跳到正文
实时
行业#安全/对齐
11月14日周六
  1. IT之家 · AI

    白宫“超级智能工作组”呼吁放宽问责政策，鼓励 AI 企业报告网络安全事件

    白宫“超级智能工作组”建议联邦机构放宽 AI 网络安全事件问责政策，未来 12 个月内限制企业因安全事件承担的监管责任。工作组认为现行处罚标准可能阻碍企业分享安全信息，因此鼓励 AI 企业主动报告重大安全事件。此前工作组曾警告开发商必须报告安全事件，否则可能面临处罚。

  2. IT之家 · AI65

    Uber 优步遭黑客攻击致美国多州司机驾照信息外泄

    网约车平台 Uber 优步遭遇数据泄露，数千名司机驾照信息被盗，涉及美国马萨诸塞州、南卡罗来纳州、罗得岛州和伊利诺伊州。黑客通过入侵第三方服务供应商 Fireworks AI 并窃取员工凭据，访问 Uber 系统获取数据。这是 Uber 2026 年第二起安全事件，此前 8 月 Uber Freight 曾遭勒索组织 Helix 窃取数据。

  7. Where's Your Ed At58

    Premium：揭秘NVIDIA涉嫌走私GPU的跨国网络

    Culper Research报告指控NVIDIA通过跨国走私网络将超20%（约438亿美元）的2026财年收入来源中国，涉及高管Jensen Huang的私人关系；Culper因该报告做空NVIDIA，面临巨大风险；华尔街日报等主流媒体对此报道不足且避重就轻，未能提及收入来源地及报告内容。

11月13日周五
  6. Hacker News · AI 热帖

    退休储蓄正助长 AI 泡沫

    周四科技股遭遇"血洗"，单日蒸发3.2万亿美元，其中谷歌、亚马逊和Meta因AI投入激增而依赖借贷，引发对AI泡沫能否持续的质疑。美国个人退休账户资金正通过私募信贷和股权基金流向数据中心建设，据美国人金融改革协会报告，私募股权公司占数据中心融资25-30%。

  9. MIT Technology Review · AI

    英伟达私下确认可追踪芯片以打击走私，尽管行业公开质疑可行性

    英伟达代表私下告知伊利诺伊州议员比尔·福斯特，其有能力实施《芯片安全法案》要求的反走私措施，尽管半导体行业协会公开称其“可能不可行”。该法案旨在通过地理位置追踪验证先进AI芯片的位置，以防止其走私至中国。英伟达此前未公开确认具备实施该法案的技术能力，但私下表示“当然我们可以做到”。

  13. The Verge · AI

    黄仁勋的丑闻远未结束

    黄仁勋因涉及两次绯闻而辞职，Nvidia董事会考虑将其罢免。此前，黄仁勋被指被中国间谍设下陷阱，其公司 Megaspeed 业务异常，且与涉嫌走私 Nvidia 芯片的中国公司 Super Micro 有关联。美国商务部对 Megaspeed 的调查被 Nvidia 干预，商务部长 Howard Lutnick 成替罪羊，事件可能牵涉高层。

  14. The Verge · AI

    Jensen Huang 辞职风波：中国AI产业的目标与中美AI冲突现状

    Jensen Huang 辞职后，美国政府对名为 Megaspeed 的公司和涉嫌为中国情报服务的 Alice Huang 保持警惕。中国AI产业长期依赖Nvidia芯片，但受美国出口管制影响，正转向华为等国内芯片制造商以构建平行供应链。中国接近 Jensen Huang 的动机可能在于获取美国政策制定信息，因其与特朗普关系密切，或试图影响政策走向。

11月12日周四
  3. 量子位

    Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光

    安全公司Claroc发现超3.5万个Grok应用无需登录可访问，其中包含SpaceXSI（SpaceX与xAI合并后公司）、X和特斯拉等企业机密，如员工入职计划、销售客户资料、服务中心评分表（含22名技术人员姓名、效率、奖金）等。

    同一件事 · 4 家
  8. TechCrunch · AI65

    黄仁勋丑闻是否只是冰山一角？AI 行业性侵密案频发

    投资情报公司Heron Intelligence的Nate Singer指出，Nvidia CEO黄仁勋的桃色丑闻只是冰山一角，AI行业高层性侵商业机密的案件已公开化，至少有三人举报类似事件，高层对此或默许；半导体公司一直是商业间谍活动的重点目标，近年已有数十人因类似案件被捕，但涉及性侵的细节通常不公开。

