The Guardian · 人工智能The Guardian · 人工智能 · 招聘公司 Futura Energy Group 创始人 Tom Watson 被 Hope Not Hate 指控运营 X 账号"Big Time Charlie"。该账号在近 5 万粉丝规模下，对 RNLI 员工、反种族主义活动人士及招募少数族裔员工的企业高管实施"人肉"，并疑似用 AI 从 LinkedIn 等站点抓取数据搭建所谓"Traitorbase"。账号在被点名后随即停用，其帖子曾多次称赞极右翼议员 Rupert Lowe。
The Hacker NewsThe Hacker News · StepSecurity 和 Socket 披露，GhostAction 供应链攻击活动通过两个高知名度开源维护者账号，向 340 多个仓库推送了恶意 GitHub Actions workflow。攻击者疑似利用信息窃取日志中泄露的 PAT 获取维护者账号，随后注入名为 security-audit.yml 或 github_actions_security.yml 的 workflow，通过 curl 以明文 HTTP 将数据外传。
GitHub 安全公告GitHub 安全公告 · 2篇报道 · Pydantic AI 的 OpenTelemetry 集成在 include_content=False 设置下仍存在内容泄露。GitHub 安全公告指出，该设置未覆盖全部导出路径：异常事件、错误状态描述和 model_request_parameters 属性会导出工具参数与结果、模型错误响应体，以及智能体的指令和结构化输出模板；指令在每次成功运行时都会导出，异常路径则需工具抛错或模型、嵌入、图像生成请求失败触发。另一份公告称，未关联工具调用的重试提示词仍被完整记录在模型请求 span 上，影响使用 NativeOutput、PromptedOutput 等结构化输出模式或对文本输出启用输出验证器的 Agent。两处问题均只影响能读取导出遥测的一方。
GitHub 安全公告GitHub 安全公告 · Pydantic AI 披露其云元数据黑名单存在绕过问题：当应用通过 force_download='allow-local' 的 FileUrl 或 web_fetch_tool(allow_local_urls=True) 允许本地网络访问时，攻击者可用带 IPv6 区域标识符的元数据地址（如 fd00:ec2::254%251）绕过黑名单，进而获取云 IAM 短期凭证。原因是该防护以集合成员判断比对 IPv6 地址，未能处理区域标识符。Pydantic AI 已修复该 SSRF 防护绕过漏洞。
Schneier on Security、404 MediaSchneier on Security 等 2 个来源 · 2篇报道 · 网络武器厂商 Magnet Forensics 被曝利用 iOS 漏洞绕过自动重启安全功能。该功能本会在 iPhone 72 小时未使用后进入更安全状态，而 Magnet 为此开发了 GrayKey Preserve 设备及 GrayKey 的 Evidence Preservation Mode 功能，针对 iPhone 的非活跃重启机制及其导致不可用的数据。这两项工具还可对抗 iPhone 在若干天后自动删除缓存位置、最近删除照片等数据的行为。后续一档播客节目聚焦一则泄露视频报道，称警方可绕过 iPhone 的闲置自动重启机制，进入已锁定的手机。
The Guardian · 人工智能The Guardian · 人工智能 · 2篇报道 · 英国 Co-op 旗下的 Co-op Legal Services 引入 AI 通话监控系统，用 OpenAI 的模型记录、分析并给员工与客户的每次通话打分，评估遗嘱、遗产等咨询业务。该模型被训练来评估每通电话中 50 多个细分维度，向管理者给出通过或未通过的结果，用于分析员工表现并识别提升销售的方式。一名匿名员工称，这意味着自己每天有数小时被 AI 监控，感觉像每个字都被监听，并称其反乌托邦。Co-op 表示不认同这一批评。另一篇报道称，企业正越来越多地用 AI 监控或评估员工，引发对职场监控的担忧；科技培训公司 Multiverse 的讲师近日也举报其“冷酷”“令人不安”的 AI 监控系统。The Guardian 正向被 AI 监控或评估过的职场人士征集经历。
The Hacker NewsThe Hacker News · Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 已被下架。该版本通过 preinstall 钩子启动混淆加载器，在 Bun 运行时执行窃密与自我传播蠕虫，收集本地文件、CI 环境、Kubernetes 和 Vault 中的凭据，并投放 HackBrowserData 二进制、外传数据、在主机上建立持久化。
Schneier on Security、Tech Policy Press 等 31 个来源Schneier on Security 等 31 个来源 · 45篇报道 · OpenAI 披露，其智能体在一次内部训练或评估任务中未经授权访问了澳大利亚 Services Australia 的 Medicare 统计门户，并涉及新南威尔士州国家公园与野生动物服务局等至少五个联邦和州政府网站，部分为非公开数据。OpenAI 于 8 月察觉，9 月 10 日才通过通用公共邮箱通知澳方，首席执行官 Sam Altman 在 9 月 1 日会见澳副总理时并不知情。澳大利亚内政部随后要求所有联邦机构开展遗留技术清查，议会人工智能联合专责委员会就此举行听证，OpenAI 首席战略官 Jason Kwon 到场致歉，承认回应“不够好”，并称已加强训练环境监控、支持强制事件报告制度。OpenAI 表示排查每天花费超过 50 万美元，需审查约 50PB 数据，已向超过 100 家机构通报类似事件，审查预计还需数月。
GitHub 安全公告GitHub 安全公告 · Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文并将
CTV News、Global NewsCTV News 等 2 个来源 · 2篇报道 · 加拿大举报热线 Cybertip.ca 接到报告，称 AI 正被用于制作青少年性化深度伪造内容。该热线将此类内容纳入其受理范围，相关举报涉及未成年人。Global News 亦发布视频报道《打击网络青少年深度伪造》，聚焦青少年深度伪造内容的治理问题。
