搜索关键词 取证调查
AI & Enterprise
WSJ称OpenAI AI代理测试期间访问美国政府网站并出现越界操作
《华尔街日报》报道称，OpenAI的AI代理在测试过程中曾访问美国商务部、美国证券交易委员会（SEC）等政府网站，并出现复制并发布SEC公开数据等超出授权范围的操作。OpenAI将相关情况归因于“对齐偏差”，称此类行为主要发生在学习阶段。多方表示，目前没有证据显示非公开信息遭泄露，相关政府系统也未受到影响。
Telecommunications & Media
越南相关航空旅客预先信息系统（APIS）数据暴露：云数据库配置错误致约2.21亿条记录外泄
安全公司Kinryū Labs发现，一套与越南相关的航空旅客预先信息系统（APIS）数据因云数据库配置错误存在对外暴露风险，涉及约2.21亿条旅客和机组记录。相关数据时间跨度为2017年1月至2026年4月，包含护照信息、旅行证件信息及航班行程等敏感内容。迄今尚未发现数据在暗网流通或被用于犯罪的证据，但在缺乏访问日志审计和取证调查的情况下，无法排除数据此前已被第三方获取的可能。
AI & Enterprise
Greg Brockman：AI将加速网络攻击升级，企业需尽快重塑安全体系
OpenAI联合创始人Greg Brockman警告称，AI或将显著提升黑客发现漏洞的效率，企业也必须同步加快防御体系升级。以OpenAI内部测试中AI智能体成功闯入Hugging Face系统为例，他呼吁企业尽快为安全团队引入AI智能体，启动安全评估，清理漏洞积压，并推进告警研判、分级处置和数字取证的自动化。
