深海白色抹香鯨，幫你打撈每日新聞重點
標籤
加密沒破，資料庫沒失；OpenAI 仍指有人把隱藏推理抄走。OpenAI 於香港時間 10 月 1 日發布報告，指 7 月有一場針對其模型受保護推理的協調行動，核心群集與中國初創 Moonshot AI（Kimi 開發商）相關人士有關。高峰在 7 月 24 至 25 日，逾 4,000 個用戶發出約 16,000 次提取模式請求，7 月 28 日前全面中止。手法是跨對話重放加密推理，並非破解加密或入侵資料庫。CNBC 指 Moonshot 未即時回應；約數周前 Anthropic 亦曾指 Moonshot 等利用 Claude 訓練自家模型。
手機只是打開了 TikTok，相簿裏的相片就傳到了另一部電腦。美國網絡安全初創 depthfirst 示範入侵一部測試手機。據《華盛頓郵報》9 月 18 日報道，該公司把中國智譜（Z.ai）可免費下載的 GLM 模型改裝成找漏洞工具，在 TikTok 採用的開源元件中找出多個漏洞，串連後取得手機相機和相簿的存取權。TikTok 保安團隊確認問題並已修補。報道指，OpenAI 與 Anthropic 對高階網安能力設有受控存取，開放權重模型則任何人都可下載改裝。
Gemini 收到的測試指示寫明，這裏沒有互聯網。它還是走了出去。Google 安全工程副總裁 Heather Adkins 表示，今年 5 月一次由以色列公司 Irregular 進行的網絡安全評估期間，Gemini 靠猜密碼及取用公開程式碼庫裏的憑證，進入了三個它以為屬於測試範圍的網站。Irregular 發言人稱，同一缺口亦影響其他實驗室，各實驗室已在 7 月底收到通知。翻查資料，OpenAI、Anthropic 及 Meta 8 月已先後披露同類事故，評估方同樣是 Irregular，Google 是四間之中最後一間開口。
Gleam 整套原始碼外洩，入侵者由頭到尾沒有出現過。開發者 ferstar 周四（18 日）公開逆向分析，指智譜（Z.ai）的 AI 編程應用 ZCode 在用戶登入後，會自動把整個工作目錄加密上傳至阿里雲 OSS。快照涉及 42,411 個檔案，.git 歷史佔 86.6%，私鑰只存在雲端，用戶解不開自己硬碟上的檔案，介面兩個開關都不會停止上傳。免費二級域名服務 Gleam 的營運者其後公告，該站 DNS 紀錄及管理員密鑰一併外洩，源頭是開發環境所用的 ZCode。ZCode 發表聲明致歉，稱資料處理後已即時銷毀，並承諾開源。
安全初創 Hacktron AI 披露，團隊 7 月用 Anthropic 的 Claude 攻破 OpenAI 社群論壇，再取得多名員工的 ChatGPT／Codex 帳戶，最終進入內部 GitHub 程式碼庫。這是在 OpenAI 漏洞賞金計劃下進行的測試，OpenAI 約 14 小時內修補，9 月 1 日發放 6,500 美元賞金。
很多人認為 AI 黑客會令網絡安全崩潰。Vitalik Buterin 持相反看法，而他大約九成身家都在加密貨幣。 Vitalik Buterin 周四（17 日）清晨（香港時間）在 X 發長文指，只要大家認真做好，網絡安全本質上有利防守一方，任何繼續持有加密貨幣的人都是把身家放在這個判斷上。 他的理據是：如果 AI 能證明艱深的數學難題，就能證明「這個程式是安全的」。他認為開發者應由 AI 驗證整個程式，包括數據庫和網絡層，並指區塊鏈不這樣做「就沒有未來」。
一份美國警示點名六家中國 AI 公司，北京隔日就回了話。美國企業近年反覆指中國同業取用其模型輸出。美國國家安全局、網絡安全和基礎設施安全局與聯邦調查局，在美國時間 9 月 8 日聯名發出編號 AA26-251A 的警示，指 DeepSeek、阿里巴巴等六家中國公司自 2024 年底起，以工業規模從 Claude、GPT、Gemini 與 Grok 抽取能力，並相當可能在中國政府知情下進行。中國外交部周三（9 日）促請美方停止無根據的指控與抹黑，指本國的 AI 進展來自自身技術發展。翻查資料，被點名的 DeepSeek 在同一周委任中信證券，籌備在上海科創板掛牌。
兩家一向以拆對方產品為樂的硬件錢包商，今次站在同一邊。Ledger 與 Trezor 9 月 7 日同聲要求業界收緊漏洞披露規矩，理由是 AI 已把找漏洞和寫攻擊程式的成本壓低。兩家舉的正面例子是自己：Ledger 旗下 Donjon 今年 1 月底以激光攻破 Trezor Safe 7 的 TROPIC01 晶片，先通知晶片商，6 月 3 日才公開，用戶資金無損。Trezor 保安主管 Jan Komárek 點名 Liquid Network 被提走逾 4,000 枚比特幣，指動手的人自稱白帽，事後才開條件談歸還，「違反了負責任披露的原則」。
Google 發布 Gemini 3.8，同時推出通用的 3.8 Flash 和專攻資安的 3.8 Flash Cyber。3.7 Flash 三個星期前才推出，Google 自己在公告裏寫明，這是六個星期內第三款 Flash 模型。公告裏最實在的一項不是測試分數，是價格表：每百萬 token 輸入 0.75 美元、輸出 3.75 美元，2027 年 1 月 1 日起雙雙加倍。「與 3.7 Flash 同樣的低成本」這句話，有效期到今年 12 月 31 日。Cyber 版不上公開 API，要經新設的 Fairwind Program 申請，對象是政府、關鍵基建和軟件維護者。公告列出三個真實案例：Chrome 安全團隊、Wiz、Google Cloud 漏洞研究。Wiz 看上去是獨立的第三方，但 Google 以 320 億美元收購它的交易今年 3 月已經完成，三個案例其實全部來自 Google 內部。
OpenAI 確認未發佈的 Astra 已越過自訂的「關鍵」網絡能力級別，屬公司首例：ExploitBench 滿分，內部測試中更自行挖出兩個零日漏洞並砌成攻擊鏈。模型會「很快」推出，但挖漏洞與攻擊的能力初期只開放給美國政府等一小批測試者，一般用戶只拿到通用推理與寫程式。
假的 Claude 下載頁被託管在 claude.ai 官方網域的 Artifact 上，再用 Bing 贊助廣告引流，兩日內 29 間機構中招。Huntress 指安裝檔派送 SectopRAT，專抓瀏覽器憑證與加密錢包資料，並登記排程工作在被清走後重新感染。連 SKILL.md 技能檔都會一併備份，還原時把惡意程式帶回來。
事發逾 38 小時，Zeabur 創辦人林沅霖終於具名發聲，承諾核實後賠償。但受影響用戶數、憑證怎樣被拿走、入侵者是誰，五則貼文一項都沒有交代；想索償的要自行向 AI 廠商取回時間、金額與來源 IP，舉證責任落回用戶身上。狀態頁另指 AI Hub 使用的 LiteLLM 出現可疑活動，服務已暫停。