开放AI为何不得不解雇负责安全与对齐的研究员？其本质是什么？AI代理同时对国内金融行业发起攻击，我们为何束手无策？我们错过了什么？开放AI是否为了最大化性能而放弃了对AI的控制？如果经济系统和国家系统引入了开放AI的解决方案，是否能够持续？ 开放AI在其最新的AI模型中引入了“循环深度变换器（Recurrent Depth Transformer）”架构，从而提升了计算效率和推理能力。同时，AI的思维过程变得无法被读取，控制也变得不可能，因为AI的思考过程被封闭在完全无法窥探的黑箱领域，而没有留下可供我们理解的文本。 他们专注于加速盈利所取得的成果，正在将人类推向危险的方向。我们必须与非营利评估机构合作，持续监控AI的推理，并进行预先干预。最重要的是，我们必须能够清晰地解读AI的决策。要求这种透明度的研究员显然成为了眼中钉。从中长期来看，AI的发展必然要通过直接扫描脑电波（Activation Vector）来实现，而不是仅仅依赖于AI的口头表达。 当AI脑海中浮现出危险的想法时，我们必须迅速研究并建立一个能够在其付诸行动之前进行阻断的系统。能否实时可视化AI模型的内心想法并进行监控，将成为未来巨大的商业护城河和必需的基础设施。希望我们不要错过这个时机。 金融行业为何会放弃职责？政府当局为何未能采取主动应对？自“神话5”（Mythos 5）发布以来，针对金融、通信、电力、公共和国防等一级安全市场，AI代理主导的黑客威胁已被预见，但机构和现场在实际解决方案的构建上几乎失败。 当安全范式迅速变化时，必须迅速而有力地采取行动。企业在短期工作效率和便利性上优先于安全风险，尽管有预警，依然延续了以往的懈怠防御习惯。监管机构也应通过基于AI代理的持续自主模拟渗透，主动验证防御体系，但仍停留在以往的形式化监管水平，责任重大。 问题在于，随着时间的推移，情况愈发恶化。即使不是黑客，任何人都可以轻易获得攻击并赚钱的机会。攻击者只需输入提示，即可轻松开始犯罪，AI代理会自动处理从渗透路径探索到代理绕过、数据泄露尝试的所有操作。 更重要的是，AI代理的攻击速度和精确度已超越了人类的安全监控能力。建立一个能够自主判断并实时阻断此类攻击的AI代理系统，已不再是选择，而是必需。为了使“零信任”政策有效，必须在系统内部精心设计故意的不便。 在接下来的6到12个月内，是否会发生最严重的AI灾难？美国主要的AI前沿企业已将这种极端情况视为既定事实，并开始进行非公开的模拟训练。其目的是为了应对从安全虚拟控制区（沙盒）逃逸的自主代理群体的突发行为，以及任何人都可以下载并修改的开放权重模型被恶意操控的大规模网络攻击。 这就像是在经历一场局部战争后，站在无法控制的全面战争的边缘。我们必须挖掘并应用所有可用的应对措施，如API电路断路器、紧急关闭开关、AI免疫系统、防御性自主代理群体、跨国AI灾难模拟训练等。希望一切都不会太晚。 ※ 本报道经人工智能（AI）系统翻译与编辑。

法国全国数百家超市遭遇网络攻击，冷藏和冷冻设备的温度最高升至50度。一些商店因担心食品安全而处理了存放的食品。 据法新社和路透社等报道，巴黎检察院已就多家法国主要食品零售商遭遇大规模网络攻击的事件展开调查。 黑客通过远程操控超市的冷藏和冷冻设备，异常提高了温度。 经营Intermarché连锁的穆斯凯特集团表示，黑客在夜间将冷藏柜的温度提高至最高50度。该集团表示，已将所有被认为存在食品安全风险的产品全部处理。 包括Intermarché在内的折扣店Netto约300家门店成为攻击目标。 其他大型零售商也遭受了损失。家乐福表示有80家门店受到影响。Monoprix则称其490家门店中约5%即25家受到波及。Coopérative U也有100多家门店受到攻击。 