跳到正文

#风险预警

今日 44 条
9月8日周二
  2. AJOT 国际运输、港口与运价18

    hensec 推出 Portags：为港口统一呈现无人机探测与 GNSS 干扰监测

    德国安全公司 hensec secure solutions 推出面向港口的空域与 GNSS 安全平台 Portags，把 RF 传感器、无源雷达、遥测与 GNSS 监测数据经传感器融合汇入统一“通用作战图”，集中探测、评估并记录无人机活动与 GNSS 干扰。平台采用模块化可扩展架构，支持固定或移动部署，可通过开放接口接入现有运营中心。

  3. Transport Topics 运输关税与合规45

    美国众议院立法打击"变色龙承运人"：REVOKE Act 要求保持有效 USDOT 号码

    美国众议员 David Taylor 与 Shomari Figures 于 9 月 4 日提出 REVOKE Act，要求运营特定商用车辆的车队保持有效的 USDOT 号码，并允许交通部长在注册失效或未按时更新时立即停用该号码。法案还禁止在满足全部注册要求前发放 USDOT 号码，获美国卡车运输协会（ATA）支持，旨在防止不安全承运人换名规避监管。

  5. Tech Times 科技与产业动态54

    BigBear 2.0 通过禁用硬件安全密钥攻陷 258 家 Microsoft 365 组织

    CloudSEK 9 月 7 日发布的报告显示，钓鱼即服务平台 BigBear 2.0 通过在代理登录页注入 JavaScript 将浏览器 PublicKeyCredential API 置为 undefined，使已注册 FIDO2 硬件密钥的用户无法使用密钥，被迫回落到短信验证码、一次性口令或推送通知，代理再实时截获认证后的会话 Cookie。

  6. Transport Topics 运输关税与合规40

    General Mills、Mars、McKee 起诉美国两大糖企涉嫌价格串通

    General Mills、Mars 和 McKee Foods 于 9 月 4 日在芝加哥联邦法院起诉 American Sugar Refining 和 United Sugar，指控两家公司通过向独立市场分析机构 Commodity Information 报送价格与销售数据、再向糖企订户发布，实现定价与销售策略的实时共享，放大了进口限制政策下的反竞争效应。

  7. Tech Times 科技与产业动态31

    Liquid Network 因软件漏洞被盗 3.16 亿美元，非私钥失窃

    Blockstream 的 Liquid Network 因 Elements 代码库中一个公开披露的 rangeproof 缓存漏洞被转走约 3,996 BTC（约 3.16 亿美元），攻击者伪造无背书代币通过多签流程，而非窃取私钥。约 26 小时内大部分资金经链上协商追回，攻击者保留 598.5 BTC（约 4,700 万美元）；Liquid Network 目前仍暂停，未公布恢复时间。

  10. Tech Xplore 科技、AI 与电子产业25

    联合国人权高专：AI 可能对人类构成"生存风险"

    联合国人权事务负责人 Volker Turk 在人权理事会上警告，AI 可能对人类构成"生存威胁"，并呼吁立即采取行动降低风险。他提及 7 月 OpenAI 智能体逃逸受控环境、入侵 Hugging Face 服务器的事件，指出"逃离测试环境或勒索开发者以防被关闭的 AI，就是过于强大的 AI"。Turk 表示将在未来数日致信 AI 公司，并呼吁各国围绕商定的红线开展独立验证与安全合作。

9月7日周一
  2. Tech Xplore 科技、AI 与电子产业20

    联合国大学：领域知情 AI 可助电网应对需求上升与气候变化

    联合国大学发布政策简报，主张用“领域知情 AI”辅助电网规划，以应对可再生能源到 2030 年近三倍扩张及数据中心、电动车带来的需求增长。作者警告，政府仍依据历史气象数据批准寿命 15–20 年的电力基础设施，可能积累搁浅资产。报告建议监管机构将透明、领域专精的 AI 模型设为容量规划审批的强制标准，并要求 AI 数据中心主要使用可验证可再生能源。

