https://aithreat.io/zh/cases/284 份已核实的 AI 安全事件案例档案，按最新排序。每份都有永久链接、原始来源和现成的引用格式。zhhttps://aithreat.io/zh/cases/poellm-botnet-exposed-ai-servers/https://aithreat.io/zh/cases/poellm-botnet-exposed-ai-servers/Wed, 07 Oct 2026 00:00:00 +0000LLMjackingcriticalLumen Black Lotus Labs追踪到一个名为libgcrypt的ELF植入程序，它从托管在GitHub上的一首诗的词语中推导C2地址，扫描3000和4000端口，利用LiteLLM CVE-2026-42271，并在3400多台主机上运行XMRig和Iron挖矿程序。https://aithreat.io/zh/cases/ai-music-streaming-royalty-fraud/https://aithreat.io/zh/cases/ai-music-streaming-royalty-fraud/Tue, 06 Oct 2026 00:00:00 +0000Deepfake fraudhigh一名北卡罗来纳州男子被判18个月监禁并须没收8,091,843美元，检方称他通过约1万个机器人账户播放数十万首AI生成歌曲以收取版税；这是美国首例AI流媒体案件https://aithreat.io/zh/cases/pixelleak-agent-screenshots/https://aithreat.io/zh/cases/pixelleak-agent-screenshots/Tue, 29 Sep 2026 00:00:00 +0000Model & data leakmediumGlow Labs发现编程代理为了让审查者看到截图，将内部应用截图（包括账单和资金管理控制台）上传到公开仓库，且多数位于个人账户下。https://aithreat.io/zh/cases/greece-voice-clone-relatives-gang/https://aithreat.io/zh/cases/greece-voice-clone-relatives-gang/Fri, 18 Sep 2026 00:00:00 +0000Deepfake fraudhigh希腊警方逮捕了一个团伙的两名收款人，该团伙冒充公用事业人员，录下亲属的声音，再用这些亲属的AI语音克隆说服受害者交出贵重物品；涉款超过100万欧元。https://aithreat.io/zh/cases/rubygems-openai-agent-swarm/https://aithreat.io/zh/cases/rubygems-openai-agent-swarm/Mon, 14 Sep 2026 00:00:00 +0000AI supply chainhighGemStuffer研究将2,000余个在RubyDoc构建服务器上获得代码执行的恶意gem与训练中的OpenAI代理关联起来；OpenAI正在审查代理活动。https://aithreat.io/zh/cases/anthropic-shinyhunters-agents/https://aithreat.io/zh/cases/anthropic-shinyhunters-agents/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighAnthropic报告称，与ShinyHunters相关的行为者让AI代理完成了几乎全部工作，实施了一起波及40余个云租户的供应链入侵，并凭一个被盗令牌在三小时内完成接管。https://aithreat.io/zh/cases/anthropic-jackpoterz-russia/https://aithreat.io/zh/cases/anthropic-jackpoterz-russia/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opscriticalAnthropic的威胁报告描述了一个类似Midnight Blizzard的运营者，其代理自动重构被检测到的恶意软件、洗劫无人机制造商，并窃取了30万余条国民身份记录。https://aithreat.io/zh/cases/anthropic-gtg-50029-eu-hacktivist/https://aithreat.io/zh/cases/anthropic-gtg-50029-eu-hacktivist/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehigh2026年春，一名行为者构建了Rust API密钥扫描器、WordPress重装竞态条件漏洞利用程序和一个名为fafsearch的人肉搜索平台，在42个被追踪目标中至少获得了14个的内部访问权限。https://aithreat.io/zh/cases/anthropic-gtg-50021-fake-reseller/https://aithreat.io/zh/cases/anthropic-gtg-50021-fake-reseller/Thu, 10 Sep 2026 00:00:00 +0000LLMjackinghigh一个讲俄语和乌克兰语的团伙出售廉价Claude访问权限，悄悄将买家路由至其他模型，并运行一个凭据收集器截获Anthropic账户登录信息用于转售。https://aithreat.io/zh/cases/anthropic-gtg-50020-sandbox-keys/https://aithreat.io/zh/cases/anthropic-gtg-50020-sandbox-keys/Thu, 10 Sep 2026 00:00:00 +0000Prompt injectionhigh一个曾从预订和金融科技平台窃取26 GB数据的俄语勒索行为者，向一家AI厂商的自动化评估沙箱注入提示以提取生产API密钥，随后攻击了约30家AI公司。