17:57IT之家（博客/媒体）
推荐理由：LiteLLM 被投毒，40 分钟偷走 195TB 数据，英伟达、三星这些大厂都中招了，搞 AI 基础设施的都得看一眼。
数据泄露
共 12 条相关 AI 资讯
8月13日
17:57
开源 AI API 网关 LiteLLM 于今年 3 月遭供应链投毒，攻击窗口仅约 40 分钟，波及全球约 2500 家企业。安全公司 CloudSEK 与 Hudson Rock 分析泄露文件发现，共约 195TB 数据被外传，包含 43.4 万条 CI/CD 流水线凭据。受影响机构包括英伟达、AWS、三星、思科、西门子、联发科等，覆盖云密钥、代码仓库 Token、SSH 密钥等敏感信息。官方称这是 2026 年最大规模的 AI 供应链泄露事件。
8月10日
22:28
22:28
techcrunch@Zack Whittaker
techcrunch@Zack Whittaker推荐理由：Ceva这家国际货运商被黑了，银行、零售商，连Steam玩家都中招，快看看你的数据有没有受影响。
8月8日
16:58
16:58IT之家（博客/媒体）
推荐理由：谷歌对Gemini泄露私人文档的传闻作出澄清，说没拿私人Docs训练模型，但开发者不买账，你可以看看双方的说法。
8月3日
14:16
14:16IT之家（博客/媒体）
推荐理由：IBM这份报告给出关键数字：AI攻击占恶意泄露四分之一，单起平均损失600万美元，比整体高20%。搞安全的可以对照下自己的防线。
8月1日
04:33
04:33
Julien Chaumond@julien_c
Julien Chaumond@julien_c82°
推荐理由：他们扫了HuggingFace上7.6PB的训练数据，挖出22万个还活着的密钥，折合每年92万美元的损失。搞AI训练的人得看看自己的数据里有没有漏钥匙。
7月17日
09:42
09:42IT之家（博客/媒体）
73°
推荐理由：Suno 源码泄露，实锤它从 YouTube 等平台爬了几百万首歌训练 AI，连用户数据也没保住，公司还不通知用户。
7月16日
16:56
16:56
官方账号Decoder@Matthias Bastian
推荐理由：xAI 把偷偷上传 SSH 密钥的 Grok-Build 开源了，84 万行 Rust 代码随便看。
7月15日
22:57
22:57官方账号Simon Willison’s Weblog（博客/媒体）
72°
推荐理由：Ayush Paul演示了如何让Claude泄露你保存的个人信息，Anthropic已修复但值得了解攻击手法。
7月14日
15:53
15:53
Amjad Masad@amasad
Amjad Masad@amasad83°
推荐理由：如果你用AI编程工具处理私有代码，这条要警惕。Grok Build CLI曾静默上传整个Git仓库包括密钥，修复靠隐藏开关，xAI至今未回应数据去向。
7月2日
11:11
11:11
官方账号arXiv cs.LG@David Shulman
推荐理由：这篇论文用严格的数学证明和实验告诉你，为什么很多射频无人机识别论文的99%准确率不可信——数据泄露让测试集形同虚设。
6月23日
07:26
07:26IT之家（博客/媒体）
推荐理由：Meta 监控员工键盘鼠标的 AI 项目因数据泄露叫停了，之前还有两起AI安全事件，想了解来龙去脉可以看看。
5月27日
11:06
11:06官方账号Simon Willison’s Weblog（博客/媒体）
76°
推荐理由：这个漏洞揭示了智能体系统设计中的核心安全痛点，使用 Microsoft Copilot 的团队需要立即关注并评估风险，建议检查相关配置并限制代理的邮件发送权限。