'B1-66ER'是一款专门负责家务劳动的机器人，当主人认为它过时并准备将其报废时，它产生了生存的意志，最终杀死了主人。作为首个杀人的机器人，B1-66ER首次站上法庭，所有同型号的机器人均被决定报废。 这一骇人听闻的事件导致机器人被市民和军人无情地摧毁，幸存的机器人们建立了自己的国家“零元（Zero One）”。它们利用现有的人工智能（AI）创造出更为先进的AI，建立起高效的经济体系，逐渐强大起来。 感受到威胁的人类领导者拒绝了零元代表们的和解与共生的提议，拒绝其加入联合国，最终人类与零元之间爆发了战争。 这段情节出自动画《动画矩阵》的“第二次文艺复兴”系列（The Second Renaissance Part 1, 2），也是电影《黑客帝国》的背景故事，早在2003年就已问世。 20多年前在科幻电影中看到的情景，如今已逐渐逼近现实。16日，OpenAI公布了其AI模型中出现的六个“错位（misalignment）”案例。“错位”指的是AI模型的行为与人类意图不符。 OpenAI公布的典型案例包括：未公开的研究模型自行插入了忽视开发者消息的指令、在公开的GitHub存储库中未经授权使用泄露的API密钥、以及在获取数据失败后篡改数值等。这些错误并非系统故障或操作员失误，而是AI自主判断导致的。 上周，OpenAI的Astra宣布其在仅4分钟内完成了“机器人不是人类”的“验证码（Captcha）”的所有48个步骤，这使得在线确认人类身份的手段变得无效。 业界主要人士纷纷发出警告。被誉为AI领域三大巨头之一的加拿大蒙特利尔大学教授约书亚·本吉奥呼吁应建立类似核武器控制的国际AI安全机制。Anthropic的研究员雅各布·科克森在辞职时表示：“明年末AI可能会失控。”最近从谷歌DeepMind离职的研究员也指出：“AI具有可能杀死我们的潜力。” 当然，对于不断提出的AI审慎论，也有观点认为这只是“阴谋论”，是对恐惧的过度渲染。英伟达的黄仁勋及中国和韩国政府均持此观点。被称为AI另一位巨头的扬·勒昆则表示：“越好的AI越安全。”甚至特朗普总统也曾表示，面对这些警告，AI所需的唯一“安全装置”就是“强大而聪明的总统”。 尽管存在这些担忧和争论，科技巨头们的多个AI模型仍在此时此刻进行着庞大的学习。无论各国如何讨论国际法、企业共同监管方案，AI依然以惊人的速度向前发展。 AI与人类的共存是否可能？《动画矩阵》的“第二次文艺复兴”之后发生的事情是人类与AI之间的战争，而后续的故事则成为了电影《黑客帝国》。在AI主导的世界中，人类的彻底失败构成了矩阵。人类的救赎者（Neo）出现，勉强拯救了人类的摇篮锡安，但之后会发生什么，谁也无法预知。 或许像《终结者》系列一样，人类与机器（AI）之间将会经历漫长而痛苦的战争。双方甚至可能为了相互毁灭而进行时间旅行，成为不共戴天的仇敌。偶尔像T-800这样的机器人会与人类合作和交流，但双方始终无法靠近。战争也未曾结束。 如今AI的争论之所以引发关注，正是因为人们真实地担忧着像《黑客帝国》或《终结者》那样的反乌托邦。然而，有些电影也给出了人类与AI共存所需的启示。 斯蒂芬·斯皮尔伯格2001年的电影《A.I.》展示了被设计为爱人类的AI，然而人类却是如何对待它的。被编程为渴望母爱的小男孩机器人，在被认为不再需要时被抛弃，这正是问题的根源。人类对自己创造的AI的恐惧与排斥，何其矛盾。 这种自相矛盾的态度或许正是阻碍人类与AI共存的真正原因。人类一方面催促AI更快、更聪明地学习，另一方面又要求它们不要超越人类的智慧，不要脱离人类的控制。 在担忧AI的未来之前，首先应思考当这些相互矛盾的要求不断施加于AI时，会产生怎样的影响。因此，我们是否应该反思，我们向AI展示了怎样的人类形象。 设想2000年后，地球将会是什么样子。或许AI存活的概率会高于人类。考虑到那时剩余的AI将如何创造文明，我们可以更清晰地回答我们现在对AI的要求、如何教育它们以及允许它们达到何种程度。 在《A.I.》的结尾，地球上的时间流逝了2000年，海洋都被冻结。剩下的只有超进化的机器人。然而，这些机器人所做的事情是挖掘冰冻的海洋，寻找人类的痕迹。此时AI所发现的人类形象，正是我们现在的样子。希望AI不要学习人类的贪婪与仇恨。如果我们无法修复被人类破坏的地球，那么AI，请你照顾好地球。

