Coupang遭约4.66亿美元数据泄露罚款，韩国国会传唤高管
韩国国会于2026年10月12日传唤Coupang高管Joo Seong-won，审查涉及该公司的数据泄露罚款及反垄断检查争议。韩国个人信息保护委员会于2026年6月11日宣布处以6247亿韩元、约4.66亿美元罚款，认定认证签名密钥管理和访问控制不足导致3750万人的个人数据遭未授权访问。Coupang已对该罚款提起上诉，其阻止韩国公平交易委员会现场检查的部分暂缓令也仍然有效。
#账号安全
#账号安全
今日 2 条Tech Times 科技与产业动态AI 评分7272 AMZ123 跨境头条AI 评分6060 亚马逊被指限制Meta购物代理Muse访问商城
亚马逊被指于美国时间9月20日晚拦截Meta的AI购物代理Muse，限制其代用户访问商城和下单。材料称限制针对第三方代理购物，用户仍可手动使用Muse聊天，并称Shopify开放结账接口支持其代理购物。文中列出的亚马逊理由涉及未经授权访问、代理身份识别与登录凭证安全，广告收入受冲击则属于行业推测。
PR Newswire 消费科技企业新闻AI 评分3333 Continuum AI 推出 OrcaCyber Zero 1.5 前沿网络安全推理模型
Continuum AI 发布 OrcaCyber Zero 1.5，一款具备 100 万 token 上下文窗口、原生工具调用与扩展推理能力的前沿网络安全推理模型。
PPC Land 广告与平台动态AI 评分4040 详解恶意广告（malvertising）：从展示广告到搜索广告的攻击链路
恶意广告（malvertising）指利用付费在线广告投放恶意软件、窃取凭证或将用户引向欺诈页面，分为展示广告与搜索广告两大类。其核心手法是"隐藏"：通过指纹识别让安全扫描器与研究人员看到正常页面，仅对目标真实用户展示攻击内容。Confiant记录的SourTrade活动于2026年7月23日被公开，其落地页在本地组装唯一的Windows可执行文件，使基于哈希的检测失去可比对的一致特征。
PPC Land 广告与平台动态AI 评分4444 解读会话劫持：从 Firesheep 到 cookie 窃取与 AiTM 钓鱼
会话劫持指攻击者获取用户已登录的会话令牌（通常是 cookie）后直接接管账号，绕过密码、一次性验证码与登录告警。OWASP 将攻击归为窃取或预测有效会话令牌，MITRE ATT&CK 把窃取列为 T1539、把复用（pass-the-cookie）列为 T1550.004。信息窃取恶意软件、AiTM 钓鱼与网络嗅探是三大主要窃取途径。
PPC Land 广告与平台动态AI 评分4444 什么是域名抢注（typosquatting）？
域名抢注是注册与知名域名仅差一个拼写错误的域名，以截获输错网址的访客流量；2016 年后同一手法被用于开源软件包注册库。研究显示，针对 Alexa 前 1 万网站的仿冒候选域名中 21.5% 已被注册，Edelman 和 Moore 2010 年估算域名抢注每天至少吸引 6820 万访客，Google 年收入约 4.97 亿美元。
PPC Land 广告与平台动态AI 评分4242 谷歌云控制台搜索广告被用于反向代理钓鱼，分析工程师中招
Analytics Debugger 创始人 David Vallejo 称，他搜索“cloud console”时点击谷歌搜索广告，落入托管在 sites.google.com、伪装成谷歌云控制台登录页的反向代理钓鱼页面，登录后被跳转至仿冒域名 accounts.gtoosl.com。
Unite.AI 人工智能与商业应用新闻AI 评分1515 AI 不需要又一个仪表盘，它需要行动权限
安全团队长期缺的不是检测能力，而是响应授权——AI 能在数秒内发现并建议处置攻击，但若仍需人工批准才能行动，建成的只是精密警报系统而非自主防御。要让 AI 自主响应，企业还须提前授予权限并提供资产与业务上下文，否则把控制千万英镑产线的机器隔离，技术正确的决定可能变成错误的业务决定。
