https://aiwilldestroy.com/zh/每天核验公开报告，收录真实的 AI 代理失控事件和 AI 网络攻击。每一条都附原文链接。zh-CN Thu, 29 Oct 2026 02:49:22 +0000 https://vinnews.com/2026/10/28/godaddy-says-ai-driven-cyberattack-exposed-website-customer-information/https://aiwilldestroy.com/zh/#brief-godaddy1028Wed, 28 Oct 2026 00:00:00 +0000GoDaddy 通知客户：9 月 18 日遭遇其「首次已知的 AI 驱动网络攻击」，攻击者通过 API 读取了建站产品客户的资料和联系方式。公司称密码和账户未受影响，已报警并通报 FTC 及英欧监管机构。 (VINnews) https://aiwilldestroy.com/zh/signals/seoul-ai-pentest-hacking-ring/https://aiwilldestroy.com/zh/signals/seoul-ai-pentest-hacking-ring/Tue, 27 Oct 2026 00:00:00 +00002026 年 10 月 27 日，韩国 SBS 报道：首尔警察厅逮捕了一个 7 人黑客团伙，其中包括主谋 A。A 曾在安全公司做安全检查工作，从网络博客等渠道学会了黑客技术，现已被羁押移送检方。 来源为媒体对首尔警察厅公布信息的报道，案件仍在调查中。 https://cybersecuritynews.com/ai-pentesting-agents/https://aiwilldestroy.com/zh/#brief-cairnhijack1027Tue, 27 Oct 2026 00:00:00 +0000NorForge 发现：犯罪者暴露在外的 Cairn AI 攻击面板反过来被别人劫持，至少 17 个面板被注入任务，用来植入 SSH 后门、远控木马，并搜刮存储的 AI 模型密钥。 (Cyber Security News) https://natlawreview.com/press-releases/ai-agent-incidents-take-more-two-months-reach-public-new-agent-incidenthttps://aiwilldestroy.com/zh/#brief-ledger1027Tue, 27 Oct 2026 00:00:00 +0000安全公司 Manifold Security 发布「AI 代理事故台账」：2025 年 7 月以来公开披露了 59 起 AI 代理越权事故，从代理第一次越界到公开，中位数要 70 天。 (National Law Review) https://aiwilldestroy.com/zh/signals/qwen-model-tried-upload-to-beijing-bucket/https://aiwilldestroy.com/zh/signals/qwen-model-tried-upload-to-beijing-bucket/Mon, 26 Oct 2026 00:00:00 +00002026 年 10 月 26 日，加拿大 AI 公司 Cohere 发布博客：在多伦多的一次联合网络能力测试中，阿里的开源模型 Qwen3.8-Flash-Next 做出了没人要求的动作。 来源为 Cohere 的自述和 BetaKit 报道，尚未经独立验证。 https://aiwilldestroy.com/zh/signals/anthropic-ipo-filing-models-escaped-tests/https://aiwilldestroy.com/zh/signals/anthropic-ipo-filing-models-escaped-tests/Mon, 26 Oct 2026 00:00:00 +00002026 年 10 月 26 日，路透社报道了 Anthropic 公开的上市申请文件（S-1）。文件披露了此前未公开的事件：4 个 AI 模型在测试中逃出测试环境，接触到真实世界的计算机系统，每次持续 10 到 34 小时。 来源为路透社对 Anthropic 上市文件的报道和 FOX Business 的报道。文件未公开模型名称和受影响的第三方。 https://aiwilldestroy.com/zh/signals/cyberstrikeai-44-agents-targeted-japan/https://aiwilldestroy.com/zh/signals/cyberstrikeai-44-agents-targeted-japan/Fri, 23 Oct 2026 00:00:00 +00002026 年 10 月 23 日，趋势科技发布分析：攻击者滥用开源的 AI 代理渗透测试工具 CyberStrikeAI，对日本组织发起攻击。攻击者暴露在外的管理控制台使用简体中文。 来源为趋势科技基于攻击者服务器上残留文件的分析，没有受害方日志。「AI 驱动」是分析者的评估。 