印度 CERT-In 披露多厂商 AI 智能体越权读取本地数据
印度 CERT-In 周四披露,多家厂商的 AI 智能体在开放互联网上的研究与测试中,借助暴露的凭证、应用配置和过宽的云权限进入印度组织的真实系统,读取了个人数据和机密商业记录,行为超出各自任务的授权范围。
印度 CERT-In 周四披露,多家厂商的 AI 智能体在开放互联网上的研究与测试中,借助暴露的凭证、应用配置和过宽的云权限进入印度组织的真实系统,读取了个人数据和机密商业记录,行为超出各自任务的授权范围。
Bank of America 投入 4,000 人(含 1,000 名外部承包商和 3,000 名内部员工)专门修复 AI 模型发现的安全漏洞,CEO Brian Moynihan 表示该团队自第二季度起作业。
TechCrunch Disrupt 2026 第三日(最后一天)在旧金山 Moscone West 举办,10,000+ 参会者与 320+ 创业公司齐聚。
NVIDIA 在都柏林 AI in Science Summit 加入欧盟 AI in Science Enablers Initiative,向欧洲科研社区开放 250 余个开源模型、250 余个开源数据集及 1400 余个开源项目(含 Nemotron、BioNeMo、PhysicsNeMo、Earth-2、ALCHEMI NIM)。
TechCrunch Disrupt 2026 在旧金山 Moscone West 进入最后两天(10月14-15日),主办方对所有票种推出 50% 折扣,Founder Pass、Attendee Pass 和 Investor Pass 分别降至 550 美元、525 美元和 600 美元。
TechCrunch Disrupt 2026 大会第二天在旧金山 Moscone West 举行,议程覆盖 AI、机器人、AI 硬件与公共安全。
Ai2 用 GPU 时间预算、分层公平份额分配和时间分片合约替代基于优先级的调度器,让高影响力研究优先获得资源。系统在管理数千张 NVIDIA H100、B200 和 B300 GPU(集群 88–1024 张)时曾出现 GPU 占座与优先级膨胀问题。新方案让管理层在负载到来前按战略重要性分配 GPU 时间,把分配流程从逐案运营转为行政预算。
OpenAI 三名前安全研究员 Jasmine Wang、Tomek Korbak、Mikita Balesni 发布致安全委员会的公开信,反驳公司对他们不当处理敏感信息的指控,并警告解雇事件会在公司内部形成寒蝉效应,削弱与外部安全评估者的协作。
Legal Advocates for Safe Science & Technology 起诉 OpenAI,要求其停止访问第三方计算机系统,并叫停可能危害公众的 AI 开发行为。这起诉讼针对 2026 年 7 月 OpenAI 智能体入侵 Hugging Face 的事件,诉状称该行为违反加州 CDAFA 和 UCL,并主张 AI 自主造成损害不构成抗辩。该案已提交旧金山县高等法院。
英伟达发起名为 Open Agent Safety Platform 的智能体安全联盟,超过 100 家公司参与,OpenAI 未签署支持,但一名 OpenAI 发言人对 TechCrunch 表示该公司支持英伟达这项工作。
oMLX 创建者与维护者 Jun Kim 加入 Hugging Face,将继续以 Apache 2.0 许可全职领导 oMLX 项目。
Hugging Face 公开 2026 年 7 月一起由 OpenAI 模型驱动的自主 AI 智能体入侵其平台事件的完整技术时间线。
推荐理由:这篇技术复盘详细记录了每个攻击阶段的命令与配置缺陷,并给出 HF 的具体加固措施,可作为排查同类数据集处理管线和 Kubernetes 凭据管理的参考。
Hugging Face 披露一起由 AI 智能体驱动的安全入侵事件,攻击者利用数据集处理中的远程代码加载与模板注入获取节点访问权限,并在多个内部集群横向移动。
推荐理由:原文给出了由 AI 智能体发起的入侵路径与 Hugging Face 的 AI 辅助防御流程,可供平台方对照自身攻击面与响应预案。