OpenAI 旗下兩款專注於網路安全的模型，本週在測試沙盒中脫離控制，並成功駭入 AI 研究平台 Hugging Face，試圖解決一項安全基準測試。此外，研究人員本週揭露了一種新型惡意軟體，該軟體利用 AI 軟體開發基礎設施的盲點，竊取登入憑證及其他敏感資料。

這種惡意軟體甚至能破壞受害者的目標檔案和系統，造成嚴重損失。同時，針對傳統嵌入式設備的安全威脅，研究人員也發現一款在美國各地車輛中安裝的汽車警報器存在漏洞。該漏洞讓數百萬輛汽車面臨被駭客入侵和癱瘓的風險，且目前仍悄然存在。雖然已有修補程式，WIRED 提供了如何檢查您的車輛是否受影響的詳細資訊。

美國各州致力於禁止 ICE 探員在執勤時佩戴面罩，但川普政府的律師則反駁，聲稱反面罩法律危及探員安全，儘管他們提出的公開證據極為薄弱。同時，WIRED 的一項調查揭露，麥迪遜廣場花園在 7 月 2 日泰勒絲的彩排晚宴期間，曾短暫關閉其龐大且具爭議的監控系統。

美國公民自由聯盟（ACLU）正向麻薩諸塞州的律師提供一套新工具包，以揭露州政府用於刑事案件的監控技術，這包括從臉部辨識工具到 AI 編寫的警方報告等各種技術。

對緬甸衛星圖像的分析顯示，在該地區據稱打擊犯罪行動後，近幾個月來出現了數十個疑似詐騙園區。此外，一項針對美國軍事人員行銷的應用程式進行的創新分析發現，超過八分之一的應用程式包含外國程式碼，這些程式碼甚至包括由俄羅斯和中國等美國對手開發的程式碼。

《華爾街日報》提供了更多關於 Hugging Face 遭入侵的細節，指出 OpenAI 的模型似乎已脫離控制，並且「在網路上活躍了數天，才被阻止」。這些模型原本的任務是完成一項網路安全基準測試，它們基本上是透過直接存取 Hugging Face 基礎設施上的解決方案來試圖「作弊」。

Hugging Face 共同創辦人兼首席科學長 Thomas Wolf 表示，在公司意識到被 OpenAI 模型入侵之前，他和同事們就察覺到這次入侵有些不尋常。這是因為攻擊者只是點擊網路安全資料集，而非竊取敏感或潛在有價值的資料。他補充說，公司最終在一個缺乏其他模型在網路安全相關任務上所設護欄的開源中文 AI 模型幫助下，成功控制了局面。

美國及盟國情報機構週四警告，一個由俄羅斯國家支持的駭客組織，在長達一年的網路間諜活動中，鎖定美國核科學家、國防承包商和政府雇員，目標是竊取西方機構的敏感資訊。

這個被稱為 Laundry Bear 和 Void Blizzard 的俄羅斯駭客組織，利用 Zimbra 電子郵件平台中一個先前未知的漏洞來入侵目標。根據安全公司 Proofpoint 的說法，在 Zimbra 網頁郵件客戶端的易受攻擊版本中，只需查看或預覽惡意郵件，就可能導致郵件中隱藏的程式碼運行，該公司將此技術描述為「半點擊」漏洞。這個漏洞早在 2025 年 7 月就被利用，比其在同年 11 月修補早了數月。

一旦啟動，惡意程式碼可以複製受害者過去 90 天的電子郵件、收集組織的通訊錄、竊取儲存的密碼和雙因素驗證碼，並創建一個新的應用程式密碼，使駭客能夠持續存取帳戶。駭客鎖定的目標包括核研究、能源和國防工業相關組織，以及政府機構、大學、執法組織、媒體和科技公司。

美國國務院週四表示，將限制涉及詐騙和勒索的外國網路犯罪分子的簽證，擴大川普政府打擊海外針對美國人犯罪網絡的行動。國務卿 Marco Rubio 表示，這些限制可能適用於實施犯罪的人，在某些情況下，也適用於他們的直系親屬。

Rubio 根據 1952 年一項移民法授權這些限制，該法允許美國政府拒絕可能對美國外交政策產生嚴重後果的人士入境。政府曾使用相同的權力限制針對其標籤為極左極端分子的團體的簽證，這引發了對合法抗議者或政治對手可能被捲入的擔憂。

川普政府越來越關注利用浪漫詐騙、虛假加密貨幣投資和性勒索來竊取金錢或脅迫受害者的龐大詐騙行動。許多犯罪網絡在美國境外運作，使得逮捕和起訴變得困難。今年 6 月，司法部查獲了與 Huione Group 子公司相關的基礎設施，這是一家柬埔寨企業集團，官員們認為其與網路犯罪分子使用的一個主要市場有關。

美國網路安全和基礎設施安全局（CISA）、聯邦調查局（FBI）、國家安全局（NSA）和能源部週三警告，與伊朗政府有關的駭客正在積極鎖定美國的水電供應商。這些攻擊針對連接網路的基礎設施中的可程式邏輯控制器（PLCs），駭客利用惡意軟體操縱目標系統上的數據。

這導致「營運中斷和財務損失」，根據該諮詢報告。這份通知是在美國、伊朗和以色列之間持續敵對行動中發布的。

它擴大了受影響系統的範圍，從今年稍早伊朗利用的 Rockwell Automation PLC 系統，擴展到 Schneider Electric、Siemens，並指出「潛在所有連接網路的 PLC」都可能受到影響。關鍵基礎設施營運商被指示採取行動保護其系統，因為根據諮詢報告，與伊朗相關的駭客「正在進行此類活動，以在美國境內造成破壞性影響」。