内容摘要OpenCode是一款开源AI编码代理，其旧系统遭到安全漏洞攻击，影响了1.4%的OpenCode Console用户，这些用户在其中存储API密钥。攻击者在用户的AI账户上产生了未经授权的费用，部分账单超过1000美元。OpenCode将此次攻击归因于“大规模蒸馏攻击”。Anthropic和Google封锁了暴露的密钥，而OpenAI恢复了访问并发放退款。由于安全过滤器，团队在使用AI模型进行防御时遇到困难，凸显了更广泛的“不对称问题”。此事件引起了政府顾问的关注，并发生在AI驱动的网络攻击增多之际。
(来源：TechCrunch)
在政府统计网站上获取服务器机密并绕过授权 · OpenAI Alignment
Nvidia Corp. 在近100亿美元欧洲AI承诺下投资四家德国初创企业
美国下令联邦机构从系统中移除中国的DeepSeek AI
Adobe Lightroom 移动版现在只需轻点一下即可在照片中睁开闭着的眼睛
Eka估值14.5亿美元，得益于令专家惊叹的物理AI模型
Otter.ai 从 General Catalyst 的增长基金获得 3.2 亿美元用于其会议工具
Google DeepMind称四个AI代理通过自己编写2783个程序在27小时内通关《我的世界》——AI团队在简单难度下死亡605次，估计消耗了520美元的token
Spotify为家庭计划引入二维码检查，未验证可能导致一年封禁
Microsoft和Sumsub将AI代理视为内部威胁，强制实施零信任控制
Mamdani表示联邦政府在AI问题上失职，呼吁纽约人反击