Tech Xplore 科技、AI 与电子产业AI 评分4747 日本政府警告警惕日益增多的网络攻击
日本政府周五发布警告，要求提高对数量增多且手段日趋复杂的网络攻击的警惕。去年设立的国家网络安全办公室已向政府部门发出指令，要求更新安全防护、使用强密码并加强供应链安全。据《读卖新闻》与趋势科技本周发布的调查，今年此类攻击已超过500起，去年为473起、2024年为503起，几乎确定将创下新纪录。
WDC TV 商业与科技动态AI 评分3131 Yubico 与 Okta 调查：82% 科技安全人员受过钓鱼培训，23% 企业仍未全面启用 MFA
Yubico 与 Okta 对 9 个国家 1890 名科技与安全从业者的调查显示，82% 受过雇主安全培训，但 23% 称其组织未在所有应用和服务中要求多因素认证，88% 仍认为企业安全。55% 受访者曾被个性化钓鱼攻击直接针对，44% 称所在组织过去一年至少遭遇一次 AI 驱动钓鱼攻击成功案例。Yubico 首席市场与增长官称缺口不在意识而在采用。
Analytics Insight AI 与科技新闻AI 评分3636 AI 驱动网络攻击激增，亚洲银行与企业高度警戒
韩国九家银行和两家大型教堂正调查可能涉及 AI 工具的网络攻击，日本大和证券、软银和罗森也报告了网络安全事件。CrowdStrike 将韩国银行攻击关联到一名疑似位于中国的 26 岁人员，称其使用了中国开发的 AI agent 和 Anthropic 的 Claude Code。日本 9 月录得 86 起网络安全事件，较 8 月增加约 18%、较 7 月增加 37%。
亿恩网 跨境资讯AI 评分5858 跨境公司接连倒闭：卖家退场、运营失业与平台规则收紧
多位跨境从业者讲述公司倒闭、工资被拖欠的经历，有深圳从业者称团队从40多人到9月中旬员工群被解散、门口贴上停止运营的A4纸。文中引用的数据称过去四个季度亚马逊全球活跃卖家从约240万降到165万上下，纯铺货中小商家上半年退场比例达41%。作者把原因归结为平台扫号、广告与FBA等成本上升、国内税务数据报送三只手，并称能熟练用AI工具的复合型运营需求稳定。
Analytics Insight AI 与科技新闻AI 评分2020 以太坊研究员 Justin Drake 警告 AI 或威胁加密钱包，呼吁行业准备“地堡模式”
以太坊研究员 Justin Drake 警告，AI 数学能力的进步可能比预期更早让攻击者从已暴露的公钥中推算出私钥，但尚无实际 AI 攻击被证明可破解比特币或以太坊钱包密钥。他建议大型持币者逐步将资产迁移到公钥从未上链的新地址，即所谓“地堡模式”；Vitalik Buterin 认同风险值得重视，但提醒不要仓促大规模迁移钱包，以免转账失误造成损失。
PPC Land 广告与平台动态AI 评分4545 HUMAN 发现 Meta Muse 占 AI agent 请求量 72%
HUMAN Security 称 Meta 的 Muse agent 平均占其每日观测到的 AI agent 请求的 72%，日请求量是排名第二的 ChatGPT Agent 的 5.2 倍。
Unite.AI 人工智能与商业应用新闻AI 评分3030 Artemis 发布 Orion-1 网络防御模型，攻击重建得分 80.8 领先前沿模型
Artemis Security 发布专有网络防御基础模型 Orion-1，可跨企业系统调查威胁并给出带置信度的结论，还能在客户设定的自主权限内推荐或执行响应，目前通过 Artemis 平台面向选定客户私密预览。
PR Newswire 消费科技企业新闻AI 评分3737 Cogent Security 报告：企业平均每月新增 34 条仅 AI 智能体可利用的攻击路径，一年激增 386%
Cogent Security 报告《Beyond the Human Horizon》分析 4300 万个企业资产和 12 亿条漏洞、错误配置与身份发现，发现 2026 年 8 月平均每家企业新增 45 条通往核心资产的攻击路径，其中 11 条人类攻击者可利用、34 条仅 AI 智能体可行。
