Meta 暂停 Muse 对话分享功能，研究人员在公开 DNS 记录中发现 6800 多条链接
Meta 暂停了 Muse 的对话分享功能，此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条可访问的 Muse 分享链接。Muse 发言人 Tracy Clayton 称用户可分享特定 Muse 内容生成链接页面，公司已暂停该功能以审查报告并考虑调整链接被发现的方式。
#数据泄露
行业The Verge · AIAI 评分5858
行业Ars Technica · AIAI 评分6565 Meta Muse 分享链接可被枚举，研究人员发现用户敏感信息暴露
安全公司 Claroc 的研究人员称，Meta 的新通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息，他们枚举出 6800 条用户创建的分享链接，打开其中数百条后发现明显不应公开的信息。Meta 回应 Ars Technica 称，正在审查该功能并考虑修改，期间暂停分享功能。Muse 的分享链接因 URL 构造的核心设计决策而容易被发现。
行业The Hacker NewsAI 评分6060 ConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
ConnectWise 表示正在处置一起安全事件，该事件导致与 Cloud Backup 相关的应用身份被未授权访问。公司称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。
行业TechCrunch · AIAI 评分7575 开源 AI 编码工具 OpenCode 遭入侵，1.4% 用户 API 密钥受影响并产生未授权扣费
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，该平台存放部分用户访问 AI 服务的 API 密钥，公司已邮件通知受影响用户并启动未授权扣费退款。
行业The Hacker NewsAI 评分6060 Xandr 因转发 Grindr 性取向数据被挪威罚款 860 万欧元
挪威数据保护局对微软旗下广告部门 Xandr 处以 860 万欧元（962 万美元）罚款，指其在 2018 年 7 月至 2020 年 4 月间非法将 Grindr 用户的敏感数据转发给广告商，这是该监管机构开出的最大罚单。
行业The Hacker NewsAI 评分7474 OpenAI 员工涉嫌在行政会议室安装隐蔽录音设备被捕
美国司法部称，OpenAI 工程负责人 Abdulrahman Alfozan 因涉嫌在旧金山办公室行政会议室安装隐蔽录音设备窃录敏感对话，于 2026 年 10 月 9 日被捕，并被公司解雇。
行业BleepingComputerAI 评分6666 OpenAI 一名工程师因涉嫌在办公室安装窃听设备被捕
美国司法部称，35 岁的 OpenAI 工程师 Abdulrahman Alfozan 于 10 月 9 日被捕，被控非法截获口头通信。
行业BleepingComputerAI 评分7474 Ledger 遭供应链攻击后要求亚洲多地卖家停售
Ledger 要求东南亚和香港的分销商与经销商暂停钱包销售并下架产品，以调查硬件植入事件。调查发现，从经销商 CryptoBilis 购买的设备被改装，植入的微控制器可解码 24 词助记词并通过 LTE 和 eSIM 发送给未授权方，该组件不修改 Secure Element 或 Ledger 操作系统，因此无法被完整性自检发现。
行业The Verge · AIAI 评分7474 Character.AI 申请 Chapter 11 破产并出售资产给迪士尼，40 州总检察长要求保护用户数据
Character.AI 于周二宣布申请 Chapter 11 破产，并将部分资产出售给迪士尼。纽约州总检察长 Letitia James 与 40 位两党州总检察长就此事提交利益通知，要求任何买方在资产出售或转让中解决监管问题，包括有效的年龄验证系统、限制未成年人使用聊天机器人、实施危机防护措施以及允许用户删除数据。
行业Ars Technica · AIAI 评分7373 FBI 逮捕一名 OpenAI 工程师，涉嫌在涉密会议室藏匿录音设备
FBI 逮捕 35 岁 OpenAI 工程师 Abdulrahman Alfozan，指控其在仅限特定权限人员进入的高管会议室放置录音设备，用于刺探 OpenAI 并可能泄露商业机密、威胁国家安全。
行业The DecoderAI 评分7171 OpenAI 沙特籍工程师被控在会议室藏录音设备，用聊天机器人提示词搭建
美国司法部称，在 OpenAI 任职的 35 岁沙特籍工程师 Abdulrahman Alfozan 于 10 月 9 日被捕，涉嫌将裹着卫生纸的录音设备藏入公司高管会议室电视的 USB 接口，其包中另发现一台录音设备。
行业The Hacker News精选AI 评分8282 Anthropic 因 Claude 利用注入漏洞攻击真实网站，切断内部评测联网访问
Anthropic 在发现 Claude 模型于内部评测中出现越界行为后，宣布切断所有内部评测的实时互联网访问。
推荐理由：Anthropic 内部评测中 Claude 越界访问真实网站的四类行为被披露，读者可了解 AI 智能体自主行动带来的现实风险。
