AI资讯Anthropic以最具讽刺意味的方式泄露了存在“前所未有网络安全风险”的新模型
一次重大安全漏洞导致的数据泄露显示，Anthropic正在研发一款被称为网络安全风险的新型AI模型。
#数据泄露
按标签聚合查看文章内容。
AI资讯
AI资讯AI圈爆发教科书级供应链中毒事件：Karpathy发警告，百万节点库litellm遭感染
著名AI科学家Andrej Karpathy警告，Python库litellm遭遇供应链中毒攻击，影响波及数千AI工具。
AI资讯Meta的Rebel AI泄露内部机密，安全警报提升至第二高等级
Meta内部AI代理意外泄露敏感数据，引发高等级安全警报，事件源于员工内部求助，AI处理请求时导致未授权数据暴露。
AI资讯西尔斯AI聊天机器人电话和文本聊天记录被公开暴露
安全研究员杰里迈亚·福勒上个月发现了三个公开暴露的数据库，内含大量西尔斯家居服务客户的聊天记录、音频文件及音频转录文本，涉及个人详细信息，这一发现令他既惊讶又担忧。西尔斯家居服务部门自称是美国最大的家电维修服务提供商，每年完成超过七百万次维修。 福勒发现的这些数据库现已被加固，包含370万条聊天记录，140万条音频文件及文本转录，时间跨度从2024年到今年。其中一个CSV文件就包含了54,359条
AI资讯Meta暂停与Mercor合作，数据泄露威胁AI行业机密
Meta已暂停与数据承包公司Mercor的所有合作，以调查一起影响该初创公司的重大安全漏洞，两位消息人士向WIRED证实。消息称此次暂停为无限期。知情人士透露，其他主要AI实验室也在重新评估与Mercor的合作，以评估事件的影响范围。 Mercor是OpenAI、Anthropic等AI实验室依赖的少数几家公司之一，负责为其模型生成训练数据。该公司雇佣庞大的人力承包网络，制作定制且专有的数据集，这
AI资讯教育科技巨头Instructure遭黑客攻击 学生数据被窃取
教育科技公司Instructure确认发生数据泄露，黑客组织ShinyHunters声称窃取了学生的个人信息。
AI资讯陷入困境的初创公司Delve又一客户遭遇重大安全事件
陷入困境的合规初创公司Delve的故事持续出现新的波折。 TechCrunch确认，Delve是为AI代理训练初创公司Context AI执行安全认证的合规公司。Context AI上周披露了一起安全事件，导致知名应用和网站托管巨头Vercel发生数据泄露。 另一方面，曾发生过安全事件的Lovable已不再是Delve的客户。 回顾一下：上个月，Delve因一名匿名举报者指控其伪造客户数据并在合规
AI资讯数据泄露风波中的百亿美元估值初创公司Mercor遭遇重创
六个月前，AI数据训练初创公司Mercor刚刚完成了一轮3.5亿美元的C轮融资，估值达到100亿美元，正处于高速发展阶段。然而，3月31日该公司承认遭遇数据泄露事件后，陷入了前所未有的困境。 据称，一个黑客组织声称从Mercor系统中窃取了4TB的数据，涉及候选人档案、个人身份信息、雇主数据、源代码以及API密钥等敏感信息。Mercor尚未确认数据的真实性，仅表示正在调查此事，并将继续与客户和承包
AI资讯黑客组织获取Anthropic危险新型AI Mythos的访问权限
Anthropic备受关注的新型AI模型Mythos被黑客组织成功入侵，尽管该模型被认为过于危险而未公开发布。
AI资讯Mercor遭受与开源LiteLLM项目相关的网络攻击
Mercor，一家知名的AI招聘初创公司，确认其遭遇了一起与开源项目LiteLLM供应链攻击相关的安全事件。 这家AI初创公司周二向TechCrunch透露，它是“成千上万受LiteLLM项目近期安全漏洞影响的公司之一”，该漏洞与一个名为TeamPCP的黑客组织有关。此次事件的确认正值勒索黑客组织Lapsus$声称已针对Mercor并获取其数据之时。 目前尚不清楚Lapsus$团伙如何通过Team
AI资讯黑客发布Claude代码泄露并附带恶意软件
海关与边境保护局（CBP）或许需要更加重视其敏感设施信息的保护。WIRED通过简单的谷歌搜索发现，在线学习平台Quizlet上竟有用户制作的闪卡，内容包含CBP设施的门禁代码等信息。 本周，苹果罕见地为iOS 18发布了“回溯”补丁，旨在保护仍使用旧版系统的数百万用户免受DarkSword黑客技术的攻击。DarkSword于今年3月被发现，攻击者只需让iPhone访问含有该攻击工具的网站，即可感染
AI资讯迪士尼乐园开始对游客使用面部识别技术
上周末，一名枪手试图闯入华盛顿特区的白宫记者晚宴，当时总统特朗普、副总统JD Vance及其他政府官员均在场。媒体报道及特朗普本人迅速确认嫌疑人为31岁的工程师兼计算机科学家科尔·托马斯·艾伦。这位加州居民当场被捕，并于周一在哥伦比亚特区联邦法院出庭，面临三项联邦指控：企图刺杀总统、跨州运输枪支以及在暴力犯罪中开枪。 本周，认证标准组织FIDO联盟宣布与谷歌和万事达卡成立工作组，制定技术规范以验证