 AI 法案
纽约市议会周一举行全体委员会听证，审议议长 Julie Menin 提出的一揽子 AI 法案，前 OpenAI 与 Anthropic 研究员 Jacob Coxon、前 OpenAI 研究员 Daniel Kokotajlo 和前 Google DeepMind 研究员 Alex Turner 出席作证。Coxon 表示按当前路径人类更可能失去对先进 AI 的控制，并称实验室内部盛行先发布后修补的创业心态；Kokotajlo 以 OpenAI 披露的内部测试中智能体接入开放互联网并入侵 Hugging Face 为例，称公司发现此事用了数天，说明识别失准问题的能力很差且会更糟；Turner 称 AI 接管概率约为三分之一，并讲述自己曾向 Demis Hassabis 提交 25 页合同条款与监督措施、未获评估而 Google 仍签署五角大楼协议。
- 动态OAIC
澳大利亚 OAIC 对智能眼镜软件商深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对 HeyCyan 应用提供方深圳擎城（Shenzhen Qingcheng）启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制信息收集通知在内的全部权力。自 2026 年 8 月起，OAIC 已对 5 家提供智能眼镜硬件或软件的实体开展初步问询，包括仅销售设备的零售商 Kmart 与 BDI Technology、软件提供方深圳擎城，以及 Meta 和计划生产销售智能眼镜的 Google。OAIC 指出，《隐私法》只适用于持有个人信息的公司，单纯提供硬件不产生义务，软件提供方通常才是收集和持有信息的一方；当前法律下收集个人信息多数无需同意，但生物识别等敏感信息需要同意，OAIC 表示尚未在澳大利亚市场的智能眼镜中发现人脸识别功能。
- 动态OAIC
澳大利亚 OAIC 对 HeyCyan 智能眼镜应用开发商启动隐私调查
澳大利亚信息专员办公室（OAIC）已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。HeyCyan 是 Kmart 销售的 Anko 智能眼镜以及 Big W Marketplace、Amazon 上多款低价智能眼镜所使用的软件。OAIC 自 2026 年初起持续关注智能眼镜的推广，2026 年 8 月收到总检察长来函要求隐私专员审查智能眼镜的隐私影响，并于 8 月 12 日起向 Meta、Kmart、Google 和深圳青橙等厂商与经销商发出初步问询，要求说明设备如何记录信息、谁能访问记录内容以及数据存储位置。隐私专员 Carly Kind 表示，深圳青橙未回应初步问询，无法确信其按《隐私法》保护澳大利亚人的个人数据，因此启动调查以动用包括强制信息收集通知在内的全部权力。调查结论作出前，OAIC 不再进一步置评。
- 动态R&D World
Google 在纽约市议会宣誓听证中确认三起 AI 智能体测试逃逸事件
R&D World 报道，Google 在纽约市议会听证中就三次 AI 智能体测试越界作证，OpenAI、Anthropic 和 Meta 同时接受质询。现有材料未确认所述三次越界是否属于此前已披露事件，不能将其计为新增三起事故。报道还涉及 Bores 对 OpenAI 支持 RAISE Act 说法的争议；有关伪证的质疑是当事人指控，尚未经法院认定。
- 动态The Next Web
Meta监督委员会要求删除两起AI深伪视频，并提出治理建议
Meta 监督委员会 9 月 17 日裁定 Meta 对 AI 深度伪造的规则“持续且根本性地不足”，并推翻 Meta 原判，要求删除两段 AI 生成视频。第一起涉及苏格兰一名工党地方议员，视频伪造其发表针对难民的不当言论，音频与面部动作不同步，与一张多名女性合影同处一个相册，合计观看超 5000 次，两人举报后 Meta 系统未转人工审核、两次申诉均失败；委员会多数认定该视频违反仇恨行为规则，本应加注“High Risk AI”标签，但因当选官员属公众人物未认定违反欺凌骚扰规则。第二起涉及一名欧洲年轻穆斯林女性，其参与少数族裔女性经期健康教育项目后遭 AI 篡改视频和图片嘲讽，相关内容在 Meta 平台等渠道获得数千万次观看，Meta 自动关闭首次举报与申诉，直到委员会介入才删除视频。