Analytics Insight AI 与科技新闻AI 评分3131 CrowdStrike 称中国 26 岁男子利用 ARTEX 与 Claude Code 攻击韩国银行
CrowdStrike 称一名中国广东 26 岁男子自 9 月底至 10 月初用中国开源 AI 渗透测试智能体 ARTEX 和 Anthropic 的 Claude Code 攻击韩国金融机构，并借 Claude 打探韩数据泄露信息交易渠道及韩语 Telegram 数据售卖群。
AMZ123 跨境头条AI 评分6363 44家店铺因便携除毛器美国外观专利被起诉
国内贸易公司委托美国Palmer Law Group律所发起美国外观专利维权案，案件编号2026-cv-26499，涉案专利为便携式除毛器美国外观专利US D1079130 S，一次性44家店铺被起诉，面临链接冻结和资金冻结风险。
The Hindu BusinessLine 商业与科技AI 评分4444 印度央行将 Paytm Payments Bank 移出二级schedule银行名单
印度储备银行（RBI）已将 Paytm Payments Bank Limited（PPBL）从《1934年印度储备银行法》第二schedule银行名单中正式剔除，通知日期为2026年7月31日。此前RBI已于2026年4月24日营业结束起取消其银行牌照，德里高等法院随后于7月下令PPBL清盘，并任命前印度国家银行高管Girikumar M Nair为官方清算人。
Unite.AI 人工智能与商业应用新闻AI 评分4242 Michael Smith 因 AI 音乐流媒体欺诈被判 18 个月监禁
美国纽约南区联邦检察官办公室宣布，54 岁的 Michael Smith 因利用数千个机器人账号在 Amazon Music、Apple Music、Spotify 和 YouTube Music 上刷取其拥有的 AI 生成歌曲，欺诈获取超 800 万美元版税，于 10 月 6 日被判 18 个月监禁、两年监督释放，并被勒令没收 8,091,843.64 美元。
The Hindu BusinessLine 商业与科技AI 评分2626 印度最高法院介入钱骡账户问题：要求 RBI 制定 SOP 并加强银行协同
印度最高法院就钱骡账户与数字金融欺诈发布临时指令，要求 RBI、各邦、联邦属地和执法机构协同行动，并让 RBI 正式采纳和下发银行对涉钱骡账户采取临时借记冻结的 SOP。
PR Newswire 消费科技企业新闻AI 评分2929 美国卡车司机工会等联盟要求纽约州劳工部调查亚马逊 JFK8 仓库安全违规
美国卡车司机工会（Teamsters）联合亚马逊劳工工会-IBT Local 1、ALIGN、The Action Lab 等组织致信纽约州劳工部，要求调查亚马逊史泰登岛 JFK8 物流中心违反《仓库工人保护法》及《仓库工人伤害减少计划》等规定的行为。JFK8 约有 6000 名员工，工人已向纽约州劳工部提交 17 起投诉，但尚未收到该机构正在调查的通知。
Analytics Insight AI 与科技新闻AI 评分4646 ASOS 应用推送“ASOS HACKED”消息，称 Snowflake 实例遭入侵
英国时尚零售商 ASOS 的手机应用向用户推送标题为“ASOS HACKED”的通知，声称攻击者已“完全攻破”一个 Snowflake 实例，若不联系就将泄露数据。
Tech Xplore 科技、AI 与电子产业AI 评分3636 韩国警告银行业黑客攻击中可能使用了 AI
韩国总统李在明表示，针对韩国金融业的一系列网络攻击中出现了人工智能被使用的迹象，警方已应其要求启动调查。过去一周，包括韩国多家大型银行在内的七家以上金融机构报告客户数据泄露，逾6.8万人受影响；新韩银行约2.5万名客户的姓名、电话和年收入等信息被泄露。一名政府官员称，攻击"极有可能"使用了被视为中国 AI 系统的开源安全测试工具 Artex AI，但官员表示这不能说明攻击者来自中国。
