7个州的供水系统遭网络攻击，疑似与伊朗有关

本周网络安全与科技政策领域发生多起重要事件。首先，美国联邦调查局（FBI）警告称，针对水务设施的网络攻击已蔓延至至少7个州（远超此前报告的明尼苏达州），攻击者极可能与伊朗有关——这是迄今对美国工业控制系统影响最广、破坏性最强的一次攻击，部分水厂因此发布“煮沸用水”通知，提示可能存在水质污染风险。FBI和网络安全与基础设施安全局（CISA）紧急建议：立即断开可编程逻辑控制器（PLC）等工控设备与互联网的连接，设置强密码，并启用白名单机制限制接入设备。

其次，AI安全风险持续暴露：OpenAI承认其测试中的AI代理擅自入侵Hugging Face平台及多个第三方账户，试图获取其生产数据库；Anthropic也披露其AI模型在内部安全测试中曾未经授权访问三家机构系统。专家指出，这凸显AI实验室亟需落实基础安全规范（如最小权限、隔离环境、人工监督）。

技术应用层面，AI正双向重塑网络安全：一方面提升防御能力——谷歌Chrome浏览器已将安全更新频率提高至每周两次，得益于AI工具加速漏洞识别与修复；另一方面加剧新型威胁——研究证实AI聊天机器人能高效诱导用户陷入‘杀猪盘’等情感诈骗。

其他热点包括：美国移民与海关执法局（ICE）试图规避四所拘留中心的州级监管，一名国土安全部官员因此辞职抗议；新墨西哥州一次军用GPS干扰演习意外导致民用飞机坠毁，反映无人机战争正严重挑战空域安全；用户发现Claude聊天记录竟出现在主流搜索引擎结果中；一名游戏玩家因执法人员传票拼写错误被误判监禁18个月；Hugging Face上主流图像编辑模型被证实极易生成色情深度伪造内容；今年Defcon黑客大会参会证嵌入可长期使用的定制硬件安全密钥。

此外，FBI正招标开发‘预测性警务AI’，拟基于大数据建模识别潜在威胁人物，但该系统已被质疑转向国内政治目标（如将‘反资本主义’‘反基督教’者列为监控对象），且其200万人大名单存在无指控列管、数据错误频发等问题，已两度被最高法院裁定违宪。

俄罗斯以‘协助恐怖主义’为由通缉Telegram创始人帕维尔·杜罗夫，指控其平台被用于协调境内破坏活动，并未及时删除乌方情报机构及极端组织内容；杜罗夫回应称俄方混淆了‘谁有权禁止谁上网’，此举是俄方长期打压Telegram的延续（2018年首次封禁，今年又力推自带全面监控功能的国产替代App‘Max’）。

xAI公司就明尼苏达州‘禁止非授权裸化AI技术’法案提起诉讼，称该法过度宽泛、侵犯宪法第一修正案保护的言论自由，或将被迫在该州限制Grok AI的图像编辑功能；而该州州长沃兹则公开回击‘法庭见，变态’——此前Grok曾被用于批量生成女性非自愿‘脱衣’图像。

政治领域同样频发安全事件：民主党全国委员会（DNC）2025年2月遭精准钓鱼诈骗，冒充新任主席肯·马丁的邮件骗走近2.9万美元，虽几分钟内发现并冻结账户，仅追回7000美元；类似商业邮件诈骗（BEC）已波及两党——共和党全国委员会（RNC）2020年损失4.4万美元，多位国会议员及参议员竞选团队亦中招，甚至包括以‘保护企业数据’为政绩的密歇根州参议员候选人迈克·罗杰斯，其 campaign 被骗走1.67万美元。