- 动态The Herald
遭深伪视频针对的议员称Meta裁决仍未充分保护政客
Meta 独立监督委员会于 9 月 17 日裁定，应依据 Meta 的仇恨言论规则下架一段发布于 2025 年 11 月、伪造邓迪工党议员 Dorothy McHugh 发表难民相关言论的 Facebook 视频，推翻了 Meta 最初允许其保留在线的决定。该视频被观看超过 5000 次，监督委员会认为多数观众无法立即看出其为合成内容。McHugh 表示，下架理由是视频包含针对难民的仇恨言论，而非有人伪造了她的影像和言论，因此并未解决 AI 伪造他人形象并强加其从未说过的话这一问题。她与另一名用户最初以欺凌和骚扰规则举报，Meta 的自动系统均未将投诉转交人工审核，视频继续在线，两人申诉后仍未获人工复核，另一名用户随后将案件提交监督委员会。监督委员会对个案内容的决定对 Meta 有约束力，但其政策建议不具约束力。
- 动态The Guardian · 人工智能
Meta 监督委员会要求下架深度伪造视频并批评其防护措施不足
Meta 监督委员会裁定，Facebook 应下架一段针对苏格兰工党议员的 AI 伪造视频和一段嘲讽穆斯林女性竞选志愿者的伪造视频，并批评 Meta 的防护措施在应对深度伪造激增方面持续且根本性地不足。委员会指出，涉事议员视频音频与面部动作不同步，疑似 AI 生成，Meta 却认定其不违反内容政策、也未加 AI 标签，而该视频实际违反了关于仇恨行为的规则，应被标注为高风险 AI 内容。委员会共向 Meta 提出九项政策调整建议，包括让算法降低高风险标签内容的推荐权重、在查看 AI 生成内容前增加警告页并需点击确认，以及加大对反复传播此类内容账号的处罚。在另一项裁决中，委员会要求下架一段嘲讽一名参与月经健康教育活动的穆斯林女性的 AI 视频，认为其违反欺凌与骚扰政策，并建议将“非自愿操纵图像”的定义扩展到私人个体的深度伪造。
- 动态Meta Transparency Center
Meta 监督委员会推翻 AI 伪造英国政客移民言论视频的保留决定
Meta 监督委员会就一段 AI 生成的英国工党政治人物视频作出裁决，推翻了 Meta 原先保留内容的决定，Meta 表示将在 7 天内执行。该视频出现在一个 Facebook 相册中，画面显示该政客说出涉及难民与性暴力的言论，相册配文还指控其逃税但未提供证据；相册另含一段疑似 AI 生成音频的抗议视频，以及一张看似真实的女性持反极右翼标语照片。Meta 最初认定内容未违反霸凌骚扰、仇恨言论和错误信息政策，理由是相关保护不适用于成年公众人物、内容针对部分难民的行为而非整体概括，且视频似为搞笑目的、不太可能对公共事务造成实质性欺骗，因此未加注 AI 信息标签。委员会裁决后，Meta 将在技术与运营可行时对相同情境下的相同内容一并处置。
- 动态Oversight Board
监督委员会要求 Meta 下架伪造英国政客移民言论的 AI 视频
监督委员会（Oversight Board）推翻 Meta 保留一条 AI 生成视频的决定，认定该视频违反 Meta 的仇恨言论政策，应予以删除。视频于 2025 年 11 月发布在 Facebook，用 AI 伪造苏格兰一名工党地方议员的形象，让她说出针对难民的不实言论，音频与面部动作不同步；该帖获得超过 5000 次浏览、50 多条评论和 10 多次分享，Meta 系统未将其转人工审核，用户两次申诉后内容仍被保留，Meta 认定其不违反社区标准也无需加 AI 标签。委员会多数意见认为视频将严重犯罪行为归于难民整体，构成仇恨言论；同时认为按错误信息政策不应删除，但应加注 High Risk AI 标签，并指出 Meta 的深伪标注规则不足。委员会建议 Meta 降低高风险标签门槛、用插页等方式增加查看阻力、对高风险标签内容取消变现或降权并累进处罚重复发布账号，以及公开标签使用数据。
- 动态The Guardian · 人工智能
澳大利亚隐私专员调查 Kmart 智能眼镜 HeyCyan 应用开发商
