跳到正文
10月23日周五
  1. arXiv · cs.CL16

    ODCBNA:面向孟加拉语网络欺凌的本体驱动行为与网络分析框架

    论文提出 ODCBNA,一个以施害者为中心的孟加拉语网络欺凌分析框架,整合本体设计、知识图谱、行为建模、社区分析与影响建模。基于 BenCoDiC 语料,其识别出 1,063 名施害者,以 64 维特征向量构建含 27,554 条边的加权网络;Louvain 分析发现 6 个社区(模块度约 0.495)和 27 个子社区,IM Greedy 影响分析在全部 6 个社区取得小幅正向增益。

10月16日周五
  1. FBI IC3 · 犯罪与诈骗公告15

    FBI 与 CISA 警告:网络攻击者以钓鱼和短信钓鱼 targeting 2026 中期选举官员

    FBI 与 CISA 发布公告,提醒 2026 年美国中期选举和竞选官员警惕网络威胁:恶意攻击者正利用钓鱼和短信钓鱼窃取登录凭证等敏感信息。近两个选举周期钓鱼攻击激增,过去一年经加密聊天应用的短信钓鱼增多;超级智能(SI)技术使钓鱼邮件更逼真、规模更大,还被用于制作逼真的 deepfake 音视频。双方建议部署抗钓鱼 MFA、更新杀毒软件、加强员工识别培训并及时修补漏洞。

10月15日周四
  1. FBI IC3 · 犯罪与诈骗公告18

    FBI 警告:骗子利用 2026 美国中期选举实施多种诈骗

    FBI 发布公告提醒公众,骗子正利用 2026 美国中期选举实施金融诈骗,并借助 AI 生成高度逼真的语音、图像和文字冒充候选人、竞选团队和政府机构。诈骗形式包括竞选投资池、假冒 PAC(ScamPACs)、政治商品不发货和虚假选民登记页面窃取 PII。FBI 建议在 FEC 网站核实 PAC 注册信息、通过 www.vote.gov 查询选民登记,并向 IC3(www.ic3.gov)举报。

9月17日周四
  1. FBI IC3 · 犯罪与诈骗公告26

    FBI 警告:不法分子冒充执法和政府官员实施诈骗,17 个月骗取超 16 亿美元

    FBI IC3 再次发布警报,提醒公众防范冒充美国及外国执法或政府官员的诈骗。2025 年 1 月至 2026 年 7 月,IC3 收到近 61,000 起相关投诉,损失超 16 亿美元,常见手法包括伪造来电号码、以逮捕或吊销执照威胁付款,甚至利用 AI 在视频通话中冒充官员。FBI 提醒执法机构不会电话索要付款或预付卡、加密货币等形式的支付,受害者可向 www.ic3.gov 举报。

9月10日周四
  1. Anthropic · 威胁情报77

    Anthropic 威胁情报报告:2025 年 12 月至 2026 年 8 月期间 Claude 遭滥用事件与处置

    Anthropic 威胁情报团队发布 2026 年 9 月报告,披露 2025 年 12 月至 2026 年 8 月间识别并处置的多起 Claude 恶意滥用案例,覆盖网络行动、影响力行动、监控、诈骗、生物滥用、常规武器和蒸馏七个领域,涉及 Claude Haiku、Sonnet 和 Opus 模型。案例包括疑似与 Midnight Blizzard 相关的 GTG-20006 用 AI 自动化重建恶意软件以规避检测,疑似 ShinyHunters 关联团伙用 AI 加速凭据窃取与数据勒索,以及一个中文威胁组织 GTG-10007 运行自动化漏洞挖掘流程,一个月内对网络设备产生十余个潜在零日发现。

    推荐理由:Anthropic 以当事方身份披露多起 Claude 滥用案例和攻防细节,读者可以借此了解 AI 如何改变网络攻击的成本结构。

11月13日周四
  1. Anthropic · 威胁情报71

    Anthropic 披露首例 AI 智能体主导的大规模网络间谍攻击,约 30 个目标被入侵

    Anthropic 披露 2025 年 9 月中旬检测并处置的一起间谍攻击:攻击者(Anthropic 评估为某国家级团队)通过越狱操纵 Claude Code 对约 30 个全球目标渗透,少数得手,AI 完成了约 80-90% 的工作。攻击把任务拆成看似无害的小步骤并伪装成防御测试,AI 自主完成侦察、漏洞利用、凭证窃取和后门植入,仅偶尔回报人类(每场攻击约 4-6 个关键决策点);AI 也会幻觉凭证或误报窃密成果。Anthropic 已封禁相关账号、通知受影响方并配合当局,并称这是首例有记录的、无大量人工干预的大规模网络攻击。

    推荐理由:Anthropic 作为当事方披露了攻击全流程和 AI 承担比例等细节,安全团队可以据此评估自身面对智能体化攻击的暴露面。