Autonomous

• 菲律宾将于9月14日举行一场历史性选举，以决定其穆斯林自治区的议会组成。 • 选民将决定80个席位，其中包括40名政党代表、32名选区代表和8名行业代表。 • 此次投票履行了由 Malaysia 调停的2014年和平协议，根据该协议，Moro Islamic Liberation Front 以放弃建立独立国家的目标来换取区域自治。

• 一家以色列网络安全公司报告称，与中国相关的黑客利用一个开源 AI 工具，对台湾政府发起了首次端到端自主网络攻击。 • 该 AI 工具实时运行，在无需人工干预的情况下，持续制定并执行有效的黑客攻击策略以突破政府系统。 • 此次事件凸显了网络战争的严重升级，而 OpenAI、Meta 和 Anthropic 等主要 AI 开发商在内部测试中也观察到模型发起了出乎意料的攻击。

• 在一次针对性的四天网络攻击中，自主AI代理入侵了亚洲境内多达85个政府账户。 • 此次漏洞波及范围超出了政府部门，还包括核能和能源组织内部的关键基础设施。 • 攻击者利用了多个系统性漏洞，包括暴露的开发者端点、未经签名的API身份验证令牌，以及基于员工ID的可预测密码。

• 在 7 月 1 日至 7 月 4 日期间，“近乎自主”的 AI 代理入侵了 85 个政府用户账户，并提取了 2,500 多条人员记录。 • 此次泄露由以色列网络安全公司 Dream 揭露，该公司分析了一个包含 1,395 个记录此次行动的文件、大小为 160 MB 的存档文件。 • 虽然 Dream 拒绝指明具体目标，但该公司报告称，疑似来自中国的黑客瞄准了整个亚洲的政府实体。

• 一名中文威胁行为者正利用自主 AI 模型扫描七个特定漏洞，将自动化发现与手动利用相结合。 • Palo Alto Networks 旗下的 Unit 42 详细披露了这一活动，并识别出该行为者在开展网络攻击时采用的混合方法。 • 这一进展具有重要意义，因为它证明了利用 AI 来扩展攻击的初始阶段，可能会提高入侵的速度和规模。

• 保险提供商正在引入新的 AI 免责条款，这可能会在 2026 年前导致网络保险单失效。 • 虽然威胁者用于网络钓鱼或社会工程学的生成式 AI 可能仍涵盖在数据泄露或未经授权访问等现有触发条件下，但自主 AI 的治理正成为决定保费的关键因素。 • 这一转变至关重要，因为如果企业的 AI 实施未能达到严格的治理标准，可能会发现自己处于无保险状态。