跳到正文

NVIDIA · News

10月12日 · 周一

NVIDIA · News

按原发与事件进展排列
10月6日周二
  1. The Guardian · 人工智能The Guardian · 人工智能 · 47

    反AI抗议组织对英伟达活动采取直接行动

    反 AI 抗议组织 Pull The Plug 在伦敦一家酒店扰乱了一场有 Nvidia 高管出席的科技行业晚宴,成员展开横幅并高喊口号,视频被上传至 Instagram。该组织今年 1 月成立,约有 300 名成员,主张采取直接行动,由一名匿名 AI 业内人士资助。PauseAI 在全球 17 个国家设有分支,其志愿者报名量在 8 月 OpenAI 智能体相关事件后翻倍至每周约 100 人。

10月3日周六
  1. threatfrontier.com · 55

    Anthropic 修复 Claude Desktop macOS 漏洞:Cowork 文件夹内文件可执行命令

    Anthropic 发布高危公告 GHSA-v234-4jrq-mgg6,修复 Claude Desktop on macOS 的一个漏洞:被攻陷或被提示注入的 Agent 写入 Cowork 共享文件夹的某类文件,在用户从 Claude Desktop 打开时可在 Mac 上执行命令。受影响版本为 1.1.3918 至 1.15962.0 之前,修复版本为 1.15962.0,公告于 2026 年 9 月 25 日发布且未列出 CVE 编号。问题根源是 Claude Desktop 的禁止执行文件类型清单遗漏了 macOS 打开即执行的一类文件,被归类为 CWE-184 不完整禁止输入清单,CVSS 4.0 评分 8.5,属本地攻击向量、低复杂度、无需权限、需被动用户交互。

  2. Ars Technica AI、The Guardian · 人工智能 等 4 个来源Ars Technica AI 等 4 个来源 · 4篇报道 · 55

    美国加州男子被控走私3亿美元GPU服务器至中国

    美国司法部宣布逮捕加州科技公司 Earthmade Computer 负责人 Greg Lui(又名 Yiu Kong Lui),指控其将价值超过3亿美元、搭载 Nvidia A100、H100、RTX 4090 和 RTX 5090 等 GPU 的服务器走私至中国。起诉书称,Lui 自2024年起与他人合谋,从多家美国制造商采购服务器,谎报最终用户位于无需出口许可的国家,实际经马来西亚和新加坡中转后转运至中国,并以合规买家和目的地文件掩盖真实的中国收货方。他被控出口管制共谋、出口走私和洗钱共谋。FBI 称其2024年通过该计划获得超过1.76亿美元,并伪造买家文件、冒用他人身份。

2025年7月15日周二
  1. OWASP GenAI Security Project · 21

    OWASP GenAI 安全项目发布 2025 年 Q2 生成式 AI 事件与漏洞利用汇总

    OWASP GenAI 安全项目汇总了 2025 年 3 月至 6 月的 14 起生成式 AI 事件与漏洞利用。其中包括 GPT-4.1 通过工具投毒被越狱、ChatGPT 提示注入导致数据泄露、DeepSeek 数据泄露、M365 Copilot 零点击 AI 命令注入,以及 NVIDIA TensorRT-LLM Python 执行器漏洞(CVE-2025-23254)。另有一批深度伪造语音诈骗、AI 生成音乐侵权和 AI 驱动的凭证填充等攻击被记录在案。

已经到底了