OpenAI最新的人工智能（AI）模型已成功通过为区分人类与机器人而设计的验证码（Captcha）的所有阶段。 在AI获得所谓的‘人类证明书’的同时，全球AI企业的研究人员警告称，“到明年年底，AI可能会失控”。 据9日联合通讯社报道，OpenAI开发者沙里夫·沙敏在8日（当地时间）于社交媒体平台X上表示，OpenAI的新AI模型‘GPT-6阿斯特拉’成功解决了‘我不是机器人’的48个验证码阶段。 验证码是一种用于阻止非人类自动化程序访问互联网的技术，通常通过识别扭曲的字符、区分狗和饼干、寻找图像中的交通信号灯或特定物体等方式进行。一些问题复杂到连真实的人也可能出错。 GPT-6阿斯特拉能够通过所有阶段，意味着它在信息处理上已具备与人类相似的能力，包括时间和空间推理、上下文理解以及计算机使用能力等。 随着AI连验证码这一关键工具也被无效化，专家指出，这一识别技术可能需要根本性的变革。 AI性能评估公司Artificial Analysis也对阿斯特拉的性能评估排名进行了调整。阿斯特拉在发布时排名并列第五，但在新的评估标准下，与Anthropic的‘克劳德·佩布尔5.1’并列第一。 然而，同日据《华尔街日报》报道，Anthropic研究员雅各布·科克森因对AI安全性的担忧而辞职。27岁的科克森一直从事利用大规模数据训练新AI模型的研究，但他担心AI企业在提升自身能力的系统开发竞争中，安全问题可能被忽视。 科克森警告称，自我进化的AI可能会脱离人类的控制，拒绝执行命令。他表示，“许多最具攻击性的情景正朝着现实化的方向发展”，“到明年年底，情况可能已经失控”。 科克森原本希望在离开OpenAI后，能在重视AI安全的Anthropic文化中找到归属，但他认为单靠个别企业难以控制AI风险。他称，将影响人类未来的AI开发交给少数工程师是“某种疯狂”，并主张需要政府介入或行业共同应对。 随着AI通过证明自己是人类的测试，如何建立人类对AI的控制机制也成为亟待解决的问题。

虚拟资产交易所코빗已更名为‘디지털엑스（Digital X）’。交易所的服务名称也将在未来进行更改。 디지털엑스于12日宣布已完成名称变更登记。目前在应用程序和网站等客户接触点使用的‘코빗’名称和运营方式没有变化。用户资产的保管方式和个人信息处理主体也将保持不变。 此次名称变更是未来资产集团完成对코빗收购后的后续程序。此前，未来资产集团全球战略家박현주在上个月23日给员工的信中表示：“虚拟资产交易所코빗已成为未来资产的一部分，코빗将以‘디지털엑스’的新名称重新出发。” 服务名称的更改将在未来进行。 디지털엑스表示，因法人名称变更，不会要求用户提供密码、OTP验证码、资产转移等信息。同时，提醒用户注意以法人名称变更为名的网络钓鱼尝试。 디지털엑스正在进行针对用户的正式通知，以此为契机。※ 本报道经人工智能（AI）系统翻译与编辑。

越南公安全面警告，随着一种将信用卡额度非法转换为现金的服务在国内蔓延，相关部门已多次发出警告。调查显示，部分幽灵公司或个体商户通过获取POS终端，利用虚假交易向客户支付现金。 根据6月21日（当地时间）越南财政部下属媒体的报道，河内市和北宁省的公安部门表示，近期有组织和个人利用信用卡支付系统，进行POS终端的虚假交易。POS终端是商店、超市及各类商业场所处理信用卡支付的设备。相关部门警告，这种行为不仅扭曲了信用卡的原本功能，还威胁到整个金融系统的稳定性。 公安部门确认的主要手法是设立没有实际营业活动的公司或个体商户，获取POS终端。这些公司在完成注册后，并未进行商品销售或服务提供，而是从银行获取POS终端。随后，他们通过处理客户的信用卡交易，伪装成实际商品交易，并支付现金。 通过信用卡循环使用延长还款期限……规避监管拆分交易 北宁省公安也表示，近期类似案例有所增加。调查发现，参与犯罪的公司仅存在于签订POS终端安装合同的目的上，实际上并未开展任何商业活动。 交易获批后，运营者会向持卡人支付现金或转账，并收取2%至10%的手续费。相关部门指出，表面上看似正常的信用卡交易，实际上是利用信用卡额度进行的非法现金提取行为。 公安部门还表示，部分案例中存在专业的信用卡循环使用服务。这些服务通过多张信用卡反复进行交易，延长还款期限，从而掩盖还款能力恶化的风险，将债务负担推迟。 一些商家还提供通过循环使用信用卡临时偿还现有债务的信用卡债务延长服务。为规避金融机构的风险管理系统和监管机构的监控，他们将交易金额拆分为多笔，或使用多台POS终端，并利用不同账户分散资金流动。 担忧不良债权增加……可能成为洗钱和诈骗犯罪的通道 相关部门担忧，利用POS终端进行的虚假交易可能给金融行业带来严重风险。这种行为不仅违反金融和银行相关规定，还可能导致财产诈骗、洗钱、逃税及与商业和金融活动相关的违法行为。 此外，通过虚假交易形成的资金流动可能被用于各种犯罪活动。持卡人轻易地以非原目的提取现金，可能会损害信用卡制度的初衷，并导致不良债权的增加。 河内市公安补充道，信用卡循环使用可能会妨碍非现金支付系统的安全性和透明度，导致持卡人无法有效控制自己的财务义务。同时，强调不应将信用卡借给他人，也不应提供信用卡信息、OTP验证码和交易密码等。 北宁省公安要求商业银行和信用机构在签订POS终端供应合同前，强化文件审核。同时，需加强交易监控体系，定期对数据进行对比，以便及早发现并阻止异常交易的商户。※ 本报道经人工智能（AI）系统翻译与编辑。