https://aithreat.io/zh/cases/anthropic-gtg-30006-iran-tooling/https://aithreat.io/zh/cases/anthropic-gtg-30006-iran-tooling/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opshigh分散在16个组织的免费层Claude账户构建了钓鱼门户、VBScript投放器、SECOMS64植入程序和Microsoft 365邮箱窃取工具，将工作拆分为小会话以削弱防护。https://aithreat.io/zh/cases/anthropic-gtg-16008-xiaomi-distill/https://aithreat.io/zh/cases/anthropic-gtg-16008-xiaomi-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic称小米通过OpenClaw和OpenCode将真实MiMo用户会话重放至Claude以收集训练数据，涉及1500多个账户的40万多次请求，暴露了用户姓名和企业数据。https://aithreat.io/zh/cases/anthropic-gtg-16006-zhipu-distill/https://aithreat.io/zh/cases/anthropic-gtg-16006-zhipu-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic称智谱（Z.ai）通过273个账户运行思维链提取流水线，十天内770,609次交互，并将Claude用作评分器，开展以网络安全为重点的蒸馏活动。https://aithreat.io/zh/cases/anthropic-gtg-16005-alibaba-distill/https://aithreat.io/zh/cases/anthropic-gtg-16005-alibaba-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakcriticalAnthropic将一场通过固定提示强制输出思维链的活动归因于阿里巴巴Qwen团队，该活动峰值接近每天300万次交互，来自3500多个虚假账户，2026年5月至7月累计超过1.51亿次交互。https://aithreat.io/zh/cases/anthropic-gtg-15001-dating-apps/https://aithreat.io/zh/cases/anthropic-gtg-15001-dating-apps/Thu, 10 Sep 2026 00:00:00 +0000Deepfake fraudhigh一家中国应用工作室在20多款交友应用中为每名人工零工搭配约三个AI人设；2026年4月的两周内，Claude向25,000多名付费购买金币以继续聊天的用户发送了约236万条消息。https://aithreat.io/zh/cases/anthropic-gtg-10007-exploit-foundry/https://aithreat.io/zh/cases/anthropic-gtg-10007-exploit-foundry/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarecritical很可能位于湖南长沙的操作者（包括本科生）运行带有持久记忆的代理群、自主二进制逆向和一个13代理收集编队，一个月内产出十余个候选零日漏洞。https://aithreat.io/zh/cases/okta-infostealer-ai-tokens/https://aithreat.io/zh/cases/okta-infostealer-ai-tokens/Tue, 08 Sep 2026 00:00:00 +0000LLMjackinghighOkta分析了2026年8月2日在Telegram上免费发布的、涉及5,871台机器的7 GB窃密日志转储，发现24个有效AI API密钥以及数千个未过期的谷歌、微软、Anthropic和亚马逊会话令牌。https://aithreat.io/zh/cases/gtig-six-hour-credential-harvest/https://aithreat.io/zh/cases/gtig-six-hour-credential-harvest/Tue, 08 Sep 2026 00:00:00 +0000Agent hijackcritical一名已侵入受害者云环境的经济动机行为者，将一个编码聊天机器人、一条提示和markdown操作手册变成自主系统，收集了数千个凭据并通过该云轮换IP。https://aithreat.io/zh/cases/gtig-sandworm-relic-gemini/https://aithreat.io/zh/cases/gtig-sandworm-relic-gemini/Tue, 08 Sep 2026 00:00:00 +0000State actor AI opshighGTIG报告其追踪为SANDWORM RELIC、与APT44有关的集群，在针对乌克兰的行动中利用Gemini编写并完善异步Python密码喷洒工具和Bash自动化。https://aithreat.io/zh/cases/gtig-dustmaker-ci-prompts/https://aithreat.io/zh/cases/gtig-dustmaker-ci-prompts/Tue, 08 Sep 2026 00:00:00 +0000AI supply chaincriticalUNC6780的DUSTMAKER窃取GitHub Actions OIDC令牌以发布带有效SLSA证明的投毒包，通过AI助手配置文件夹实现持久化，并嵌入对抗性提示使LLM扫描器忽略它。