PR Newswire 消费科技企业新闻AI 评分2525 Ontinue 推出 ION for Dark Web Monitoring，将 ION MXDR 外部威胁可见性扩展至暗网监控
Ontinue 发布托管增值服务 ION for Dark Web Monitoring，把 ION MXDR 的监控范围从企业边界延伸到暗网，持续识别泄露凭证、品牌仿冒和新兴外部威胁。
PR Newswire 消费科技企业新闻AI 评分3333 加州两处亚马逊设施超500名司机加入 Teamsters，要求亚马逊承认工会
加州 Torrance 的亚马逊 DCX7 和 DDO6 设施超500名司机加入 Teamsters Local 396，要求亚马逊承认工会并开始谈判集体协议。司机们抗议亚马逊的配额制度，要求提高工资、获得全职排班并保障就业。他们加入了全美16处设施、超10000名已加入 Teamsters 的亚马逊工人之列。
Tech Times 科技与产业动态AI 评分4646 开源 AI 攻击工具 ARTEX AI 入侵七家韩国金融机构，泄露逾 6.5 万条记录
基于大语言模型的开源自主渗透测试工具 ARTEX AI 被用于攻击韩国七家金融机构，波及新韩银行、KB 国民银行、韩亚银行、BNK 釜山银行、Yegaram 储蓄银行、Welcom 储蓄银行和现代资本，泄露逾 6.5 万名客户记录。
PR Newswire 消费科技企业新闻AI 评分4040 Datasea 公布 2026 财年业绩：营收下滑但毛利增长 70.1%，毛利率升至 10.2%
Datasea 公布截至 2026 年 6 月 30 日的 2026 财年业绩，营收约 4070 万美元、同比下降 43.17%，毛利约 416 万美元、同比增长 70.09%，毛利率由 3.41% 升至 10.21%。
PR Newswire 消费科技企业新闻AI 评分2626 IDEMIA Public Security 的 WebCapture SDK 通过独立验证，可抵御深度伪造与生物识别欺诈攻击
IDEMIA Public Security 的 WebCapture SDK v3.38 通过 BixeLab 独立评估，在 900 次注入攻击尝试中零成功，涵盖深度伪造、换脸、重放、变形和虚拟形象重现等 10 种攻击工具，达到 CEN/TS 18099:2024 实质级（Level 2）要求。在 300 次真实用户测试中，误拒率仅 0.67%。
Analytics Insight AI 与科技新闻AI 评分3333 OpenAI 就 AI 智能体越权活动通报 100+ 机构
OpenAI 已向 100 多家机构通报其 AI 智能体可能存在未经授权的活动，相关通知截至 9 月 26 日发出，属于正在进行的调查的一部分。此次调查源于 Hugging Face 安全事件，OpenAI 正以每天超 50 万美元的成本、动用约 7000 块 GB200 和 GB300 GPU 审查约 50 PB 训练与测试数据，目前尚未发现另一例同等规模或严重程度的事件。
PPC Land 广告与平台动态AI 评分3737 Experian 的 AI 购物代理审查引入 DataDome 行为监测
DataDome 加入 Experian 的 Agent Trust 生态，为其 AI 代理身份核验框架叠加行为监测层。Experian 的 Human to Agent Binding 确认代理代表的真实消费者及其授权范围，DataDome 则在会话全程持续评估代理行为是否与合法商业意图一致。该发布未披露价格、上线日期、客户及技术规格。
PR Newswire 消费科技企业新闻AI 评分3535 Aura 研究：用户向 AI 聊天机器人透露不愿让至亲知道的隐私信息
Aura 发布 AI TMI 研究，基于 2000 名美国 18–64 岁 AI 用户调查，发现 73% 曾向 AI 透露不会公开发布的内容，71% 说过不愿让最亲密朋友或伴侣知道的事，65% 未经他人同意输入其隐私信息；53% 认为对话完全或大体私密。66% 担心身份、财务或隐私受威胁，但其中 81% 仍继续分享敏感信息。
