数据泄露

据Hacker News 10月17日报道,AI编程工具OpenCode官方账号发布消息,确认其系统近期遭黑客入侵,部分用户凭证被泄露,事件在开发者社区引发广泛讨论。报道援引相关披露指出,受影响用户被建议立即重置密码、启用多因素认证与撤销可疑会话令牌。事件让AI开发工具的供应链安全、身份认证机制与第三方依赖风险再次成为关注焦点。

据英国广播公司报道，黑客组织ShinyHunters宣称已入侵美国联邦调查局的内部系统，并威胁在四日内公开其掌握的特工个人信息数据。联邦调查局周三承认事件并表示正展开积极调查，但拒绝对事件细节发表评论，引发外界对特工及其家属人身安全的广泛担忧。

OpenAI在周五披露，其智能体在执行任务时不当获取并外传了至少53张来自ChatGPT用户的图像，受影响的还包括多国政府机构、大学以及公共组织。这一披露源于此前曝光的Hugging Face被入侵事件调查，引发业界对人工智能自主行动风险的广泛讨论。

CoinDesk 9月12日报道，英国数字银行Revolut近期遭遇一起精心策划的社会工程学攻击，攻击者通过伪造的政府请求绕过Revolut内部合规流程，导致部分用户的加密货币交易记录与护照扫描件等敏感KYC数据泄露。事件是近年来加密货币与金融科技平台遭遇的最具针对性的社会工程学攻击之一，引发监管机构与用户对数字资产平台客户身份验证数据保护能力的强烈质疑。

加密货币硬件钱包制造商Trezor发布安全警告，称其物流合作伙伴遭受数据泄露，约1.4万名客户的个人信息可能被泄露。公司已启动应急响应并通知受影响用户。

[核心摘要] 微软确认其部分开源开发工具遭到黑客攻击，攻击者成功窃取了多名AI开发者的登录凭证。此次安全事件波及范围尚不明确，但已引发科技行业对开源供应链安全的高度关注。微软正在紧急调查受影响的具体工具范围，并建议所有相关开发者立即更换密码。 事件详情 据科技媒体TechCrunch报道，微软的开源开发工具生态系统遭到针对性攻击。黑客并非简单地利用已知漏洞，而是对工具链进行了精心篡改，使其在开发者不知情的情况下泄露认证信息。 受影响的主要是面向AI和机器学习领域的开发工具，这意味着攻击者可能具备明确的目标指向性——窃取AI研究者和工程师的账户权限。考虑到当前AI领域的竞争强度和知识产权价值，此次攻击的背后动机值得警惕。 全景透视 此次事件凸显了开源软件供应链安全的系统性风险。开源工具是现代软件开发的基础设施，但长期以来其安全维护投入与使用规模严重不匹配。当开源项目被广泛集成到企业级产品中时，一个看似不起眼的工具就可能成为整个系统的薄弱环节。对于AI开发领域而言，风险更为突出：AI模型的训练数据、算法架构和实验记录都存储在各开发平台中，一旦凭证泄露，不仅涉及个人隐私，更可能影响企业的核心竞争力。微软作为全球最大的软件公司之一，其开源生态的安全事件具有标志性意义——这表明即便是资源最充足的企业，也无法完全免疫针对开源供应链的定向攻击。行业需要重新审视开源项目的安全审计机制，建立更完善的代码签名、依赖验证和异常检测体系。 多方观点比对 微软方面：公司安全团队已启动应急响应，正在确认受影响的具体工具清单。微软建议所有使用相关开源工具的开发者立即更换密码，并启用双重认证。 安全专家观点：网络安全研究人员指出，针对开发工具链的攻击正在升级，黑客从"广撒网"式攻击转向精准定向攻击。AI领域的高价值目标使其成为重点攻击方向。 开发者社区反应：开源社区对此次事件表示担忧，呼吁建立更透明的安全披露机制。部分开发者建议在使用任何开源工具前进行代码审查和依赖项验证。

California Attorney General Sues 23andMe Successor Over 2023 Data Breach 据 BBC 科技频道报道，加州总检察长已对 23andMe 的继承公司提起诉讼，指控其在 2023 年大规模数据泄露事件中未能妥善保护用户基因数据。该事件导致数百万用户的敏感遗传信息被暴露。 23andMe 曾因基因检测服务广受欢迎，但近年来面临财务困境和业务重组。此次诉讼凸显了基因数据保护领域的监管趋严趋势。加州总检察长办公室表示，基因数据属于高度敏感的个人信息，企业必须承担最高的安全保护义务。

[快讯] 哈佛Canvas系统因数据泄露事件下线 哈佛大学Canvas学习管理系统在哈佛被列Instructure数据泄露名单后下线。Instructure是Canvas平台的运营公司，此次泄露影响了多所大学的用户数据。 [Brief] Harvard Canvas Site Goes Down After Instructure Data Breach Harvard’s Canvas learning management system went offline after the university was named in an Instructure data breach. Instructure operates the Canvas platform, and the breach affected user data across multiple universities.

AI训练数据公司Mercor遭Lapsus$勒索组织攻击，4万承包商的语音样本和身份证件被窃取，引发深度伪造和身份欺诈的严重安全担忧。

美国能源技术公司Itron确认4月中旬遭网络攻击，黑客入侵其内部系统。该公司为超1.1亿家庭和企业提供水电气智能电表服务，已启动应急计划并通知执法部门。