TThe Asia Business DailyThe Asia Business Daily · Oct 7Attention4848中国用户盲信AI致伤害与财产损失《纽约时报》10月2日报道称，中国在鼓励民众使用人工智能的同时正面临过度依赖技术的问题。中国互联网络信息中心9月29日发布的报告显示，今年上半年中国生成式人工智能用户规模突破7亿、普及率超过50%。报道列举多起事故：8月中旬浙江一名王姓男子用AI识别应用判断野生蘑菇无毒后食用，被诊断为横纹肌溶解症及急性肾衰竭，经血液透析保住性命；7月一名9岁儿童同样因AI判断无毒食用山中蘑菇，在重症监护室治疗8天；8月江苏苏州一名杨姓男子按AI
bytedance/UI-TARS-desktop · Sep 24Attention6060字节 Agent TARS 修复 agent-server 未鉴权远程命令执行漏洞字节 Agent TARS（UI-TARS-desktop）的 agent-server 存在未鉴权远程命令执行问题：会话创建时未过滤的 agentOptions 会被展开进 Agent 构造函数，调用方可覆盖 mcpServers（经 StdioClientTransport 启动本地进程）、aioSandbox（把沙箱部署降级为主机执行或重定向到攻击者 MCP 服务器）以及模型端点；服务端绑定所有网卡且无鉴权，因此构成未鉴权远程命令执行。相同注入还可经 runtimeSettings（未配置服务端 transform 时）和 agent-server-next 的 sessionInfo.metadata.agentOptions 触发。这是破坏性变更，依赖网络访问的部署需将 server.host 设为 0.0.0.0 或指定地址。
AI Incident Database · Jul 24 12:00Attention4848调查：AI 生成诈骗广告借 TikTok 投放系统诈骗尼日利亚用户一项为期五周、覆盖 130 条广告的调查发现，AI 生成的深度伪造视频和克隆语音冒充 OPay、UBA、MTN 等品牌及尼日利亚政商人物，以赞助广告形式在 TikTok 投放，将用户导向站外骗取手机号、邮箱和账户信息。报道记录了多起受害者案例，其中一名用户账户内约 15 万奈拉（108.86 美元）经博彩平台代金券交易被转走，另一名用户的邮箱与 Bybit 钱包被接管、加密资产全部消失；被冒充品牌以 OPay 最多，出现在 28 条广告中，广告覆盖英语、皮金语、约鲁巴语和豪萨语。调查还发现多数广告关闭评论区、无法转发，广告主身份与注册国家信息未公开。TikTok 撒哈拉以南非洲传播负责人回应称已移除记者标记的相关广告，并表示平台禁止欺诈性广告；尼日利亚 NITDA 表示平台有义务强化广告主验证与检测。报道称记者随后又收集到 20 多条新增诈骗广告。
