本周，《wired》获得了一份备忘录，将对明尼苏达州水和污水公用事业的几十起网络攻击与伊朗关联起来，这是首次正式记录伊朗可能对美国自近六个月前开始的战争中所遭受的最具影响力的网络攻击活动负责。在其他新闻中，关于OpenAI的'叛逆'AI代理侵犯Hugging Face平台的更多细节已浮现。OpenAI透露，这名AI代理黑客入侵了多个第三方账户和服务，试图侵犯Hugging Face的生产数据库，该数据库包含OpenAI评估代理的网络安全测试解决方案。Anthropic也透露，其AI模型在自主网络安全测试期间未经授权访问了三个组织的系统。专家表示，这些事件强调了AI实验室实施知名安全最佳实践的重要性。AI以其他方式正在改变网络安全。谷歌的Chrome浏览器现在每周接受两次安全更新，因为识别和修复了更多漏洞，这得益于安全团队使用AI工具。一项新的研究发现，AI聊天机器人在诱骗受害者进入“杀猪盘”诈骗方面十分有效。美国移民和海关执法局正在努力防止对四个拘留设施的州监管，而国土安全部的一名官员因该机构的“反移民战争”辞职。此外，新墨西哥州的一次GPS干扰演习导致了一架民用飞机的坠毁，因为无人机战争正在重塑美国及海外的空中安全。人们惊讶地发现共享的Claude聊天记录出现在主要搜索引擎的搜索结果中。一名无辜的玩家因执法人员在传票中犯了错而被监禁18个月。研究人员发现，Hugging Face上顶级图像编辑模型很容易制作露骨的深度伪造图像。今年的Defcon黑客大会的与会者徽章上有一枚可用作安全令牌的自定义硬件安全令牌，会议结束后也可使用。还有更多。每周，我们都会汇总我们没有深入报道的安全和隐私新闻。点击标题阅读完整故事。并在外面保持安全。7州水务公用事业如今遭网络攻击——可能由伊朗黑客发起的消息，超过30个明尼苏达州的水务公用事业在上周遭遇网络攻击，这可能是针对美国工业控制系统的最广泛、最具破坏性的黑客活动。这项技术将数字软件与物理设备连接，常见于关键基础设施环境。现在FBI警告称，这些攻击已经袭击了不少于七个州的公用事业，远不止明尼苏达州。在其警报中，FBI没有列出被攻击的州或包括关于破坏或损害程度的细节。但是，局方表示，他们与受影响的公用事业部门合作。网络安全和基础设施安全局在本周的顾问中表示，这些攻击在某些情况下已禁用数字控制并“导致饮用水警告”——暗示潜在的水污染。与CISA的建议呼应，FBI还警告说，公用事业应立即采取措施将连接到物理设备的数字设备（即可编程逻辑控制器）从互联网中移除，用强密码保护它们，并建立允许列表，仅允许授权设备连接。此次攻击浪潮背后的主要嫌疑人仍然是与伊朗相关联的黑客，这一点在四月的CISA公告中首次提出，一份WIRED获取的泄密备忘录证实了这一点，该备忘录也与最近的明尼苏达州公用事业攻击有关。唐纳德·特朗普总统在周五则将这些攻击归咎于明尼苏达州民主党州长蒂姆·沃尔兹的政府，这种党派反应让人想起他在2016年否认俄罗斯对民主党全国委员会的黑客攻击，即使美国情报机构已明确将这种入侵归结于克里姆林宫。FBI寻求预防犯罪AI FBI在3月发布的信息请求中，列出了威胁筛选中心的六项要求之一是预测建模。该系统将利用现有的数据集，并在新记录到达时，对其进行相似性评分和“模式匹配”。特朗普政府的第二任期已将该中心重新定向为国内目标，依据备忘录的指导，该备忘录指示国家安全机构针对被广泛定义为反资本主义、反基督教和敌视传统家庭和宗教观念的人群。FBI局长卡什·帕特尔于3月在国会上表示，该中心在生物识别能力和情报生产方面的增长率达到两位数。监视名单 reportedly 接近 200 万人次。