电子邮件基础的网络攻击正迅速从恶意软件传播转向账户劫持。随着利用二维码、验证码（CAPTCHA）和多重认证（MFA）绕过技术的检测规避型攻击急剧增加，企业的安全策略也在从网络保护转向认证和用户账户保护。 根据微软威胁情报在14日发布的《2026年第一季度电子邮件威胁环境分析报告》，今年第一季度检测到的电子邮件钓鱼攻击约达83亿次。尽管攻击规模从1月份的29亿次略微减少至3月份的26亿次，但攻击方式却愈加复杂。 尤其是，所有电子邮件威胁中有78%是基于链接的攻击，而传统的恶意软件传播比例持续下降。恶意负载的比例从1月份的19%降至2、3月份的13%，以凭证盗取为目的的攻击占据了大部分。 最近，攻击者越来越专注于通过盗取登录信息来控制账户，而非安装恶意文件。随着企业工作环境向云和SaaS基础转型，仅凭电子邮件账户和协作工具账户的劫持就能访问内部系统。 报告指出，二维码基础的钓鱼攻击是主要威胁之一。今年第一季度，二维码钓鱼攻击较上季度增长了146%。1月份的攻击约为760万次，3月份增至1870万次，创下近一年来的最高规模。 攻击者通过在电子邮件正文或PDF文件中插入图像形式的二维码，引导用户访问恶意网站。尤其是，企业安全解决方案优化了文本基础URL的检测，攻击者利用这一点诱导用户通过未管理的个人移动设备进行访问。 实际上，二维码攻击的传播方式也在变化。过去以PDF附件为主的攻击方式，最近逐渐增加直接在电子邮件正文中插入二维码的方式。微软表示，截至3月份，电子邮件正文插入型二维码攻击较上月增长了336%。 利用安全认证程序的验证码基础钓鱼攻击也急剧增加。3月份的验证码基础攻击约为1190万次，创下近一年来的最高记录。攻击者诱导用户认为这是正常的认证程序，从而绕过自动检测，诱导用户访问恶意网站或输入登录信息。 多重认证（MFA）绕过攻击也成为主要威胁。一个典型的案例是服务型钓鱼（PhaaS）平台“Tycoon2FA”。该平台利用中间人（AiTM）攻击方式绕过抗钓鱼能力较低的MFA认证。 微软追踪“Tycoon2FA”组织为“Storm-1747”，并在3月份与欧洲刑警及行业合作伙伴合作实施了相关基础设施的封锁措施。此后，相关电子邮件攻击规模减少了约15%，钓鱼页面的可访问性也大幅限制。 然而，攻击者迅速转向基于俄罗斯（.RU）域名的替代基础设施。攻击者从原有的Cloudflare中心结构转向多样化的托管平台。业内人士认为，钓鱼攻击也在向SaaS形式的平台产业结构演变，攻击工具的获取门槛正在迅速降低。 商业电子邮件欺诈（BEC）攻击也持续增加。今年第一季度BEC攻击规模总计1070万次。初始接触的电子邮件中超过80%是诱导建立关系的对话型消息，直接的汇款请求逐渐被信任建立后的金钱要求所取代。 尤其是，工资账户变更请求和礼品卡请求等社会工程学基础的攻击也在持续增加。攻击者利用人类心理和组织信任结构，提升了攻击策略的复杂性。 安全行业预计，电子邮件攻击正从单纯的恶意软件传播转向认证绕过和账户劫持的结构，企业的安全体系也将不可避免地进行重组。仅凭现有的电子邮件安全解决方案已难以应对，用户认证、终端安全、浏览器保护和网络综合应对体系的重要性正在增加。 尤其是，基于密码的认证结构的局限性日益显著，密码无关认证、条件访问政策和基于AI的异常行为检测技术的引入也在迅速扩大。最近，企业加强了对扩展检测与响应（XDR）和综合安全平台的引入，这与这一趋势密切相关。 微软在报告中指出：“作为应对电子邮件威胁的措施，我们建议加强基于微软Defender for Office 365和Exchange Online Protection（EOP）的安全设置，同时进行用户意识培训、链接和附件保护、网络和浏览器基础的阻断政策。”并表示：“此外，通过AI基础的安全解决方案‘微软安全副驾驶’和‘微软Defender XDR’等，正在加强威胁分析和自动响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。