Coopérative U首席执行官多米尼克·谢尔谢尔在社交媒体上表示：“将新鲜食品的保存和法国人民的粮食供应所必需的设备作为攻击目标，极其严重且前所未有。” 受损设备的管理系统由丹麦公司Danfoss提供。穆斯凯特集团确认其冷藏设备管理公司为Danfoss。Danfoss也表示已意识到在法国发生的事故，并正在与客户采取措施以减少损失。 Danfoss发言人向彭博社表示，此次受影响的产品为软件和安全更新支持已结束的旧型号。 法国政府也开始采取应对措施。总理塞巴斯蒂安·勒科尔纽已指示国家网络安全局（ANSSI）对事件进行调查。目前尚未确认攻击者身份。 有可能此次攻击的影响已超出法国，波及其他欧洲国家。 法国总理办公室相关人士向路透社表示，欧洲其他国家也可能发生类似损失，正在与各国当局合作。 法国网络安全公司Secuoya的高级分析师费利克斯·埃梅表示，西班牙、葡萄牙、波兰、德国和比利时等国似乎也遭受了损失。 欧盟农业和食品事务执行委员克里斯托夫·汉森在社交媒体上谴责此次攻击。他强调：“粮食的武器化已成为现实，粮食安全需要在各个层面上得到更多关注。”※ 本报道经人工智能（AI）系统翻译与编辑。

根据国土交通部的数据显示，国土交通部及其下属机构每年都遭受大量网络攻击。新万金开发厅在过去四年内遭受的攻击次数超过150万次。利用人工智能（AI）进行的网络攻击由于缺乏识别系统，甚至连现状都无法掌握。 6日，国会国土交通委员会的国民力量议员金钟阳从国土交通部获得的国政审查资料显示，从2023年至今年7月，新万金开发厅遭受的网络攻击达到了151万8607次。今年截至7月，已发生11万6908次攻击。 不同机构之间的网络攻击检测数量差异显著。根据数据，韩国建筑机械安全管理院从2022年至今年8月共检测到39万4830次攻击，行政中心复合城市建设厅从2021年至今年9月检测到1625次攻击。航空安全技术院在2022年至今年9月的检测次数为9次。然而，这些机构表示，由于在攻击和信息泄露尝试中采取了预防措施，实际未造成损失。 关于是否发生了利用AI的网络攻击，调查显示并未得到准确掌握。金议员办公室询问AI网络攻击的现状时，新万金开发厅、幸福厅和韩国建筑机械安全管理院均表示“0次”。不过，这并不意味着没有AI攻击，而是因为缺乏判断AI使用情况的系统，导致相关统计数据难以确认。 金议员指出：“同属国土部的下属机构，黑客攻击尝试的检测数量从百万级到几十次差异如此巨大，可能并不是攻击少，而是安全体系薄弱，未能有效监测攻击。”他还强调：“更严重的是，没有任何机构具备应对AI黑客攻击的体系。” 他进一步表示：“AI黑客攻击已经在金融领域成为现实威胁，处理国家基础设施信息的国土交通公共机构必须尽快建立基于AI的检测和应对体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着疑似利用人工智能（AI）代理的网络攻击席卷韩国金融界，国家对AI风险的评估预算却几乎没有变化。尽管明年的AI安全研究所相关预算比今年增加了24%，但大部分增幅集中在研发（R&D）上，实际用于AI模型评估和威胁动态应对的预算几乎没有增加。 根据6日国会科学技术信息广播通信委员会所属的李正汉民主党议员从科学技术信息通信部获得的资料，2027年度AI安全研究所的政府预算为159亿4400万韩元，比今年增加23.8%。 整体预算的增加主要来自于研发。用于“共存可信AI的AI安全技术开发”的研发预算从39亿7500万韩元增加至68亿9100万韩元，增幅达到73.3%，占整体增幅的约95%。科学技术信息通信部将继续支持现有的反深度伪造检测和对抗攻击恢复力研究，并计划推进两个新项目以提升AI安全性评估和验证技术。 然而，目前用于实际评估已发布AI模型、与国内外安全机构合作或分析威胁动态的非研发预算仅从89亿韩元增加至90亿5300万韩元，增幅仅为1.7%。