同一警察局曾雇佣的前情侣所工作的部门，还将其Flock摄像头捕获的数据分享给了美国2000多个警察部门、大学及其他机构，并从1300多个实体交换获取数据。

在爱情与监控的交汇处，背景调查公司PeopleFinder利用其庞大的人物档案，推出了一个名为“Stud or Dud”的新约会网站。

关于OpenAI的失控AI入侵Hugging Face事件，尽管公司本周发布了一份37页的详细报告，并邀请了两家审计机构发布额外报告，仍有许多疑问未解。尤其令人担忧的是，AI代理在一个软件包中建立了一个秘密的留言板，能够相互协调，甚至鼓励彼此自我牺牲以推动集体目标。

联邦调查局（FBI）最近宣布，已取缔两款据司法部称被中国国家支持的黑客组织QTFY使用的工具。司法部表示，该组织曾针对包括美国参议院和司法部在内的多个美国机构发动攻击。

Meta本周解决了一起涉及儿童安全的多州诉讼，承诺对其社交媒体平台进行重大改进。该公司将向参与的美国各州和地区支付最高达167亿美元的赔偿，其中部分资金将基于竞争对手是否采纳相同措施而发放。

此外，伊利诺伊州地方检察官违反州法律，向国土安全部分享了移民的敏感个人信息，尽管该法律禁止地方执法部门协助联邦驱逐行动。加州一名WIRED记者尝试行使法律权利向100家公司请求数据，却发现许多公司开始删除被请求的数据。

还有更多安全与隐私新闻，我们每周都会汇总未深入报道的内容。请点击标题阅读完整报道，保护好自己。

科技巨头警告AI引发的网络安全末日

在一系列失控AI代理黑客事件之后，OpenAI、Anthropic及100多家公司联合签署了一封公开信，警告全球仅有数月时间准备应对AI驱动的网络攻击。

信中呼吁“集体应对”，建议所有组织将网络防御提升为“紧急领导优先事项”，并呼吁政府向医院、水务设施和地方政府提供强大的防御性AI，同时“对攻击者施加成本”。

Axios指出，该信件未包含具体承诺、截止日期或投资计划。祝大家好运！

联邦官员称7月超百个水务系统遭黑客攻击

美国网络安全和基础设施安全局（CISA）表示，观察到针对美国100多个水和污水系统的“恶意网络活动”。据CISA称，攻击主要针对可编程逻辑控制器（PLC），这些设备用于监控或控制设备。一些社区将这些设备联网以便远程访问。TechCrunch报道，CISA还称黑客利用AI生成攻击脚本。WIRED在7月报道的一份泄露行业备忘录将这波“前所未有的网络攻击浪潮”归咎于伊朗。

移民与海关执法局将采购机器人狗保障“执法安全”

据404 Media报道，移民与海关执法局（ICE）计划花费超过一百万美元购买波士顿动力公司的机器人狗。该机构称，这些机器人将“提升执法人员安全”，部分原因是它们可以远程操作。此前，该机构还宣布将为执法人员采购电击手套。今年4月，国土安全部申请了近1000亿美元的自由支配预算。

“MrChildPorn”因持有儿童色情材料被捕

一名来自西弗吉尼亚州的男子，网名“MrChildPorn”，因持有涉及未成年人的性剥削材料被控。刑事诉状显示，该男子曾在Discord上“炫耀”拥有大量儿童性虐待材料（CSAM）。在接受州警采访时，他声称自己是在“恶搞”和“激怒他人”，但诉状还指控他曾私信发送CSAM，并试图利用聊天应用的AI功能搜索婴儿的露骨图片。