The Guardian · 人工智能The Guardian · 人工智能 · Oct 6 14:00Attention4747反AI抗议组织对英伟达活动采取直接行动反 AI 抗议组织 Pull The Plug 在伦敦一家酒店扰乱了一场有 Nvidia 高管出席的科技行业晚宴,成员展开横幅并高喊口号,视频被上传至 Instagram。该组织今年 1 月成立,约有 300 名成员,主张采取直接行动,由一名匿名 AI 业内人士资助。PauseAI 在全球 17 个国家设有分支,其志愿者报名量在 8 月 OpenAI 智能体相关事件后翻倍至每周约 100 人。
threatfrontier.com · Oct 3 03:27Attention5555Anthropic 修复 Claude Desktop macOS 漏洞:Cowork 文件夹内文件可执行命令Anthropic 发布高危公告 GHSA-v234-4jrq-mgg6,修复 Claude Desktop on macOS 的一个漏洞:被攻陷或被提示注入的 Agent 写入 Cowork 共享文件夹的某类文件,在用户从 Claude Desktop 打开时可在 Mac 上执行命令。受影响版本为 1.1.3918 至 1.15962.0 之前,修复版本为 1.15962.0,公告于 2026 年 9 月 25 日发布且未列出 CVE 编号。问题根源是 Claude Desktop 的禁止执行文件类型清单遗漏了 macOS 打开即执行的一类文件,被归类为 CWE-184 不完整禁止输入清单,CVSS 4.0 评分 8.5,属本地攻击向量、低复杂度、无需权限、需被动用户交互。
Ars Technica AI, The Guardian · 人工智能 · 4 sourcesArs Technica AI · 4 sources · 4 reports · Oct 3 02:39Attention5555美国加州男子被控走私3亿美元GPU服务器至中国美国司法部宣布逮捕加州科技公司 Earthmade Computer 负责人 Greg Lui(又名 Yiu Kong Lui),指控其将价值超过3亿美元、搭载 Nvidia A100、H100、RTX 4090 和 RTX 5090 等 GPU 的服务器走私至中国。起诉书称,Lui 自2024年起与他人合谋,从多家美国制造商采购服务器,谎报最终用户位于无需出口许可的国家,实际经马来西亚和新加坡中转后转运至中国,并以合规买家和目的地文件掩盖真实的中国收货方。他被控出口管制共谋、出口走私和洗钱共谋。FBI 称其2024年通过该计划获得超过1.76亿美元,并伪造买家文件、冒用他人身份。
OWASP GenAI Security Project · Jul 15, 2025 04:39Attention2121OWASP GenAI 安全项目发布 2025 年 Q2 生成式 AI 事件与漏洞利用汇总OWASP GenAI 安全项目汇总了 2025 年 3 月至 6 月的 14 起生成式 AI 事件与漏洞利用。其中包括 GPT-4.1 通过工具投毒被越狱、ChatGPT 提示注入导致数据泄露、DeepSeek 数据泄露、M365 Copilot 零点击 AI 命令注入,以及 NVIDIA TensorRT-LLM Python 执行器漏洞(CVE-2025-23254)。另有一批深度伪造语音诈骗、AI 生成音乐侵权和 AI 驱动的凭证填充等攻击被记录在案。