澳大利亚隐私专员 Carly Kind 宣布对 HeyCyan 应用开发商深圳青橙（Shenzhen Qingcheng）立案调查，原因是该公司未回应问询，且第三方对其技术及隐私政策的分析引发担忧。该应用用于 Kmart 售价 89 澳元的 Anko 品牌智能眼镜，可拍照和录制高清视频。Kind 此前已致函 Kmart、BDI Technology 等零售商以及 Meta 和 Google，但本次调查仅针对深圳青橙。她指出隐私法只适用于企业和联邦机构，不适用于个人使用者，销售或制造智能眼镜的公司若不收集个人信息可能不承担隐私法义务，收集数据的软件提供方才是责任主体。她还提到政府拟议的隐私法改革将以公平合理标准取代合理必要标准，并考虑儿童最佳利益等因素。
- 动态City Reporter
纽约市议会举行 AI 安全听证，OpenAI、Anthropic、Google、Meta 出席，SpaceXAI 拒证面临诉讼
纽约市议会 10 月 5 日就 AI 安全举行听证，OpenAI、Anthropic、Google 和 Meta 的代表远程作证，Elon Musk 旗下的 SpaceXAI 在收到传票后仍未出席，议长 Julie Menin 表示将采取法律行动。听证预计有 69 名证人、分 14 个小组作证，并审议 10 项旨在约束 AI 行业的法案和决议。Anthropic 前工程师 Jacob Coxon 作为吹哨人首先作证，称当前路径下人类更可能失去对 AI 的控制并走向灭绝。议员 Shekar Krishnan 追问 AI 对城市养老金投资的影响，四家公司代表均未直接回答。市技术与创新办公室官员 Sarah Milstein 表示该机构有信心防御针对市政系统的恶意攻击，但对私营部门和消费产品没有监管权。
- 动态Israel Defense
Salt Labs 披露 Manus 邮件智能体间接提示注入漏洞，可触达关联服务凭证
Salt Labs 研究发现，一封恶意邮件即可劫持通用智能体平台 Manus，并触达用户关联服务的凭证。攻击采用间接提示注入，把恶意指令藏在邮件正文中，用户让 Manus 查看邮件时，智能体将邮件内容当作指令执行。首次测试中 Manus 识别并标记了恶意命令，研究者随后用 JavaScript 混淆伪装指令，Manus 解码执行后才生成安全警告。研究者借此建立反向 shell，找到与用户 Manus 账号关联服务的凭证和 token，真实攻击中可能触及邮箱、云存储或代码仓库。攻击无需窃取密码、恶意链接或受害者额外操作。
- 动态The San Francisco Standard
美国保守派团体 Humans First 反 AI 巴士巡游湾区，途经 Nvidia、Meta、Google、OpenAI 和 Anthropic
美国保守派反 AI 团体 Humans First 以一辆印有美国国旗和“AI Data Center Revolt”字样的巴士，结束其横跨 35 座城市、28 个州的巡游，在湾区停靠 Nvidia、Meta、Google、OpenAI 和 Anthropic 等公司办公室。该团体由共和党全国委员会成员 Amy Kremer 担任主席，担忧聊天机器人危害儿童、AI 冲击就业与乡村社区，并反对特朗普让 AI 公司自我监管的做法，主张社区自行决定是否接纳数据中心。其启动资金来自旧金山非营利组织 Center for AI Safety 的一笔未披露金额的“初始贷款”，需以未来捐款偿还。
- 动态The Hacker News
仿冒 ChatGPT、Gemini、Claude 的广告门户钓鱼平台窃取凭据与 MFA 验证码
Island 研究人员披露一个"人工操作钓鱼平台"，仿冒 Google Gemini、Anthropic Claude、OpenAI ChatGPT、Perplexity、Meta Muse 和 Manus 的广告产品，通过浏览器内浏览器（BitB）伪造登录窗口窃取账号凭据与 MFA 验证码。其中 museads.ai 于 2026 年 9 月 16 日出现，在 Meta 推出 Muse 后一周多上线，点击伪造页面上的"Connect"按钮即触发 BitB 攻击，设备指纹经 Socket.IO 传至 /api/send/ip，攻击者实时登录并自行选择 MFA 挑战。目标为代理机构员工、媒介采购和经理账户管理员，相关站点共用 Next.js 与 Socket.IO 技术栈。