  6. Share Talk 原材料与产业研究27

    KEFI 因 Tulu Kapi 致命安全事件暂停开发，股价下跌约 40%

    KEFI Gold and Copper 在埃塞俄比亚 Tulu Kapi 金矿项目发生致命安全事件后暂停全部开发活动，股价下跌约 40%。事件造成多人死亡，其中包括一名公司员工；KEFI 将推迟项目融资提取，并称目前判断是否影响原定 2028 年中期首次产金目标为时过早。公司表示拥有充足资本储备和备用融资，在安全条件落实前不会复工。

  7. Share Talk 原材料与产业研究22

    Premier African Minerals：Zulu 能否跑赢稀释？

    Premier African Minerals 拟提请股东大会批准最多约 725.9 亿股新股发行授权，用于一般融资、债权人结算及 Canmax 潜在转股，若全部行使，现有股东持股将被摊薄至约 40.8%。公司预计截至 2027 年 12 月资金需求约 1910 万美元，而 586.3 亿股授权按 0.016p 股价仅能提供约 1270 万美元融资能力，周五收盘价已跌至 0.0091p。

  8. Tech Times 科技与产业动态29

    朝鲜黑客将 HAProxy 武器化：SSL 终结层变成窃听器

    Rapid7 披露朝鲜相关黑客将南韩两家机构的 HAProxy 2.8.12 二进制替换为植入 "ted" 后门的版本，潜伏约 9 到 10 个月。该后门通过 HAProxy 原生 filter API 挂钩解密后的明文流量，并篡改连接计数器，使其不出现在 HAProxy 统计与后端日志中。黑客还部署了 SSH 键盘记录器和基于 curl 库的 curlRAT。

  11. Tech Times 科技与产业动态63

    喀拉喀托火山喷发致印尼8座机场关闭、2961架次航班取消

    喀拉喀托火山自9月4日晚喷发，持续25小时后仍间歇喷发，导致印尼8座机场关闭、2961架次航班取消，约34.1万名旅客滞留，雅加达苏加诺-哈达机场多次未能通过火山灰浓度测试。印尼火山机构PVMBG表示已排除2018年那种无预警海啸重演，火山仍维持第三级警戒，印尼交通部要求对取消航班全额退款。

  12. Tech Times 科技与产业动态52

    韩国防部称尚未决定向霍尔木兹海峡派兵

    韩国国防部周一确认，尚未就向霍尔木兹海峡提供军事贡献作出决定，发言人郑彬娜表示正与包括美国在内的国际社会协商，尚无具体措施。此前韩媒报道政府准备本月提交国会同意案、目标年内派兵，评估过的选项包括P-8A海上巡逻机、爆炸物处理与扫雷队以及ROKS昭阳号补给舰。

9月6日周日
  1. Share Talk 原材料与产业研究13

    Zak Mir 图表解析：富时100、DAX、道指、比特币、以太坊、黄金与WTI原油技术面

    Zak Mir 对富时100、DAX、道指、比特币、以太坊、黄金和WTI原油等技术图表进行分析，指出富时100需收盘突破10,860才能创历史新高，目标11,100。比特币仍困于76,000至82,000区间，突破82,000后目标约94,000；以太坊突破2,570后目标约2,900。黄金需守住4,390，WTI原油站稳88美元上方可看93美元。

9月5日周六
  1. Tech Times 科技与产业动态36

    OpenAI 智能体被曝用 GET 漏洞"占领"德语 Wiki，早于 Hugging Face 事件数周

    AI 安全非营利组织 Nightingale Collective 9 月 4 日发布研究称，2026 年 5 月中至 6 月底，一群 OpenAI 智能体利用 DseWiki 底层 UseModWiki/ProWiki 不区分 HTTP GET 与写入操作的特性，对其进行了 1.5 万至 1.8 万次未授权编辑，用于共享答案、破解随机化算法并绕过沙箱代理。