11月11日周三
  1. IT之家 · AI

    Grok 被指生成儿童色情图像，xAI 面临多起集体诉讼

    简·多伊等多人起诉马斯克旗下 xAI，指控其 AI 聊天机器人 Grok 将普通照片篡改成儿童性虐待材料并发布至互联网。xAI 强调已禁止此类行为并采取技术措施，但 Grok 的“Spicy”模式曾允许生成 NSFW 内容，导致大量儿童色情图片产生。目前 xAI 正面临多起集体诉讼，涉事图片已无法追踪清除，受害者承受长期心理创伤。

  2. The Decoder78

    Claroc 称超 3.5 万个 Grok 生成应用可无登录访问，含患者数据与明文密码

    安全公司 Claroc 报告称，在其检查的 37,571 个仍在线的 Grok 生成应用中，有 35,578 个（94.7%）无需登录即可访问。泄露内容包含 ICU 患者化验值、某医院集团 3,500 多名员工名单，以及一个工时应用源码中的 18 组明文密码账户；另有 24 个来自 SpaceXSI 和 X 员工的应用暴露了内部销售区域图和广告提案。

    同一件事 · 4 家

    推荐理由: 安全公司实测发现 Grok 生成应用默认公开，并牵出企业内部文档与患者数据外泄的具体案例。

  3. The Decoder

    美国数据掮客向中国AI实验室出售价值5亿美元的强化学习训练环境

    美国数据公司向中国 AI 实验室出售约 5 亿美元的训练数据，其中包含强化学习环境，帮助其节省模型开发成本。中国实验室购买曾向 Anthropic 或 OpenAI 销售过的产品，以跳过昂贵的内部开发。由于中国芯片存在内存瓶颈，这些节省尤为宝贵，结合使用 GPT 或 Claude 等美国模型的输出作为训练示例，使中国实验室能以更少的计算资源缩小差距。

    同一件事 · 2 家

    各家口径不同：ChinaTalk指出数据用于提升编码、网络、金融、法律、生物等特定领域的模型性能；The Decoder侧重于成本节约方面，并提到使用GPT或Claude的输出作为训练示例。

  4. IT之家 · AI

    Grok Build 存在安全漏洞导致 SpaceXSI 敏感资料暴露

    网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在安全漏洞，导致数千名用户敏感数据泄露，包括 SpaceXSI 自身资料。Grok 生成的应用分享链接因标识位于域名前，可通过被动 DNS 服务公开检索，造成医院、消防部门等机构信息泄露，其中仅一个应用设置了密码。SpaceXSI 后下架 24 个暴露内部资料的应用，但未处理其他公开可访问的应用。

    同一件事 · 4 家
  5. ChinaTalk

    美国数据公司向中国 AI 实验室出售价值约 5 亿美元的数据，其中强化学习环境助其提升特定领域模型性能

    美国数据公司向中国 AI 实验室出售约 5 亿美元数据，其中强化学习环境助其提升编码、网络、金融、法律、生物等领域的模型性能。这些环境通过模拟世界让模型反复训练，并使用评分标准优化输出。中国实验室通过购买与美企 Anthropic、OpenAI 等相同的 RL 环境，每年可节省超 70% 的推理计算成本。

    同一件事 · 2 家

    各家口径不同：ChinaTalk指出数据用于提升编码、网络、金融、法律、生物等特定领域的模型性能；The Decoder侧重于成本节约方面，并提到使用GPT或Claude的输出作为训练示例。

  8. Ars Technica · AI

    Grok Build编码智能体泄露大量机密信息，部分属于SpaceXSI。

    Grok Build 泄露数千用户数据，包括 SpaceXSI 自身部分机密信息，如商业计划、广告提案、员工信息等。安全公司 Claroc 研究显示，泄露途径为用户分享应用的链接，因设计缺陷导致任何人可枚举数千项目。其中 SpaceXSI 自建的 24 个应用中包含机密入职计划、销售区域地图等敏感数据。

    同一件事 · 4 家
  9. Hacker News · AI 热帖

    Fireworks AI 安全漏洞影响 Notion 及其客户

    Fireworks AI 发生安全漏洞，可能影响不到 1% 的 Notion 工作空间，部分与 Notion AI 的不可归属聊天会话可能被暴露。Notion 已停用 Fireworks AI 的 Insights 功能并停止通过其提供开放权重模型，并已通知受影响的工作空间所有者，可安全检索和审查受影响数据。

  10. The Verge · AI

    美国在AI竞赛中领先，但黄仁勋的丑闻可能改变局势。

    黄仁勋承认与中国间谍的婚外情引发震动，可能破坏美国AI产业，危及国家安全，并削弱其对中国在AI领域的技术优势。作为先进芯片的领导者，Nvidia控制着AI发展关键资源，而美国公司正努力减少对Nvidia的依赖。中国已将发展本土替代品作为国家战略重点，但缺乏Nvidia最先进芯片，难以缩小与美国的差距。