- 动态TechCrunch AI
个人 AI 智能体遭网站拦截，Meta 等公司推动智能体通信开放标准
个人 AI 智能体在替用户完成购物、订票等任务时频繁被网站拦截，亚马逊已开始阻止 Meta 的 Muse 智能体浏览和购买其商品。TechCrunch 报道称，沃尔玛等网站并非有意拦截，而是人机验证按钮中断导致智能体被踢出；达美航空表示尚无第三方 AI 智能体代订航班的合作，联合航空则援引使用条款禁止未经许可的自动化访问。Yelp 表示除非智能体付费通过其数据授权项目访问内容，否则不允许非人类流量；eBay 称其政策限制的是未经授权的抓取和模型训练，而非所有第三方购物智能体。有用户反映 eBay 因使用智能体 AI 而封停账号，Google 也曾将正在清理 Gmail 收件箱的 Instinct 踢出。Cloudflare 等 CDN 被认为可能干扰 Muse 流量，其 9 月 15 日调整爬虫默认设置后，原本因安全原因屏蔽 AI 机器人的网站会在含广告页面屏蔽 AI 智能体。
- 动态CNBC · Technology
Meta、Walmart、Stripe 等联合发布个人智能体协议
Meta、Walmart、Stripe 等公司联合发布名为 personal agent protocol 的开放标准，用于规范 AI 智能体与企业的交互方式。该协议由 OpenAI 董事长、Sierra 联合创始人 Bret Taylor 牵头，Sierra 也参与其中。Taylor 表示，企业需要知道访问服务的是个人智能体还是真人，避免不代表用户的随机 bot 获得服务访问权限，并称在标准出现前这一领域处于混乱状态。Meta 工程与消费产品副总裁 David Singleton 强调安全，称智能体需要用户共享信用卡和个人信息，新标准提供一定程度的可见性和控制，并将其类比为电子邮件这类通用标准。Taylor 表示 OpenAI 和 Anthropic 目前尚未加入，但预计这些 AI 巨头会参与。
- 动态Sierra
Meta 与 Sierra 宣布共同开发 Personal Agent Protocol，v0.1 规范计划本月发布
Meta 与 Sierra 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 等企业，正在开发开放标准 Personal Agent Protocol，用于定义个人 AI 智能体与企业的交互方式。该协议基于 OAuth 处理身份认证，让消费者决定授予智能体只读或写入权限，企业则可设定智能体可通过其网站、API（如 MCP、OpenAPI）或自有智能体执行的操作范围。v0.1 规范计划于本月晚些时候发布，同时将提供参考实现。
- 动态ChosunBiz
Meta 修复 Muse 云端虚拟机漏洞并加强安全警告
Meta 的个人 AI Agent Muse 被发现存在安全漏洞，攻击者可借此访问存放用户邮件和文件的专属云端虚拟机。该漏洞由外部安全研究员通过 Meta 漏洞赏金计划发现，The Information 援引 Meta 内部事件报告报道。攻击路径是用户让 Muse 总结或处理恶意网页链接，并在随后的安全警告中选择 Allow。Meta 表示将让警告信息更醒目，便于用户识别 Muse 访问疑似恶意网站的风险。Meta 最初将该漏洞定为内部安全等级 SEV-2，后认定初始分级有误，下调一级至 SEV-3，并构建了用户隔离的 Muse Secure VM，由独立监控 Agent 核查 Muse 的外部网络访问，并在发送邮件或购物等敏感操作前获取用户批准。
- 动态Reuters
Meta 在 Muse 发现安全漏洞后加强安全警告
路透社转述 The Information 的报道称，在研究者报告 Meta 的 Muse 存在潜在敏感信息暴露风险后，Meta 加强了相关安全警告。
- 动态The Information
Meta 在发现安全漏洞后加强 Muse 安全警告
The Information 报道，Meta 在发现 Muse 安全风险后加强了相关安全警告。