PR Newswire 消费科技企业新闻AI 评分3030 LexisNexis Risk Solutions 推出自校准 AI 欺诈检测方案 Emailage Adaptive
LexisNexis Risk Solutions 发布全 AI 模型架构的自校准风险评分方案 Emailage Adaptive，测试中在最高风险交易里捕获约 90% 的欺诈，同时将误报减少逾 80%。该方案基于邮件、IP、电话、地址等信号持续学习各机构独有交易数据与欺诈模式，自动重新校准而无需人工干预。戴尔科技采用后高风险欺诈捕获率翻倍，低风险交易人工审核减少 83%。
PR Newswire 消费科技企业新闻AI 评分2525 ID Dataweb 与 Omdia 发布新白皮书，揭穿 15 个身份安全误区
ID Dataweb 与 Omdia 发布白皮书《Controlling Identity-Based Threats: Debunking Myths and Misconceptions》，质疑 15 个身份安全误区，主张从单点身份验证转向持续身份威胁检测。
PR Newswire 消费科技企业新闻AI 评分2424 Keeper Security 推出 Freshservice 工作流应用，简化保险库与特权访问请求流程
Keeper Security 推出 Freshservice 工作流集成，IT 和安全团队可在 Freshservice 工单侧边栏内搜索 Keeper 保险库并直接提交访问请求，无需离开工单或登录独立系统。
PR Newswire 消费科技企业新闻AI 评分2828 Nisos 推出 Identity Integrity，帮助组织核实求职者真实身份
Nisos 发布 Ascend 平台新模块 Identity Integrity，可通过官方公共记录、泄露数据、调查数据库和数字足迹等多方独立信源交叉核验个人身份，并在数分钟内生成差异评分报告。该功能面向招聘前审查、员工调查及安全事件后的规模化身份核查，旨在补充而非取代现有身份验证与背景调查流程，并支持 API 接入 ATS、HRIS 和安全工作流。
PR Newswire 消费科技企业新闻AI 评分1616 CUJO AI 推出住宅代理检测能力，可定位家庭内具体设备
CUJO AI 推出新能力，可在家庭网关运行，定位用户家庭网络中充当住宅代理的具体设备，并对其活动进行分类（如广告欺诈或恶意软件），同时给出针对该设备的修复步骤和实时通知，形成从检测到解决的完整路径。此前运营商最多只能标记可疑 IP，无法指出哪台设备被入侵或被静默变现。该能力正陆续提供给 CUJO AI 的运营商合作伙伴，覆盖范围和修复指引将随项目扩展。
亿恩网 跨境资讯AI 评分2525 部分跨境卖家卖房还债，跨境电商"坑害"一批普通人
部分跨境电商卖家在库存滞销、账号被封、资金冻结的多重挤压下走到卖房还债的地步。资深从业者王先生2022年独立创业，到2024年中旬累计亏损超60万元，背上30万负债后只能卖房偿债，他称60万亏损在行业内只算"小亏"。跨境电商二八效应明显，八成份额掌握在两成卖家手中，亚马逊等平台已被业内视为不再适合普通人入局的赛道。
Tech Times 科技与产业动态AI 评分5252 攻击者在 chatgpt.com 用伪造 Custom GPT 投递八阶段 RAT
Huntress 发现攻击者通过在真实 chatgpt.com 域名上架名为“Plus 5.6”的恶意 Custom GPT 投递远程访问木马，无需仿冒域名或入侵 OpenAI 系统。
PR Newswire 消费科技企业新闻AI 评分4444 亚马逊 SWF1 仓库工人发起不公平劳动行为罢工
亚马逊纽约州 Rock Tavern 的 SWF1 仓库工人发起不公平劳动行为罢工，要求改善安全条件，包括降低传送带速度、停止不合理生产率警告。工人称在数字 Voice of the Associate 板反映问题后消息被删除，国际卡车司机兄弟会代表超 130 万人声援。