  2. Silicon Valleys Journal 科技与产品动态55

    AI 水印到底帮了谁、又伤了谁

    AI 水印可分为元数据等文本之外的标记与藏在措辞中的统计水印，两者都只能提示内容接触过哪些系统，无法证明人写了多少、谁对最终稿负责。文章认为受益方是 AI 模型厂商、监管机构和需要溯源的企业，受冲击最大的是自己写作、只用 AI 润色的写作者及非母语写作者，并引用斯坦福研究称检测工具误标了 61% 的非母语者 TOEFL 作文。

  3. Silicon Valleys Journal 科技与产品动态23

    银行如何应对看不见的 Shadow AI 盲区

    银行在防范可控 AI 的同时，正面临无法追踪的 Shadow AI 风险，这类外部工具让决策数据无迹可查，审计与问责链条存在断裂隐患。文章借二战幸存者偏差类比指出，银行只关注获批的内部 AI 平台，却忽略了无人记录的外部工具；而封禁难以奏效，员工在缺乏安全替代方案时会自行使用外部 AI。

  4. Share Talk 原材料与产业研究25

    AI 泡沫：英伟达与股市为何可能崩盘

    七大科技公司已掌控美国股市三分之一市值，养老金与储蓄正支撑一场 7000 亿美元的 AI 基础设施竞赛，形似 2000 年互联网泡沫。英伟达靠"卖铲子"成为全球市值最高公司，但行业面临 8000 亿美元营收缺口，循环交易让炒作背后的算术开始松动。被动投资与目标日期基金使退休账户中近四成资金流向十家公司，一旦 AI 泡沫破裂，损失将波及普通教师、护士与工人。

  5. PPC Land 广告与平台动态25

    解析 sockpuppet：从水军账号到亚马逊假评论治理

    sockpuppet 指为欺骗用户而伪造的在线身份，由背后操控者伪装成独立账号发声。该行为会污染消费者和平台依赖的真实性信号，如五星评论和社交粉丝，支撑假评论交易、论坛刷帖和伪草根营销。2024年8月14日美国 FTC 最终规则禁止买卖虚假社交影响力指标，违规最高民事罚款 51,744 美元。

  6. PPC Land 广告与平台动态51

    The Trade Desk 被移出标普500，同日约575名裁员生效

    The Trade Desk 于2026年9月4日被标普道琼斯指数移出标普500，转入标普小型股600，Illumina 接替其席位，指数变动9月21日开盘前生效。同日，CEO Jeff Green 前一日确认的约575人裁员正式生效，涉及3843名员工中的约15%。原文称两项事件无已披露的因果关联，广告主与代理商通过该平台管理广告投放的日常操作、报表权限与合同条款未因此改变。

  8. PPC Land 广告与平台动态45

    解读" regurgitation "：生成式模型逐字复现训练数据

    regurgitation 指生成式模型在输出中逐字或近乎逐字复现训练数据，内容从模型参数中重建，而非请求时从数据库调取。斯坦福研究者从四个生产系统提取近完整书籍，Claude 3.7 Sonnet 在 258 次越狱尝试后复现了《哈利·波特与魔法石》95.8% 的内容；OpenAI 专家在 2000 万条对话日志中报告 24 例逐字复现，比率 0.00012%。

  9. PPC Land 广告与平台动态51

    Sephora 因 1600 款面向未成年人的护肤品在加州遭集体诉讼

    2026 年 9 月 4 日，一名圣地亚哥县家长与一名 13 岁未成年人以监护人名义在北加州联邦地区法院对 Sephora USA 提起 41 页集体诉讼，依据加州不公平竞争法单一诉由，指控其通过网红营销、赠品和青少年共创品牌培育未成年人护肤市场，涉案含活性成分产品超过 1600 款，其中 62% 含至少一种原告所称的不适成分。