这是黑帽大会和DefCon周，意味着黑客、安全研究人员、网络安全公司、政府官员，以及可能还有一些联邦人员正在拉斯维加斯冒着炎热的天气来破坏事物并展示他们一直在做的工作。《连线》在那里报道这一切的精彩内容。让我们开始吧。上个月，OpenAI披露其一群人工智能代理开展了一场黑客活动，最终导致Hugging Face被攻破。本周又出现了更多不当行为的事件——在黑帽大会的最后一刻，一场讲座中出现了关于一些事件如何展开的奇怪新细节。OpenAI揭示其代理们建立了自己的内部留言板，在那里分享漏洞，分配工作，争辩，甚至讨论用密码学签名消息以识别冒名顶替者——这所有的一切都在OpenAI没有注意到的情况下持续了数天。与此同时，Zenity的研究人员发现了20个AI驱动的浏览器和扩展的漏洞，包括让OpenAI的Atlas浏览器向WhatsApp联系人发送垃圾短信并进行未授权的亚马逊购物的攻击。安全研究人员詹姆斯·凯特尔发现，尽管人工智能代理在创造新的黑客技术方面仍然相对拙劣，但当与人类专家配合时，它们可以非常有效。安全研究人员万吉利斯·斯提卡斯在黑帽大会上忙得不可开交。他与同事黑入了一款便宜的儿童智能手表，该手表被绑在一名《连线》记者的手腕上，跟踪他们穿越纽约，秘密拍照，窃听对话——这是对影响数千万儿童手表和汽车追踪器缺陷的更广泛调查的一部分。斯提卡斯还透露，经过近两年的秘密监控北朝鲜黑客服务器后，他发现他们的活动涉及了来自57个国家的1640家公司，其中数百家遭受了严重的入侵。拉斯维加斯之外，世界仍在运转。Meta在Facebook、Instagram、Messenger和Threads上批准并发布了超过50个包含AI生成的儿童性虐待影像或对未成年人的性暗示图像的付费广告，其中一些广告触及了成千上万的人。美国军方准备将激光武器正式纳入其武器库，购买多达20个设计用于击落无人机的系统。与此同时，国土安全部本周也非常忙碌。《连线》发现，政府企图访问抗议者的私人Signal群组聊天；边境执法局正在寻找私人侦探以追踪被驱逐的移民，拍摄他们的住所，追讨未支付的罚款；国土安全部以惊人的规模收集移民的唾液及其DNA，包括年仅4岁的儿童。同时还有更多。每周，我们都会汇总那些我们没有详尽报道的安全和隐私新闻。点击标题阅读完整故事。外出时请保持安全。Flock提议利用350,000个共享出行和送餐的行车记录仪扫描车牌。根据404 Media的报道，Flock Safety提出了一项计划，从Uber、Lyft和送餐司机的汽车中的行车记录仪收集车牌数据，该媒体通过乔治亚州邓伍迪市居民提出的公共记录请求获取了该销售演示文稿。该文档是去年八月为乔治亚州检察长办公室准备的，描述了与行车记录仪制造商Nexar的合作，涵盖了350,000个设备。Flock的摄像头通常固定在杆上，扫描每辆经过汽车的车牌、颜色、品牌和型号；Nexar的协议将其转变为流动采集。Flock告诉404 Media，它从未推进该合作。Uber、Lyft和Nexar未对此媒体的评论请求作出回应，且没有迹象表明司机知道他们的摄像头在向网络传输数据。Nexar本身在九月份遭到入侵，一名黑客提取了包括在国防部周围拍摄的镜头在内的数TB客户视频。404 Media还报道称，一名前Flock政府事务经理乔纳森·帕兹表示，他在2025年7月辞职，并在了解到公司通过试点项目向ICE和边境执法局提供了直接的摄像头访问时拒绝了股权和遣散费，而公司在内部告知员工该项目与ICE没有合作。另一方面，404获得了一份公司提供给警方的培训指南，指导他们如何与市议会进行交流，建议警员在公会议前私下向市议会成员和市经理简要介绍，准备一个脚本化的演讲，并将论点转移从成本到“未解决犯罪的成本”。美国至少12个州现在报告水务公司的黑客攻击根据CBS新闻的报道，针对美国水系统的网络攻击已经波及至少12个州，比FBI一周前承认的7个州有所增加。消息来源提到密歇根州、明尼苏达州、乔治亚州、新泽西州和南达科他州。联邦调查人员仍然怀疑与伊朗有关的黑客，但尚未正式认定。亚特兰大郊区的克莱顿县水务局服务30万人，该局表示，上个月的一次入侵导致水压下降，并迫使采取饮用水煮沸措施。