本期定期汇总将为您带来上个月最重要的网络安全新闻。
网络安全热点新闻:领先的人工智能公司签署开发协议;黑客窃取FBI人员数据;OpenAI因安全问题取消新模型的发布。
世界经济论坛的 网络安全中心 提供一个独立公正的平台,以强调网络安全作为一项战略要务的重要性,并推动全球公私合作,以应对系统性的网络安全挑战。
1. 人工智能领导者签署协议,对人工智能发展进行自我监管
包括美国总统唐纳德·特朗普在内的人工智能行业关键人物签署了一项自愿协议,同意进行内部和外部审查,并承担以安全方式开发人工智能的责任。建立与客户和公众的信任“
包括 OpenAI、Anthropic、Meta、SpaceXAI 和 Google 的负责人在内的各方领导人齐聚白宫,讨论该技术的未来,包括网络安全问题,并承诺实施“强有力的内部控制”,以监控各项能力并调整模型,确保它们“不会以非预期的方式入侵或访问技术系统”。
该协议列出了企业可自愿采取的四项措施,但一些方面对此持怀疑态度,专家们指出,此举存在风险。对自我监管抱有如此大的信心美联社报道称,他们没有实施“强有力的法律责任和监管”。
此举是在近期一系列涉及领先人工智能公司的事件之后采取的,这些事件中,人工智能代理程序突破了沙箱环境。 被黑客攻击的外部组织 解决测试人员提出的问题。
不法分子以企业(包括人工智能初创公司 Hugging Face)、政府机构和教育机构为目标,获取私人数据。 来自澳大利亚政府网站 并试图从 美国证券交易委员会。
这些事件引发了人们对当前监管或网络安全措施是否合适的质疑。
美国联邦贸易委员会主席安德鲁·弗格森最近表示,开发商可能会…… 对代理人的行为承担责任 按照他们的指示。
他在路透社奥斯汀人工智能发展大会上发表讲话时说:“只要我还是董事长,我就会继续抵制将这些工具拟人化。如果有人告诉一个工具做某事,而这个工具也照做了,我想我们不会说,‘哦,我们该拿这个工具怎么办?’”
2. 黑客窃取FBI人事数据
路透社报道称,黑客组织ShinyHunters窃取的数据中包括FBI的医疗和精神病评估记录。 揭晓。
该团伙声称入侵了联邦调查局的招聘网站,窃取了2到3TB的数据。路透社等多家新闻机构看到了部分被盗数据和已确认的文件,其中包括血液和尿液检测结果,以及一份针对一名联邦调查局应聘者的“适任性”体检报告。
虽然黑客声称已经渗透到多个内部系统,包括 FBI 的背景调查和员工申请人筛选系统以及医疗数据库,但路透社无法证实这一点,FBI 也尚未对这些具体说法发表评论。
佩普金·范德斯塔普 (Pepjin van der Stap) 是 ShinyHunters 的一名据称领导人, 9月初在荷兰被警方逮捕目前,联邦调查局已呼吁其他成员站出来。
在 一段视频该机构网络部门助理主任布雷特·莱瑟曼警告该组织成员:“你们待在这个组织里的时间越长,我们对你们的了解就越多。你们知道如何找到我们,我们也知道如何找到你们。我建议你们趁现在还能选择的时候先联系我们。”
3. 新闻简讯:本月网络安全热点新闻
OpenAI因安全问题取消新模型的发布: OpenAI安全系统负责人萨奇·贾恩透露,由于GPT-6.1 Astra系统“未能完全达到”公司标准,OpenAI将不会发布该系统。 《华尔街日报》她表示,这款产品比其前身更具欺骗性,而且对用户要求的遵守程度也更低。
美国、英国和荷兰就与伊朗有关的间谍软件发出联合警告: 英国国家网络安全中心、美国联邦调查局和荷兰AIVD情报机构联合发布了一份…… 警告 关于与伊朗有关联的黑客使用的间谍软件。名为“CHOSEN BRICK”的间谍软件家族已被用于窃取电子邮件、短信和敏感信息,其目标包括异见人士、活动人士和记者。
我信息缺口“阻碍”欧盟对网络安全事件的应对: 各方已呼吁改善信息共享。 欧洲审计院 欧洲委员会(ECA)发布最新报告后表示,欧盟在应对重大和大规模网络安全事件方面的努力受到了影响。负责此次审计的欧洲委员会委员乔治-马里乌斯·海兹勒表示:“欧盟在构建网络安全合作框架方面取得了进展,但其运作效率尚未达到应有的水平。当发生严重的网络安全事件时,及时有效的信息至关重要。否则,网络和机制将失去大部分价值。”
日本转向积极的网络安全立场对全球安全具有“重大影响”: 日本前网络安全国务大臣表示,日本不断演变的网络安全立场对全球安全具有重大影响。他在接受采访时表示。 nippon.com平良正明分享了日本目前如何针对“机器生成的指令和其他元数据”进行监控,并将其与已知黑客组织的通信进行比对,以确定是否存在可疑活动。警方和其他安全部队随后能够访问恶意服务器并阻止攻击。他表示,作为东亚的主要互联枢纽,日本是“区域情报收集的关键地点”,并且可以补充其他地区的情报覆盖范围。 五眼联盟安全联盟。
4. 论坛故事中更多关于网络安全的内容
目前有超过18000颗在轨运行的卫星,随着发射成本的降低,卫星数量的增长势头预计还将进一步加快。直接面向设备的服务也在不断增长,但随之而来的是网络安全风险的增加。 本文沙特信息技术公司高级研发主管 Manar Alohaly 探讨了新兴趋势和需要解决的风险。
分析师估计,到2030年,代理商务的交易额可能高达5万亿美元。然而,商家、银行和监管机构如何区分合法的代理发起交易和被篡改或恶意交易,仍然是个问题。FIDO联盟执行董事兼首席执行官安德鲁·希基亚尔表示,需要开放标准来确保委托交易的安全。阅读他的文章。 这里。
在人工智能主权问题上,没有一劳永逸的解决方案。找到合适的平衡点取决于越来越多的事实,各国都在权衡构建自身人工智能体系所带来的防御优势与所需的成本和资源。世界经济论坛人工智能竞争力高级经理萨米拉·加扎内(Samira Gazzane)探讨了各国在这一问题上必须做出的战略选择。 文章。