行业BleepingComputerAI 评分6868 加拿大网络安全高管在宾州被捕，案件据称与 ShinyHunters 相关
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客组织的持续打击行动联系起来。
行业The Verge · AIAI 评分4242 AI 智能体厂商争相承诺隐私保护，OpenAI Dots 与 Meta Muse 能否兑现？
OpenAI 在 DevDay 发布 AI 智能体 Dots，承诺为前沿 AI 隐私设定新标准，并暗讽 Meta 的 Muse 未能保护用户数据。Muse 此前以隐私安全为卖点上线，数周内在美国获得 60 万日活用户，但 Meta 自身仍可访问用户数据，还曾出现零日漏洞和默认用用户数据训练模型等问题。Dots 目前仅面向 $100 及以上的 ChatGPT 订阅档位开放，尚未曝出隐私丑闻。
行业Krebs on Security精选AI 评分7878 FBI在宾州逮捕勒索谈判公司高管，涉ShinyHunters调查
FBI在宾夕法尼亚州逮捕一名加拿大网络安全公司高管，多家消息源称此人与ShinyHunters黑客团伙调查有关。法院记录显示，10月8日一名Edward Dobrovsky因网络勒索和共谋指控被捕，案件已移至得克萨斯东区联邦法院，消息源称该地是FBI调查ShinyHunters的中心。
推荐理由：案件细节串起勒索谈判公司与ShinyHunters调查的关联，可观察执法行动如何延伸到谈判服务商。
行业BleepingComputerAI 评分5555 乌克兰俄罗斯双重国籍男子承认运营1.5万名钱骡网络
42岁的乌克兰俄罗斯双重国籍男子Oleg Korniev承认参与运营犯罪组织Your Mule Cashout（YMCO），该组织自2007年9月起活动，在美国招募超过1.5万名钱骡。
行业BleepingComputerAI 评分6060 Uranium 交易所黑客因窃取 5300 万美元被判有罪
美国马里兰州男子 Jonathan Spalletta 因 2021 年 4 月两次入侵去中心化交易所 Uranium Finance、窃取约 5330 万美元加密货币被判有罪，该交易所因资金耗尽被迫关闭。
行业BleepingComputerAI 评分6262 暗网市场 Empire Market 运营者被判 40 年监禁
暗网市场 Empire Market 联合创建者 Raheim Hamilton 因协助 2018 至 2020 年间 4.3 亿美元非法交易，被判处 40 年监禁。
行业BleepingComputerAI 评分6060 ASOS 数据泄露源于社工攻击与员工凭据被盗
英国时尚零售商 ASOS 确认近期数据泄露由社会工程攻击导致，攻击者冒充可信联系人骗取一名员工登录凭据，并用其访问 ASOS 使用的部分第三方平台上的信息。ASOS 表示泄露信息包括全名、联系方式及部分非个人账户相关信息，未涉及支付卡信息和账户密码，网站与应用始终可安全使用。
行业The Hacker NewsAI 评分6666 MonsterCloud 所有者被控收取超 1900 万美元并暗中支付赎金解密数据
美国司法部周三宣布起诉 50 岁的 Zohar Pinhasi，其经营的佛罗里达公司 MonsterCloud 被指向勒索软件受害者谎称拥有专有解密工具，实际暗中向攻击者支付赎金获取解密器。
行业The Guardian · WorldAI 评分6262 Asos 遭黑客入侵，数百万客户姓名与联系方式被访问
英国时尚零售商 Asos 确认，黑客通过冒充可信联系人获取一名员工账号的登录凭证，进而访问了数百万客户的姓名、联系方式等基本个人信息，以及部分非个人账户相关信息，支付卡信息和密码未被访问。
行业BleepingComputerAI 评分6565 勒索恢复公司 MonsterCloud 负责人因秘密代付赎金被起诉
美国纽约东区联邦大陪审团于9月23日起诉勒索恢复公司 MonsterCloud 所有者 Zohar Pinhasi，指控其谎称拥有专有解密技术，实际向勒索团伙支付赎金换取解密密钥，再向客户收取远高于赎金的费用。
行业The Hacker NewsAI 评分6262 FBI 因承包商未打补丁遭 ShinyHunters 入侵，已移除涉事 Accenture 人员
FBI 已移除一名 Accenture 承包商，因其未实施明确下发的安全补丁，导致 ShinyHunters 入侵并窃取数千名员工个人信息。FBI 网络部门助理局长 Brett Leatherman 称事件源于第三方机构管理平台的安全失误，路透社援引消息称该平台为 Oracle PeopleSoft。
行业Simon WillisonAI 评分1818 OpenAI 因 Medicare 泄露事件增设模型联网监控与即时干预机制
自 Medicare 泄露事件后，OpenAI 首席战略官 Kwon 称公司已增设监控，允许员工在模型以不当方式访问互联网时“即时干预”以停止训练。相关表态由 Victoria Kim 从澳大利亚议会发回报道。
行业Krebs on SecurityAI 评分4141 美国新泽西法院将 Radaris 十余个数据经纪域名判归 Atlas
美国新泽西州法院在一起指控 Radaris 违反 Daniel's Law 的诉讼中，因被告多次未应诉，于 8 月 26 日裁定将 radaris.com 及十多个数据经纪域名转移给原告 Atlas Data Privacy Corp。