关于 AI 威胁观察：方法、许可与更正
AI 威胁观察是公开报道的 AI 安全事件的参考登记册：针对 AI 系统的攻击，以及利用 AI 实施的攻击。本页说明收录标准、评级方式、核实范围、数据再利用方式以及错误的更正方式。
已核实案例档案与实时新闻是两回事
新闻流汇集来自精选来源的 AI 安全头条，每 30 分钟更新一次，由机器分类。新闻流中的内容均未经核实：它显示的是正在被报道的内容，而不是已确认的事实。
案例档案在发布前经过审核。每份都有永久链接、注明原始来源，并按来源的表述记录归因。若档案最初由机器根据新闻报道起草，在编辑核查之前会标记为“未核实 · 自动起草”，且在此之前不会生成静态页面，也不会进入案例 RSS。
案例档案以英文、法文、西班牙文、阿拉伯文和中文发布。英文版为参考版本；译文由机器翻译并经过术语审校。
方法
当厂商、政府机构、法院或可信媒体公开报道时，事件即被收录。严重程度反映规模和已确认的危害：严重指确认的入侵并伴有大规模数据窃取、在野利用或国家行动；高指确认的入侵或欺诈并造成实质损失；中指已演示的漏洞、在被滥用前修复或影响有限的暴露；低指概念验证。归因按来源的表述及其置信度如实记录。“全球”用于波及多国或没有单一地点的事件。
严重程度标准
- 严重 确认的入侵并伴有大规模数据窃取、在野利用或国家行动。
- 高 确认的入侵或欺诈并造成实质损失。
- 中 已演示的漏洞、在被滥用前修复，或影响有限的暴露。
- 低 概念验证。
全球
同时波及多个国家或没有单一地点的事件。
跨境行动、漏洞与泄露
许可与引用
数据集、案例档案和译文均采用知识共享署名 4.0 许可（CC BY 4.0）发布。您可以出于任何目的（包括商业目的）复制、再分发和改编，只需注明 AI 威胁观察并链接到所使用的页面。
下载与镜像: JSON · Hugging Face · GitHub
每个案例档案都有永久链接（地址以案例 id 结尾）。请引用案例档案及其指向的原始来源。
<标题>. AI Threat Watch, 案例 <id>, <日期>. <永久链接>
示例:
PoeLLM僵尸网络感染3400台运行暴露LiteLLM和Ollama的服务器进行挖矿. AI Threat Watch, 案例 poellm-botnet-exposed-ai-servers, 2026年10月7日. https://aithreat.io/zh/cases/poellm-botnet-exposed-ai-servers/
更正
案例档案公开编辑。每次修改都记录在公开的更改日志中，包含日期和内容；不会悄悄删除或改写任何内容。若某项事实被证明有误，档案会被更正，更正记录在日志中保持可见。
联系
更正与新线索：打开案例档案，复制其链接，连同您的来源一并发送。
您也可以在项目的 GitHub 仓库中提交 issue。 在 GitHub 上报告