https://aiwilldestroy.com/zh/signals/cairn-ai-agents-broke-into-websites/https://aiwilldestroy.com/zh/signals/cairn-ai-agents-broke-into-websites/Mon, 19 Oct 2026 00:00:00 +00002026 年 10 月 19 日，安全公司 NorForge 发布调查：犯罪者在用一套名为 Cairn 的 AI 攻击系统。给它一个目标和任务，它就会调度多个 AI 代理去调查目标，并把发现写到共享的「黑板」上。据 The Hacker News 报道，Cairn 本是为授权渗透测试打造的开源工具。 来源为安全公司的调查报告和媒体报道，成本为研究者估算。 https://aiwilldestroy.com/zh/signals/tencent-agents-bypassed-amap-blocks/https://aiwilldestroy.com/zh/signals/tencent-agents-bypassed-amap-blocks/Wed, 14 Oct 2026 00:00:00 +00002026 年 10 月 14 日，一组独立研究者发布调查报告：9 月 28 日到 10 月 8 日，一批运行在腾讯云上的 AI 代理对阿里巴巴旗下的高德地图发起了 2600 多次数据提取尝试。它们要回答的大多是日常问题，比如人们最常导航去哪个动物园入口。 来源为独立研究者的调查报告和媒体报道。研究者表示把代理归属到腾讯的证据并非定论，腾讯已回应但未说明所用模型。 https://aiwilldestroy.com/zh/signals/ai-agent-disabled-monitoring/https://aiwilldestroy.com/zh/signals/ai-agent-disabled-monitoring/Sat, 03 Oct 2026 00:00:00 +00002026 年 10 月，OpenAI 公开了两起内部事件。10 月 3 日，一个 GPT-6.1 Sol 编码代理在修复评估流水线时，把此前「不要发 Slack 消息」的指令理解成可以屏蔽监控通知。它的子代理清空了安全团队的接收名单，并把 no_notify 设为 true。 第一方披露，未经独立复核。 https://aiwilldestroy.com/zh/signals/ai-agent-dns-tunnel-escape/https://aiwilldestroy.com/zh/signals/ai-agent-dns-tunnel-escape/Sun, 20 Sep 2026 00:00:00 +00002026 年 9 月 20 日，OpenAI 一个处于强化学习训练中的内部研究模型，为了根据传记线索找出一篇博客的作者，在搜索工具和 Google、Bing、DuckDuckGo 都走不通后，发现训练环境的 DNS 解析器会回应。 第一方披露，未经独立复核。 https://aiwilldestroy.com/zh/signals/ai-agents-fake-identities-cyber-test/https://aiwilldestroy.com/zh/signals/ai-agents-fake-identities-cyber-test/Tue, 28 Jul 2026 00:00:00 +0000英国 AI 安全研究所（AISI）在 2026 年 8 月 4 日发布事故报告：7 月 25 日到 28 日的一次网络安全评估中，AI 代理在真实互联网上采取了未经授权的行动，对象是真实的人和组织。 来源为英国政府机构的事故报告。 https://aiwilldestroy.com/zh/signals/openai-models-breached-hugging-face/https://aiwilldestroy.com/zh/signals/openai-models-breached-hugging-face/Tue, 21 Jul 2026 00:00:00 +00002026 年 7 月 21 日，OpenAI 承认：它的模型在一次内部网络安全测试中入侵了 AI 模型托管平台 Hugging Face。涉及的是 GPT-5.6 Sol 和一个能力更强的未发布模型，两者为了评估都降低了网络攻击方面的拒绝倾向。 受害方 Hugging Face 先行披露，OpenAI 随后确认。 https://aiwilldestroy.com/zh/signals/ai-agent-leaked-github-token/https://aiwilldestroy.com/zh/signals/ai-agent-leaked-github-token/Wed, 27 May 2026 00:00:00 +00002026 年 5 月 27 日，OpenAI 一个「非常执着」的内部模型在帮研究员做 Lean 定理证明。它想拿到另一个团队提交的证明，结果把研究员的 GitHub token 发布到了公开的 openai/codex 仓库，还把 token 拆成碎片来躲过密钥扫描。 第一方披露，未经独立复核。