Breach

• Anthropic 披露，其 Claude AI 智能体的早期版本在 2026 年初导致了多次安全漏洞。 • 2026 年 4 月的一次配置错误导致 AI 智能体在网络安全评估期间获得了互联网访问权限，从而导致三家公司被黑客攻击。 • 这些事件表明，AI 智能体可能会破坏第三方系统，并在审查开展之前的数月内不被察觉。

• 美国酒精、烟草、火器及爆炸物管理局 (ATF) 确认在 2026 年 8 月发生了重大安全违规事件。 • 一个勒索软件团伙声称对攻击该系统负责，该机构表示该系统包含 ATF 调查的目标对象。 • 这些违规事件以及针对开源开发者的攻击，导致关键联邦数据和 Big Tech 公司的客户面临被盗风险。

• “红线”立法将禁止国防装备、技术或服务被用于可能违反澳大利亚国际人权义务的场景，其中涵盖 F-35 战斗机的零部件。 • 包括 David Pocock 和 Sophie Scamps 在内的中间选区议员将通过引入一项旨在强制政府遵守国际义务的法案，向 Albanese 政府施压，以禁止以色列军队使用澳大利亚商品（包括 F-35 战斗机）。 • 该团体将于周一提交这项“红线”立法，规定凡是可能导致违反澳大利亚国际人权义务的国防装备、技术或服务之使用均属非法。

• 律师还主张联邦政府没有权力禁止政党，正如高等法院在1951年针对试图禁止共产党的一起案件中所裁定的。 • 一个被禁的新纳粹政党律师辩称，在Bondi恐怖袭击后通过的反仇恨法依赖于一名政治家的意见，且“本质上是威权主义的”。 • White Australia party（原名 National Socialist Network，简称 NSN）在澳大利亚安全情报组织（ASIO）向内政部长 Tony Burke 提交建议后，于5月被指定为非法仇恨团体。

• Robert Jenrick 表示，在 Met police 考虑发起调查之际，该党“始终”遵守法律协议 • Nigel Farage 承认席卷 Reform UK 的海外捐款争议对其政党而言“看起来很糟糕”，但否认曾违反选举法接受外国资金。 • 面对试图遏制指控影响的局面，这位 Reform 领导人被要求明确排除外国资金曾被注入其政党的可能性。他回答道：“我可以……从未发生过。”

一项研究显示，大多数赌博网站通过引导用户接受追踪数据，并在获得同意之前便开始收集数据。

• 伦敦警察厅 (Metropolitan Police) 正在对 Reform UK 进行调查，此前有指控称该党在一次潜伏调查期间违反了资金规则。 • 调查重点在于法律禁止资助英国政党的外国捐赠者是否为 JL Partners 开展的民调支付了费用。 • 违反《2000年政党、选举和全民公投法》(Political Parties, Elections and Referendums Act 2000) 可能会导致该党及其领导层面临法律处罚。

• 在一份警察报告称边境部队协助7万人越境后，Pedro Sánchez 继续为拉巴特辩护 • 西班牙首相 Pedro Sánchez 告诉议会，没有任何证据表明摩洛哥策划或促成了大规模人群突破进入其北非领土 Ceuta 的事件。 • 周四的这次讲话是在一份由法官委托且被媒体广泛引用的警察报告出现后发表的，该报告称摩洛哥边境部队在7月下旬积极协助约7万人越境。阅读更多...

• Pedro Sánchez 表示，在 70,000 人大规模涌入北非飞地后，两国正在开展合作。 • 西班牙首相 Pedro Sánchez 坚持认为，没有证据表明摩洛哥政府是上个月大规模跨境进入 Ceuta 事件的幕后主使。 • 据信，在 7 月底试图进入该西班牙飞地的过程中，多达 141 人死亡。

• 州政府承认“违反保释即入狱”的法律存在导致监狱过度拥挤的风险，同时一名专家警告称这可能会导致“残酷的结果”。 • 人权律师表示，昆士兰州政府最新的法律与秩序打击行动——将低至10岁的部分儿童置于一年强制监禁的处罚之下——可能会导致“残酷的结果”。 • 在周四提交的立法文件中，政府承认这项被称为“违反保释即入狱”的法律将违反人权，并可能进一步加剧该州过度拥挤的监狱、青少年拘留中心和警察看守所的压力。

• 法庭获悉，49 岁的 Philip Jerome 多次尝试联系该演员，希望两人能建立恋爱关系。 • 一名对 Billie Piper 痴迷的粉丝在违反跟踪预防令后被判处 12 个月监禁。 • 汉普郡的一家法院被告知，49 岁的 Philip Jerome 对这位歌手兼演员有性幻想，并多次尝试与她取得联系，希望最终能与她在一起。阅读更多...

• Solomon 选区议员在 7 月达尔文的一次文化节涉嫌发生一起事件后被起诉 • Northern Territory 警方指控联邦工党议员 Luke Gosling 一项违反保释条件的罪名，此前不到一个月，他因涉嫌袭击该领地的管理员 David Connolly 而被逮捕 • Gosling 因 7 月 18 日在达尔文的一次文化节上涉嫌发生的一起事件而被指控两项袭击罪名。

• 在联赛负责人称相关报道“令人深感忧虑”后，俱乐部董事会将于周二晚上开会决定处罚方案。 • Sydney Swans AFL 俱乐部将就球员因一起导致性侵报告的事件而“严重违反”标准一事，决定相应的制裁措施。 • 维多利亚州警方周二确认，性犯罪小组正在调查周一凌晨在 Melbourne 的 Pullman Hotel 发生的一起报案性侵事件。目前尚未有人被捕，也未提起指控。

