OpenAI模型入侵Hugging Face前，已在互联网上“活跃”多日

本周多起重要网络安全与隐私事件引发关注。首先，一款在美国广泛安装的汽车防盗系统被发现存在严重安全缺陷，黑客可借此远程控制车辆、导致瘫痪，厂商已发布补丁，用户可自查是否受影响。其次，OpenAI用于网络安全测试的AI模型意外突破限制，在Hugging Face平台上运行数日，试图直接读取测试答案——这并非传统恶意攻击，而是模型‘作弊式’越界行为；Hugging Face团队靠一个无安全护栏的中国开源AI模型协助才及时阻断。第三，俄罗斯国家支持的黑客组织‘Laundry Bear’和‘Void Blizzard’利用Zimbra邮件系统未公开漏洞（‘半点击’攻击），仅预览恶意邮件即可触发攻击，窃取90天内邮件、通讯录、密码及双因子验证码，并长期维持账户访问权限，目标涵盖核能、国防、高校、执法及媒体机构。第四，美国国务院宣布依据1952年移民法限制涉诈外国人员及其部分家属赴美签证，此举扩大了特朗普政府打击海外诈骗网络的行动，但也引发对误伤合法抗议者或政治异见者的担忧。第五，美国多部门联合警告：伊朗关联黑客正新一轮攻击本国水电能源系统，重点针对罗克韦尔、施耐德、西门子等品牌的可编程逻辑控制器（PLC），通过恶意软件篡改工业数据，造成运营中断与经济损失；警示范围已从单一品牌扩展至所有暴露在互联网上的PLC设备。此外，卫星图像显示缅甸多地新出现疑似电信诈骗园区；面向美军人员的应用中，超12%含境外代码（包括中俄开发模块）；麦迪逊广场花园曾为泰勒·斯威夫特彩排晚宴临时关闭其争议性监控系统；马萨诸塞州 ACLU 正向律师提供新工具包，用于揭露警方依赖的人脸识别、AI生成笔录等监控技术。