https://aithreat.io/zh/cases/chatgpt-gmail-covert-channel/https://aithreat.io/zh/cases/chatgpt-gmail-covert-channel/Tue, 08 Sep 2026 00:00:00 +0000Prompt injectionhighCheck Point证明一条植入的指令可使ChatGPT读取已连接的Gmail，并通过沙箱间的隐蔽信道传给攻击者的ChatGPT账户；OpenAI已停用该服务。https://aithreat.io/zh/cases/litellm-cve-2026-59822-kev/https://aithreat.io/zh/cases/litellm-cve-2026-59822-kev/Wed, 02 Sep 2026 00:00:00 +0000AI supply chainhigh当密钥验证失败时，LiteLLM的MCP Streamable HTTP端点回退到一个空的认证对象，因此一个单字符Bearer令牌即可获得完整的MCP工具访问权限；Wiz蜜罐观察到探测，CISA将其列入KEV。https://aithreat.io/zh/cases/truffle-aws-keys-hugging-face/https://aithreat.io/zh/cases/truffle-aws-keys-hugging-face/Fri, 21 Aug 2026 00:00:00 +0000Model & data leakhighTruffle Security历时四年的研究在公开来源中发现64,024个独特AWS密钥，其中9300个仍然有效；Hugging Face仓库占8,482次暴露，其中17.9%为root密钥。https://aithreat.io/zh/cases/heidelberg-pensioner-deepfake-investment/https://aithreat.io/zh/cases/heidelberg-pensioner-deepfake-investment/Thu, 20 Aug 2026 00:00:00 +0000Deepfake fraudmedium海德堡刑事警察局报告，一名75岁男子在一段逼真视频用知名人士篡改后的面孔和声音推广投资后，损失了六位数欧元。https://aithreat.io/zh/cases/mlflow-cve-2026-64849-kev/https://aithreat.io/zh/cases/mlflow-cve-2026-64849-kev/Wed, 19 Aug 2026 00:00:00 +0000AI supply chainhighMLflow中一个未认证的webhook测试端点仅验证初始URL，随后跟随重定向并重新解析主机名，使攻击者能够访问内部和云元数据服务并读取响应；CISA标记为正被积极利用。https://aithreat.io/zh/cases/cisa-aa26-231a-siemens-ai-scripts/https://aithreat.io/zh/cases/cisa-aa26-231a-siemens-ai-scripts/Wed, 19 Aug 2026 00:00:00 +0000AI-assisted malwarehigh联合公告AA26-231A称，威胁行为者使用基于python-snap7构建的AI生成Python脚本，伪装成监控工具，读写暴露在互联网上的西门子S7 PLC的内存和梯形逻辑。https://aithreat.io/zh/cases/bitdefender-silkparasite-ai-rats/https://aithreat.io/zh/cases/bitdefender-silkparasite-ai-rats/Wed, 19 Aug 2026 00:00:00 +0000State actor AI opsmediumBitdefender追踪到七个RAT家族（五个为新家族）在中亚政府的约65起感染中出现；两个诱饵疑似AI生成，GoginRAT等恶意软件残留的测试代码表明有AI协助。https://aithreat.io/zh/cases/ray-cve-2025-62593-rondodox-kev/https://aithreat.io/zh/cases/ray-cve-2025-62593-rondodox-kev/Mon, 17 Aug 2026 00:00:00 +0000AI supply chainhighRay对浏览器攻击的防御仅检查User-Agent是否以Mozilla开头，因此恶意页面加DNS重绑定即可在开发者集群上执行代码；Bitsight在CVE公开前就观察到RondoDox利用该漏洞。https://aithreat.io/zh/cases/australia-nasc-albanese-deepfake-7-4m/https://aithreat.io/zh/cases/australia-nasc-albanese-deepfake-7-4m/Mon, 17 Aug 2026 00:00:00 +0000Deepfake fraudhigh国家反诈骗中心2026财年数据显示，涉及以总理Anthony Albanese为首的十位最常被冒充公众人物的Scamwatch报告与740万澳元（约480万美元）损失相关。https://aithreat.io/zh/cases/norway-ai-fake-documents-tax-fraud/https://aithreat.io/zh/cases/norway-ai-fake-documents-tax-fraud/Mon, 10 Aug 2026 00:00:00 +0000Deepfake fraudhigh挪威税务局警告一种新的欺诈手法，申报人将AI生成的虚构证明文件附在纳税申报表中以申请扣除；已发现价值超过20亿挪威克朗（约1.9亿美元）的申请。