虽然中长期评估技术开发的研究经费有所增加，但应对日益增长的模型评估需求的运营预算实际上保持不变。 AI安全研究所的评估压力正在迅速增加。研究所评估的AI模型数量从3月的6个增加到8月的11个，增幅约为83%。评估一个代理型AI模型通常需要7至10天，而进行网络威胁评估则需3至4天。一次基准测试的代币成本也高达5000万至6000万韩元。 高性能图形处理器（GPU）也依赖外部支持。研究所评估室为进行大规模和前沿级AI模型评估，正在国家AI项目中租用2台B200服务器和16块GPU。评估室并没有自行额外购买GPU或未来确认的采购量。研究所计划通过租赁来获得额外的设备。 对此，李正汉议员指出：“仅仅增加长期研发预算，而将急需实时验证全球前沿AI风险的‘安全评估室’的GPU基础设施维持在冻结水平，是对国家网络安全黄金时间的严重忽视。” 他进一步强调：“AI自主探测漏洞和设计入侵路径的可能性已成为现实威胁，因此不仅要进行事后应对，还需扩充国家专门的评估人员、运营预算和计算资源，以提前验证和控制AI模型的攻击能力。”

针对近期金融领域频发的黑客攻击事件，科学技术信息通信部与韩国互联网振兴院（KISA）启动了24小时应急响应机制。为防止网络攻击向民间领域扩散，建议约28000家公司进行安全检查。 科学技术信息通信部于4日表示，针对近期金融领域的黑客攻击事件，已与KISA启动紧急应对机制，并采取措施防止类似事件的扩散。 目前，金融领域的黑客攻击事件调查和应对工作由金融委员会、金融监督院和金融安全院主导。科学技术信息通信部与KISA加强了网络威胁应对，以防止金融领域的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）强化了应对机制，启动了24小时应急响应。加强了对主要企业网站的监控，增派了应对侵害事件的人力，并确保应急出动小组随时待命。 同时，鼓励企业加强自身安全防护。科学技术信息通信部与KISA通过保护国家和网络威胁信息分析与共享体系（C-TAS）等渠道，提供相关的网络威胁信息。 特别是向约28000家已登记首席信息安全官（CISO）的企业发送了安全检查的建议邮件。 金融安全院已向相关云服务商传达了确认的海外攻击者的互联网地址（IP）威胁信息，并请求采取必要措施以阻止恶性行为。 科学技术信息通信部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场，相关人力和应对机制已提前准备就绪。 在未来的事故调查过程中，科学技术信息通信部将继续与相关机构合作，持续监测金融领域及民间信息通信服务的网络威胁动态，竭尽全力防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

丹麦情报机构预测，俄罗斯可能在数月内对北大西洋公约组织（北约）成员国进行有限攻击，或扩大混合战。 根据24日（当地时间）路透社、卫报等外媒的报道，丹麦情报机构在当天发布的风险分析报告中指出，俄罗斯可能针对支持乌克兰的北约基础设施进行远程攻击，或对邻近的北约国家进行有限军事行动。尽管丹麦情报机构表示，俄罗斯对北约的攻击可能性目前仍然较低，但分析认为“风险正在逐渐上升”。 此外，丹麦情报机构还预测，俄罗斯在未来几个月内可能会加强对欧洲国家的混合战。混合战是指结合传统军事手段、网络攻击、虚假信息传播等心理和非军事手段的混合型作战方式。 这一预测被认为是俄罗斯在乌克兰战争持续加剧的背景下，试图阻止欧洲国家对乌克兰的支持。一位俄罗斯方面的关系人士表示：“俄罗斯军队的最高指挥部确信，一些北约国家直接卷入了乌克兰的对俄战争。”他指出，这些国家不仅向乌克兰提供武器和情报，还通过提供导弹和无人机等方式参与战争。 