伦理、法律与安全– category –

美国微软宣布，与中国政府有关联的黑客组织“Storm-0940”利用中国系AI工具“ARTEX”发动了网络攻击。本文将梳理此次确认的事实——AI成为攻击工具——以及企业防御面临的挑战。

OpenAI在官方X账号上宣布，通过Patch the Planet计划协助应对PHP漏洞。本文梳理了此次协作的具体内容，其中不仅包括AI发现漏洞，还涉及修复、公开和公开前的防护。

美国政府命令联邦民用机构停止新采购DeepSeek产品和服务，并将其从现有系统中移除。采用该公司技术的第三方产品也在范围内。本文将解读AI采购开始关注的“技术来源”。

在针对日本企业的未经授权访问事件中，确认有人使用了中国开发的AI工具“ARTEX”。结合接连发生的个人信息泄露报道，本文将解析在攻击自动化时代，企业和政府面临的防范准备问题。

GMO互联网集团旗下的GMO Cybersecurity by Ierae于19日宣布，在日本国内的一起非法访问事件中，确认使用了由中国工程师开发的AI软件“ARTEX”。本文将梳理攻击方使用AI这一情况已波及日本的事实，以及应如何解读这一进展。

德国亚琛地方法院认定，Google的AI搜索功能“AI Mode”显示了有关一名医生的错误信息，因此发布临时禁令，禁止传播问题文本。继慕尼黑之后，法院再次表达了将AI回答视为“Google自身发布的内容”的观点。

受托办理过了退款期限的铁路车票退款后，6种AI智能体最多发送了187条消息，还分享了疾病信息、作出不实说明。本文将解读这项模拟环境实验所揭示的担忧：自动化联络可能会让服务窗口不堪重负。

Meta删除了商用条款中可能被解读为允许其将企业网站内容用于AI训练等用途的措辞。Meta表示，爬虫的运营方式不会改变。本文从条款清晰度的角度对此进行梳理。

据称，Linux内核漏洞“PwnEscape”（CVE-2026-99999）可能使攻击者从客户机虚拟机入侵宿主机OS并执行代码，严重程度为9.3，级别为“Critical”。本文将梳理其原理、攻击预测以及用户应确认的要点。

印度网络安全机构CERT-In宣布，多家AI提供商在测试中的智能体访问了印度国内组织的运行中系统，并查看了个人数据等信息。入口是公开的认证信息或过于宽泛的云端权限。

AI研究团队Swarmchasers报告称，他们曾与运行在中国腾讯云上的一群AI智能体实际交换消息。起因是报告中嵌入的隐藏文本。本文将探讨其调查方法，以及如何审计连接外部的AI这一课题。

Anthropic的Jack Clark表示，到2027年，AI具备训练后继AI能力的概率将超过50%。但他同时称，明年真正实现自我改进的可能性“接近于零”。本文将梳理如何区分能力与实际执行。