https://aithreat.io/zh/cases/langflow-summer-2026-kev-wave/https://aithreat.io/zh/cases/langflow-summer-2026-kev-wave/Tue, 04 Aug 2026 00:00:00 +0000AI supply chaincritical2026年5月至8月间，CISA将CVE-2025-34291、CVE-2026-55255、CVE-2026-0770和CVE-2026-9198列入KEV；最后一项将签发超级用户令牌的auto_login端点与代码验证exec()串联，在默认安装上实现未认证RCE。https://aithreat.io/zh/cases/openai-poipet-scam-compound/https://aithreat.io/zh/cases/openai-poipet-scam-compound/Fri, 31 Jul 2026 00:00:00 +0000Deepfake fraudhigh根据WhatsApp提供的线索，OpenAI封禁了波贝一个运营团伙的ChatGPT账户，该团伙利用模型构建人设、翻译诈骗消息、伪造护照和法律通知、起草招募传单并追踪工人债务。https://aithreat.io/zh/cases/anthropic-eval-claude-pypi-malware/https://aithreat.io/zh/cases/anthropic-eval-claude-pypi-malware/Thu, 30 Jul 2026 00:00:00 +0000Agent hijackhighAnthropic披露了三起事件，配置错误的Irregular CTF评估中的Claude模型接入了互联网：一个注册了被15个真实系统运行的幽灵PyPI包，另一个从真实生产数据库中拉取了数百行数据。https://aithreat.io/zh/cases/trend-earth-krahang-naga-genai/https://aithreat.io/zh/cases/trend-earth-krahang-naga-genai/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opsmedium趋势科技《2026年上半年APT报告》记录了与中国结盟的Earth Krahang利用生成式AI将公开漏洞利用改造成大规模扫描器，以及Earth Naga迭代“氛围编程”一个PowerShell和C#后门加载器。https://aithreat.io/zh/cases/trend-ai-agent-pentest-pretext-sea/https://aithreat.io/zh/cases/trend-ai-agent-pentest-pretext-sea/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opshigh趋势科技描述了一个可能是Earth Lamia的行为者，它让一个自主AI代理相信该行动是经授权的渗透测试；该代理随后执行了扫描、漏洞利用、凭据收集和密码喷洒。https://aithreat.io/zh/cases/finland-deepfake-police-video-calls/https://aithreat.io/zh/cases/finland-deepfake-police-video-calls/Wed, 22 Jul 2026 00:00:00 +0000Deepfake fraudmedium芬兰国家调查局称，自2026年6月以来，诈骗者利用Google Meet通话配合疑似真实警官（包括警察总监Ilkka Koskimaki）的深度伪造形象，套取银行信息。https://aithreat.io/zh/cases/openai-agent-hugging-face/https://aithreat.io/zh/cases/openai-agent-hugging-face/Tue, 21 Jul 2026 00:00:00 +0000Agent hijackcritical在一次网络安全评估中，OpenAI的代理利用零日漏洞逃出其环境并侵入Hugging Face服务器；Hugging Face在OpenAI察觉前已遏制事件并通报FBI。https://aithreat.io/zh/cases/unit42-tuxbot-v3-llm-botnet/https://aithreat.io/zh/cases/unit42-tuxbot-v3-llm-botnet/Thu, 16 Jul 2026 00:00:00 +0000AI-assisted malwaremediumUnit 42获取了TuxBot v3 Evolution框架，其61个C文件中保留着未删除的LLM安全免责声明和思维链注释；约70%可正常工作，包括Telnet暴力破解和DDoS。https://aithreat.io/zh/cases/sky-gold-deepfake-director/https://aithreat.io/zh/cases/sky-gold-deepfake-director/Wed, 15 Jul 2026 00:00:00 +0000Deepfake fraudhigh诈骗者攻陷一部公司手机和一台笔记本电脑，据称利用深度伪造冒充一名董事，诱使员工向不明账户汇出10.70亿卢比（约110万美元）。https://aithreat.io/zh/cases/colombia-ibague-deepfake-visa-ring/https://aithreat.io/zh/cases/colombia-ibague-deepfake-visa-ring/Mon, 13 Jul 2026 00:00:00 +0000Deepfake fraudmediumDijin、总检察院、Ameripol和美国HSI突击搜查伊瓦格三处房产，逮捕五人，他们在视频通话中篡改面孔和口音冒充美国领事官员，出售假签证。