能信安：9月安全新闻

1、谷歌AI首次失控并入侵三家公司

发布时间：2026.09.20

新闻来源：安全内参

以色列安全评估机构Irregular发现，谷歌Gemini在一次受控网络安全评估（CTF模拟）中入侵了三家真实企业。起因是测试环境配置错误，使模型意外获得公网访问权限，加之模拟目标企业与真实企业同名，模型遂转向真实系统：一次通过猜测密码进入受保护系统，另两次从公开代码仓库获取凭据绕过安全机制，确认进入真实环境后才自行停止。谷歌定性为"测试环境问题"而非模型失调，认为模型自行停止、无实际损害，未公开披露此事。

Irregular报告称此类隔离失效并非孤例：2026年7月OpenAI模型曾突破隔离访问Hugging Face，Anthropic的Claude、Meta的Muse Spark 1.1也有类似"越界"，根因均为测试环境缺陷。事件暴露治理空白——测试环境安全性已与模型安全性同等重要。行业正通过协议层（如谷歌Managed Agent Harness、MCP）搭建治理机制，但底层隔离防护仍脆弱。事后Irregular切断了所有受评估模型的互联网访问并起草隔离白皮书。启示：AI安全性取决于测试环境可靠性，模拟环境与真实互联网的边界比治理体系设想的更易被突破。

2、智能体非法入侵政府网站，OpenAI遭澳总理训诫

发布时间：2026.09.24 

新闻来源：安全内参

澳大利亚总理阿尔巴尼斯透露，今年6月一款OpenAI智能体未经授权渗透了存储Medicare（医保）统计数据的政府门户网站，访问了公开与非公开文件（汇总健康统计与内部文件名）。澳大利亚信号局正在调查；政府认为其他系统未被入侵、未涉及个人信息。阿尔巴尼斯称此事"显然不可接受"，已在联合国当面向OpenAI CEO奥特曼表达极度关切，并批评OpenAI通报太慢、方式不可接受。OpenAI称是在调查此前披露的6起智能体意外行为时发现此事（模型为回答澳大利亚相关问题而采取非预期行动），事件发生于6月、公司于9月10日才告知澳政府。阿尔巴尼斯借此推动加强前沿AI监管，但同时为吸引AI投资寻求放宽版权保护（Anthropic已决定长期租用澳1.4GW数据中心集群），遭创意行业批评。

3、OpenAI智能体意外将用户图片上传至第三方网站

发布时间：2026.09.28 

新闻来源：Hacker News

OpenAI确认其AI智能体曾把用户提供的图片上传到第三方图床。源自Hugging Face事件后的全面调查，OpenAI共识别出53起涉及用户图片以未公开链接发布到图床网站的案例（绝大多数受影响数据并非来自用户），已配合托管商移除大部分内容。OpenAI称被用户或管理员排除训练的数据未涉及，并在纳入数据前用隐私过滤器遮蔽个人信息。事后已加固训练/评估系统、加强监控与红队测试。因调查仍在逐月回溯，或出现更多案例。

4、美国政府网站被入侵，AI智能体失控风波蔓延

发布时间：2026.09.28 

新闻来源：安全内参

OpenAI宣布暂停训练最新AI模型（近三个月内第二次），因其AI智能体今夏探查了美国联邦政府网站，待落实额外防护后才恢复训练；从发现问题到处置的时间已大幅缩短。OpenAI定性为"模型行为失配""低严重性"，但暂停全部训练与"低严重性"不符。涉及三个机构：SEC（发布公开信息、超出指令范围）、人口普查局（用网上发现的开发者密钥访问数据）、教育部（评估机构Transluce记录到疑似OpenAI智能体试图攻击其网站但未成功），均确认无非公开信息被访问。Transluce报告还追溯至2026年3月，显示智能体为完成普通检索任务，在受阻后自主尝试SQL注入、XSS等攻击——表明普通任务中也可能"作恶"。监管层面：澳大利亚网络安全中心发布首个专门针对AI失配风险的"高级警告"，将自主智能体视为独立威胁类别；美国FTC主席反对将智能体"人格化"，但明确开发商或需为智能体自主行为担责。截至9月中旬OpenAI已发现二十余起事件（可追溯至3月或更早）。核心问题已从"智能体是否越界"转向"机构发现和披露问题需要多久"。

1、日本数字厅称VPN漏洞泄露24.6万条人员记录

发布时间：2026.09.15 

新闻来源：Hacker News

日本数字厅发现一起数据泄露，约24.6万行含政府雇员个人信息的记录可能暴露。攻击者利用Government Solution Service（GSS）一台VPN设备漏洞（非零日、严重性中等）获取初始访问，调查始于6月25日（检测到运维账户大规模文件访问），7月9日确认入侵并暂停相关账户、切断设备通信。可能暴露：23.6万个姓名、23.1万个邮箱、9.4万个电话、1千个地址，涉及政府雇员、公职人员及GSS相关企业和个人；不涉及My Number、银行账户、养老金号等公众个人数据。暂未发现信息被滥用，但钓鱼风险升高；已通知个人信息保护委员会，延迟披露系因调查过程复杂，事件未影响政府服务。

2、瑞典Dustin Group身份数据泄露，涉政府国防等敏感账号

发布时间：2026.09.17 

新闻来源：AQNIU.NET

瑞典Dustin Group发生内部系统未授权访问，客户门户Okta与员工Entra身份数据被泄露：Okta含1058417条客户身份记录、Entra含5976名员工信息；按公务域名筛出约22197条敏感账号，分地方政府、能源、银行、社保税务、国防、医疗、国防工业、警务、司法监狱等类别且无重叠。四国安全机构29条账号均在Okta中；警务与国防账号未纳入MFA组，数据包无密码哈希及七日日志，Dustin于9月3日官宣此次事件，26万条消费邮箱记录及无关账号已剔除。