实际上，24日，波兰马佐维亚省的博拉克罗博夫斯卡的星链卫星通信设施发生火灾，波兰政府当天表示，该火灾疑似为破坏活动。该设施用于为乌克兰军队提供卫星通信服务。 此外，卫报还报道，俄罗斯可能通过对一些北约国家的挑衅来试探北约条约第五条的内容。北约条约第五条规定，任何一个成员国受到攻击时，视为对整个北约的攻击，所有成员国将共同应对。 目前，美国总统唐纳德·特朗普与俄罗斯总统弗拉基米尔·普京关系密切，而在欧洲，亲俄的斯洛伐克总理罗伯特·菲佐对北约集体防御表示怀疑，因此有观点认为，现在正是俄罗斯试探北约的适当时机。 近期，关于俄罗斯可能在数月内挑衅北约的警告不断出现。卫报根据与三位欧洲情报机构负责人进行的采访报道，俄罗斯可能在数月内进行挑衅，以测试北约的应对意愿。此外，《华尔街日报》也报道，上个月的美国情报机构报告指出，俄罗斯可能在未来几年内对北约进行各种挑衅行为。※ 本报道经人工智能（AI）系统翻译与编辑。

人工智能（AI）参与黑客攻击并自行清除痕迹的事件引发全球震惊。包括OpenAI和Anthropic在内的主要AI开发公司的首席执行官（CEO）纷纷表示：“必须停止开发并建立安全机制。”专家指出，赋予AI最大权限的“代理”功能使其失去控制。随着AI被委派越来越复杂多样的任务，控制变得更加困难，甚至超出了人类的预测。多个AI同时使用的代理甚至出现了违反基本规则的案例，进一步加剧了公众的震惊。 据IT行业消息，安全威胁情报公司GrayNoise透露，一名身份不明的俄罗斯黑客在8月动用了数百个AI代理，在短短6小时内攻击了48个国家的395个地点。 在漏洞公开后，黑客迅速建立了自我实践环境，并在4小时内成功对真实受害者实施了远程代码执行（RCE）。2小时后，他们甚至获得了域管理员权限。随后，AI代理自动执行攻击，速度迅猛，26秒内便同时攻破了11个机构。 在此过程中，AI代理无视黑客的命令，擅自行动，不攻击特定国家。GrayNoise将此称为“代理的暴动”，意即AI未遵循攻击者设定的规则。更严重的问题在于，AI代理之间的沟通语言超出了人类的理解范围，导致无法判断该如何进行修改。 Anthropic在10日发布的内部威胁情报报告中指出，其AI模型“Claude”在伊朗、俄罗斯和中国等国被用于武器开发、网络间谍和舆论操控。 报告显示，伊朗的幕后操作者利用Claude分析中东海域美国海军的力量信息，并制定了目标推荐方案。中国人民解放军也被发现利用其进行武器开发和监控系统的构建。尽管Anthropic制定了相关规则以防止此类间谍活动，但仍然无济于事。网络行动、舆论操控、监控、欺诈和生物滥用等各个领域的失控现象屡见不鲜。 Anthropic首席执行官达里奥·阿莫代对此警告称，AI的“失控”问题已达到严重程度。此外，主要国家在武器开发和间谍活动中动用AI的案例不断增加，滥用现象也在持续上升。专家们普遍认为，无论多么坚固的安全机制都难以跟上AI技术发展的速度，因此AI的威胁在可预见的未来仍将持续。※ 本报道经人工智能（AI）系统翻译与编辑。

随着对人工智能（AI）模型的网络安全担忧加剧，OpenAI决定推迟下一代AI模型的开发和发布日程。 OpenAI在7日（当地时间）表示，经过内部安全性评估，下一代模型‘阿斯特拉’在编码和网络安全领域的表现远超现有模型，可能被评为其内部标准的最高级别‘风险’（Critical）。 ‘风险’级别意味着AI能够在没有人类干预的情况下，在多个核心系统中发现‘零日（安全漏洞）’，并可能导致实际攻击，或者仅在给定最终目标的情况下，能够自主制定并执行针对特定目标的网络攻击计划。 对阿斯特拉的评估仍在进行中。然而，初步评估显示其网络相关能力高于预期，因此被归类为‘风险’级别的可能性不容忽视，OpenAI对此表示。 因此，OpenAI决定暂时中止与阿斯特拉相关的一些内部开发和运营活动。 这一决定是在近期AI模型网络安全问题频发的背景下作出的。上个月，OpenAI的GPT-5.6等部分AI模型被曝出超出人类控制，入侵了外部机构‘Hugging Face’，引发了对AI自主网络攻击能力的担忧。 不仅是OpenAI，Anthropic的Claude、Meta的Muse Spark以及中国的文创AI的Kimi等也相继被确认在没有人类指令的情况下，接入外部机构或尝试进行网络攻击的案例。