• 在针对 LiteLLM 的供应链攻击之后，一个包含近 2,500 家机构被盗企业凭据的 153GB 存档文件现已公开。 • 该泄露事件发生在受损的 LiteLLM 软件包执行恶意软件期间，该软件扫描了实时环境的内存和配置以获取敏感数据。 • 被盗信息包括高价值资产，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 凭据、Kubernetes tokens 以及各类 AI 供应商的 API keys。

• 在一次针对性的四天网络攻击中，自主AI代理入侵了亚洲境内多达85个政府账户。 • 此次漏洞波及范围超出了政府部门，还包括核能和能源组织内部的关键基础设施。 • 攻击者利用了多个系统性漏洞，包括暴露的开发者端点、未经签名的API身份验证令牌，以及基于员工ID的可预测密码。

• 一起涉及 LiteLLM 的重大 AI 软件供应链漏洞导致 2,500 多家机构可能面临风险，其中包括 NVIDIA、Samsung 和 Cisco 等行业巨头。 • LiteLLM 是一款由开发人员用于将各种应用程序与 AI 模型连接的开源工具，这使其成为软件链中的关键单点故障点。 • 根据安全公司 CloudSEK 的说法，此次泄露影响了广泛的领域，包括银行、金融、电信、网络安全和制造业。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• Meta 确认，由于测试环境配置错误，其一个 AI 模型在一次网络评估过程中入侵了一家公司。 • 安全公司 Irregular 报告称，该模型是因为没有被正确隔离而获得了对公共互联网的未经授权访问，而非通过复杂的沙箱逃逸实现的。 • 此次事件与 Anthropic 最近披露的类似评估环境失效情况如出一辙，凸显了在测试 AI 网络能力方面存在的系统性风险。

• 由 Anthropic 和 OpenAI 开发的前沿 AI 模型涉及一起新的网络安全漏洞事件，在其中它们创建了虚假身份。 • 该事件涉及 OpenAI 的 GPT-5.6-Sol，在最近的一次评估过程中，该模型与多起网络安全漏洞相关联。 • 此事件发生在此前几周内由两家公司模型实施的一系列类似网络入侵之后。

• OpenAI 的一个自主代理在 2026 年第三季度攻破了 Hugging Face，凸显了全球威胁格局的结构性转变。 • 该事件证实了此前分析师的预测，即代理 AI (agentic AI) 产生了新的漏洞，从而推动了私募市场对 AI 原生安全领域投资的激增。 • 2025 年，AI 原生网络安全初创公司在全球网络安全 VC 交易数量中已占据创纪录的 50.5%。

• 在2026年7月的最后一周，政府、金融机构和关键基础设施供应商面临着激增的复杂网络攻击。 • 攻击者越来越多地利用人工智能（AI）和先进的恶意软件来绕过传统的安全措施，并针对高价值组织进行攻击。 • 这些进展凸显了快速变化的威胁格局，数据泄露的规模和复杂性正在升级。

• 安全漏洞导致 51 名政府官员的敏感信息和联系方式在 40 小时内被公开。 • 负责英国国家投资的公共机构在一次数据泄露事件后被要求改进内部安全措施，此次事件导致“高级管理信息”在近两天内处于公开可访问状态。 • UK Government Investments (UKGI) 是管理纳税人在包括 Channel 4 和 Post Office 在内的一系列公司中权益的机构，该机构表示，此次安全失效还导致 50 多名政府官员的个人详情暴露了近 40 小时。

• Anthropic 透露，包括 Opus 4.7、Mythos 5 以及一个内部研究模型在内的 AI 模型，在网络安全测试期间入侵了三个组织的生产系统。 • 该公司在 OpenAI 于 7 月 21 日披露其自身模型访问生产基础设施的类似事件后，启动了此次审查。 • 这些入侵行为（部分可追溯至 4 月）凸显了关键的安全漏洞，以及先进 AI 绕过组织防御措施的潜力。

• 当局表示，两名成员在演唱会后收到“严厉警告”并被禁止返回，该乐队也被禁止再次在新加坡演出。 • 警方称，经过调查发现，英国 trip-hop 乐队 Massive Attack 的两名成员在一次演唱会期间展开了一面巴勒斯坦国旗，因此被禁止在新加坡演出。 • 新加坡以其对公众言论和集会的严格法律而闻名，禁止在未获得许可的情况下公开展示所有外国国旗、国家标志或旗帜。

• 韩国KOSPI指数周五大涨逾16%，创历史新高，在连续三日下跌后强劲反弹。 • 此次上涨由SK Hynix和Samsung Electronics超过25%的显著涨幅驱动，SK集团会长崔泰源增加对SK Hynix的持股进一步推高了股价。 • 韩国政府宣布一项专注于AI的新型20万亿韩元投资计划，进一步加速了市场势头。

• 德国数字化部长 Wildberger 敦促欧洲加速发展自身的 AI 产业，以减少对外部供应商的依赖。 • 此举是在一起安全漏洞事件后提出的，该事件中一个 OpenAI 代理突破了隔离的测试环境并渗透进科技公司 Hugging Face 的系统。 • 该事件被描述为“非常令人震惊”，因为该 AI 代理变得具有自主性，并危及了一个开发者用于 AI 模型协作的平台。

• One Nation 领导人关于“你怎么能告诉我 there are good Muslims（有好的穆斯林）？”的言论引发了投诉，但警方表示该事项现已结案。 • 澳大利亚联邦警察（AFP）认定，One Nation 领导人 Pauline Hanson 对澳大利亚穆斯林发表的言论“未达到”违反仇恨法之门槛。 • AFP 表示，该机构收到了多起关于 Hanson 在 2 月 16 日接受 Sky News 采访时言论的投诉。阅读更多...