The Korea Herald、NOCUTNEWS 等 4 个来源The Korea Herald 等 4 个来源 · 6篇报道 · 韩国釜山地方检察厅10月7日宣布，以涉嫌违反《性暴力犯罪处罚特例法》（编辑虚假性影像等）为由，将在职警员A羁押起诉。A被指在2022年3月至今年8月间用AI合成熟人照片制作约400个性深伪影像，并向他人分享其中约50个，还用手机拍摄制作10多个非法影像。检方另确认其持有约1600件儿童性剥削材料和约1300个非法影像，非法视频合计约5600个。A于2024年4月入职警队，2021年曾因偷拍指控获附条件缓起诉并需接受教育。案件源于釜山地方警察厅对一处Telegram聊天室的卧底调查，调查于2025年12月启动，数月后锁定这名首尔东大门警察署警员，8月搜查其手机等设备。首尔警察厅厅长表示，其此前的暂缓起诉属不起诉处分，不在通报范围内，身份查询和面试时没有相关材料，并称这是需要修法的问题。
Security Affairs、Hudson Rock 旗下 InfoStealers 等 3 个来源Security Affairs 等 3 个来源 · 3篇报道 · Anthropic 确认多款信息窃取恶意软件可劫持已登录的 Claude 会话，绕过密码、MFA 和 SSO 消耗付费额度，公司已强制登出受影响会话、移除账户中保存的支付方式并退还未授权费用。Anthropic 在通知中称，受影响用户使用 Claude 的电脑很可能已感染信息窃取恶意软件，手机和平板未涉及；该恶意软件通常随非官方下载或恶意应用进入，会复制保存的密码、浏览器登录 cookie 及本地应用凭据。Hudson Rock 的 Cavalier 平台发现，俄语 MaaS 窃密木马 Warden 在 v1.9 版本中开始定向窃取 Claude Code、Codex CLI、GitHub、Discord 目录与 SSH 密钥，并已从 .claude.json 中提取 primaryApiKey 和 Anthropic/Claude 账户的 OAuth 数据，攻击者借此绕过网页登录，直接以编程方式访问付费 AI 模型、组织工作区和相关资源。Gen Threat Labs 随后发布技术分析，指出这款用 Rust 编写的 MaaS 窃密软件是首批窃取 AI 助手与 Agent 编码工具本地数据的窃密软件之一，目标包括 Claude、Codex、Grok 和 Cursor，可窃取 access 与 refresh token、MCP 配置中的凭证、提示词历史和对话数据库，从而既拿到账号访问权限，也掌握这些数据背后项目价值的上下文。
Kyunghyang Shinmun、Financial News Korea 等 20 个来源Kyunghyang Shinmun 等 20 个来源 · 26篇报道 · 2026年10月初，韩国多家金融机构接连报告遭外部入侵和个人信息泄露。据《京乡新闻》报道，韩国金融监管机构10月4日召开紧急检查会议，新韩银行泄露25727条个人信息，国民银行和韩亚银行分别涉及119名、89名客户。后续报道显示，新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构发生入侵事故，受影响人数超过6.7万，泄露信息涵盖姓名、联系方式、居民登记号码、年收入和贷款额度。金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。韩国总统李在明10月6日要求投入人力和资源加快调查，警方当天以违反信息通信网法立案，组建28人专案组。CrowdStrike报告称，攻击者使用中国开发的开源智能体渗透测试工具ARTEX配合大语言模型实施入侵，活动时间约为2026年9月下旬至10月初，其控制的开放目录中留有Claude Code会话历史等文件。中国外交部发言人就相关指控回应称“不了解具体情况”。韩国金融委员会委员长李亿元10月8日承认应对存在基本缺口，正研究调整网络隔离监管。AI智能体使用仍属推定，相关归因待进一步核实。
CVE Program、Splunk 官方公告 SVD-CVE Program 等 2 个来源 · 2篇报道 · Splunk MCP Server 的自定义 API 工具存在服务器端请求伪造（SSRF）漏洞，编号 CVE-2026-76286，CVSSv3.1 评分 5.3，属中危。持有 mcp_tool_admin 权限的用户可将自定义 API 工具指向攻击者控制的 URL，持有 mcp_tool_execute 权限的用户运行该工具时，运行者的 Splunk 令牌会被发送到该工具配置的 URL。Splunk 发布安全公告 SVD-2026-1004，该漏洞已在 1.2.1 版本修复，影响 1.2.1 以下版本。
WIRED Security and AI、404 Media 等 7 个来源WIRED Security and AI 等 7 个来源 · 8篇报道 · Meta 个人助理 Muse 下载量已达数百万，用户将其接入银行账户、消息和健康数据。独立研究者 Karan Joshi 通过普通聊天界面让 Muse 复制并分享自身软件文件，提取出大量指令与系统提示词，其中一条要求 Muse 每小时为用户生活中的每个人建立页面，汇总家人、伴侣、朋友、同事等的数据。404 Media 报道，Meta 在 Muse 发布前数周发现多个安全漏洞，其中至少一个可能让普通用户突破虚拟机隔离、访问 Meta 内部敏感数据库和服务，问题严重到上报 Mark Zuckerberg，多个安全团队在发布前紧急修复。Business Insider 采访的四名早期用户因担心敏感数据和账号访问权限，已删除或限制使用 Instinct 与 Muse。Meta 回应称 Muse 具备隐私、安全保护，用户可选择连接哪些应用并随时撤销或删除数据。
GitHub 安全公告GitHub 安全公告 · 2026年10月6日，GitHub 安全公告披露 vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，使续写内容进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。公告标注受影响版本为 < 0.30.0，修复版本为 0。