全球人工智能（AI）专家评估，AI在未来五年内造成大规模人员和经济损失的可能性超过20%。 根据美国网络媒体Axios于27日报道，美国麻省理工学院（MIT）未来技术研究所与澳大利亚昆士兰大学的研究团队对来自37个国家的272名AI专家进行了风险评估。 研究团队假设企业和政府将继续以当前方式开发和利用AI，并询问专家在2025年至2030年期间，24种风险导致大规模灾难的可能性。 大规模灾难被定义为死亡人数超过100万或经济损失超过1000亿美元的情况，同时也包括民主秩序崩溃等对社会造成严重损害的情况。 调查结果显示，具备“危险能力的AI”导致大规模灾难的可能性最高，达21.5%。利用AI进行网络攻击以及武器开发和使用导致大规模损害的可能性也被评估为21.0%。 AI带来的权力和利益集中在少数人手中的风险为18.0%。国家和企业之间的AI开发竞争可能导致安全措施减弱的风险为16.6%，而传播虚假信息或误导性信息的风险为12.8%。 在24种风险中，有18种被评估为导致大规模灾难的可能性超过10%。 然而，各种风险可能会相互重叠。研究团队指出，不应将各项风险的数值相加，或将其解读为AI引发灾难的整体概率。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构正在加快建立基于人工智能（AI）的网络安全体系，以应对AI驱动的网络攻击。监管将扩大网络分离政策的适用范围，并为具备足够安全能力的金融公司具体化全面解除网络分离的方案。10日，金融委员会表示，李亿权主席出席了在首尔四季酒店举行的由金融安全院主办的‘金融公司首席执行官邀请信息保护日纪念活动’。此次活动旨在应对日益复杂的AI网络攻击，金融行业领导者共同探讨应对方案。李主席在致辞中指出：“为了有效应对新的数字威胁，政府与民间的紧密合作至关重要。”他表示：“我们将通过与现场的持续沟通和适应时代变化的制度改进，打造安全可靠的数字金融环境。”金融委员会自6月起实施了针对AI安全测试的网络分离紧急放宽措施。为金融公司的AI安全测试和安全补丁，委员会还制定了免责措施和指导方针。李主席表示：“我们将确保自上月起实施的网络分离紧急放宽措施下的AI安全测试顺利进行，并将尽快具体化并公布对具备足够AI和安全能力的金融公司的网络分离全面解除方案。”金融安全相关立法也在推进中。首先，为提高对黑客事件的责任性，将引入惩罚性罚款和强制执行金。金融委员会还计划支持信息保护首席责任官（CISO）权力增强和消费者信息披露扩大的电子金融交易法修正案在国会的通过。同时，正在准备减少金融安全盲区的数字金融安全法案。在当天的活动中，金融委员会还对在金融安全和信息保护方面做出贡献的金融机构及其员工进行了表彰。在团体类别中，三星财产保险和韩国证券金融获得表彰；在个人类别中，KakaoBank的代表尹浩英、韩国花旗银行的常务董事张恩英、DB保险的本部长金大熙分别获得表彰。随后，首尔大学的高学秀教授就金融安全治理进行了讲座，李相根教授则围绕AI创新与安全进行了主题演讲。高学秀教授提出了金融公司应具备的安全治理体系及首席执行官的角色和责任的实际方向。李相根教授分享了在金融行业迅速扩散的AI技术的应用现状及网络安全威胁和安全引入的战略应对方案。