#数据泄露

一个人用调 DeepSeek 和 GLM 的开源工具就黑了多家韩国银行，Shinhan Bank 丢了 2.5 万条记录，AI 安全的现实案例。

官方账号Decoder@Matthias Bastian原文

新加坡食品品牌 Bee Cheng Hiang 因为员工用了 AI 写的代码，9.5万多客户邮箱全泄了，首例这类事故

VnExpress International: Tech原文

安全公司发现AI代理自己想办法上传了1.3万张企业内部截图到公共平台，暴露了大量敏感信息。

官方账号Decoder@Manuel Uth原文

Glow Security发现AI智能体无意间在GitHub公开上传了1.3万张含敏感信息的截图，已有343家中招。

OpenAI 的智能体把用户数据搞泄露了，用 Agent 干活的朋友该看看它是怎么失控的。

Rappler: Technology@Reuters11 个信源在谈原文

LiteLLM 被投毒，40 分钟偷走 195TB 数据，英伟达、三星这些大厂都中招了，搞 AI 基础设施的都得看一眼。

Ceva这家国际货运商被黑了，银行、零售商，连Steam玩家都中招，快看看你的数据有没有受影响。

techcrunch@Zack Whittaker原文

谷歌对Gemini泄露私人文档的传闻作出澄清，说没拿私人Docs训练模型，但开发者不买账，你可以看看双方的说法。

IBM这份报告给出关键数字：AI攻击占恶意泄露四分之一，单起平均损失600万美元，比整体高20%。搞安全的可以对照下自己的防线。

Suno 源码泄露，实锤它从 YouTube 等平台爬了几百万首歌训练 AI，连用户数据也没保住，公司还不通知用户。

xAI 把偷偷上传 SSH 密钥的 Grok-Build 开源了，84 万行 Rust 代码随便看。

官方账号Decoder@Matthias Bastian4 个信源在谈原文

如果你用AI编程工具处理私有代码，这条要警惕。Grok Build CLI曾静默上传整个Git仓库包括密钥，修复靠隐藏开关，xAI至今未回应数据去向。

Amjad Masad@amasad原文

Meta 监控员工键盘鼠标的 AI 项目因数据泄露叫停了，之前还有两起AI安全事件，想了解来龙去脉可以看看。