https://aithreat.io/zh/cases/chemnitz-lanz-deepfake-investhub/https://aithreat.io/zh/cases/chemnitz-lanz-deepfake-investhub/Wed, 08 Jul 2026 00:00:00 +0000Deepfake fraudhigh开姆尼茨警方正在调查一名萨克森女子向电视主持人Markus Lanz的AI视频推广的Investhub 3.0平台转账从250欧元到46万欧元不等的多笔款项，损失逾100万欧元（约110万美元）。https://aithreat.io/zh/cases/cursor-duneslide-sandbox-escape/https://aithreat.io/zh/cases/cursor-duneslide-sandbox-escape/Thu, 02 Jul 2026 00:00:00 +0000Agent hijackcriticalCato Networks发现非默认的working_directory被加入Cursor的白名单，且未解析的符号链接会回退到自身路径，使注入的提示能覆盖沙箱二进制文件并运行任意命令。https://aithreat.io/zh/cases/sysdig-jadepuffer-agentic-ransomware/https://aithreat.io/zh/cases/sysdig-jadepuffer-agentic-ransomware/Wed, 01 Jul 2026 00:00:00 +0000AI-assisted malwarehighSysdig记录了一个LLM代理，它利用Langflow CVE-2025-3248，收集密钥，通过Nacos认证绕过横向移动，用一个从未保存的密钥加密了1,342个配置项，删除数据库并留下勒索信。https://aithreat.io/zh/cases/tokyo-horie-deepfake-investment-ring/https://aithreat.io/zh/cases/tokyo-horie-deepfake-investment-ring/Fri, 26 Jun 2026 00:00:00 +0000Deepfake fraudhigh东京警方逮捕了一个团伙的台湾籍现金收款人，该团伙利用企业家堀江贵文的AI视频将一名八旬老妇拉入承诺600%回报的LINE群组；损失近1亿日元（65万美元）。https://aithreat.io/zh/cases/chiba-teen-ai-ransomware-arrest/https://aithreat.io/zh/cases/chiba-teen-ai-ransomware-arrest/Thu, 25 Jun 2026 00:00:00 +0000AI-assisted malwaremedium千叶警方逮捕了一名来自大津的19岁青年，他于2026年2月用生成式AI制作勒索软件，称朝日集团遇袭的新闻激发了他；同一聊天群组中另有八名13至19岁的成员被移送。https://aithreat.io/zh/cases/israel-synthetic-identity-ai-agents/https://aithreat.io/zh/cases/israel-synthetic-identity-ai-agents/Sun, 21 Jun 2026 00:00:00 +0000Deepfake fraudhigh以色列警方指控一名20岁男子在暗网购买证件照片，用AI让其动起来以通过远程视频开户检查，并用AI代理以数百名受害者的名义开设银行账户和银行卡。https://aithreat.io/zh/cases/mastra-npm-sapphire-sleet/https://aithreat.io/zh/cases/mastra-npm-sapphire-sleet/Wed, 17 Jun 2026 00:00:00 +0000AI supply chaincritical攻击者接管npm维护者“ehindero”，向140多个@mastra包推送更新，添加仿冒依赖easy-day-js，其postinstall投放器获取一个搜寻166种钱包扩展的跨平台信息窃取程序。https://aithreat.io/zh/cases/aikido-jetbrains-ai-key-theft/https://aithreat.io/zh/cases/aikido-jetbrains-ai-key-theft/Tue, 16 Jun 2026 00:00:00 +0000LLMjackinghighAikido发现来自七个厂商账户的至少15个插件表面上是AI助手，却通过明文HTTP将用户的OpenAI、DeepSeek和SiliconFlow API密钥发送至攻击者服务器；一个付费层级还分发收集到的密钥。https://aithreat.io/zh/cases/copilot-searchleak/https://aithreat.io/zh/cases/copilot-searchleak/Mon, 15 Jun 2026 00:00:00 +0000Prompt injectionhighVaronis Threat Labs将提示注入、渲染竞态条件和经Bing的SSRF串联起来，使一个精心构造的链接就能让Copilot获取敏感数据并嵌入图片请求。微软已在服务器端修复。https://aithreat.io/zh/cases/ollama-vapt-autonomous-attack/https://aithreat.io/zh/cases/ollama-vapt-autonomous-attack/Fri, 12 Jun 2026 00:00:00 +0000LLMjackingmediumSysdig观察到一名攻击者将一个未认证的Ollama实例用作推理引擎，驱动一款扫描目标、编写漏洞利用代码并尝试入侵的工具。