AI 被用于攻击：从勒索软件到法庭

本期要点

• 恶意软件调用 Claude 为受害者资产排序后自删
• 巴西律师用提示注入操纵法院 AI 被罚
• ChatGPT 账户接管漏洞链被披露
• Altman 赴韩锁定内存，手机涨价压力延至 2028

安全：AI 同时成为攻击工具与攻击目标

Cisco Talos 披露的 VOLTA 信息窃取程序把窃得的受害者数据发送给 Claude Opus 4.6，由模型按变现价值对资产排序，随后载荷自行删除。该载荷可构建定制化的目标评估，在一个模型拒绝时切换其他模型，也可以完全跳过 AI 环节。(来源: Tom's Hardware)

AI 也在被用来对付司法系统。巴西一桩劳动诉讼中，原告律师在提交文件中隐藏提示注入文本，要求法院 AI 进行“表面化”的法律审查，被系统标记后遭查获，律师被罚款 1.6 万美元。由于被告未应诉，他们本就胜诉，这次操作完全多余。(来源: Tom's Hardware)

面向消费者的 AI 产品同样存在攻击面。Parameter Labs 披露了一条针对 ChatGPT artifacts（现称 HTML 预览）的复杂攻击链：OpenAI 使用的 MathLive 库自带虚拟键盘，沙箱 iframe 可通过 postMessage() 触发父页面代码，而接收端使用 innerHTML，且未阻止其他沙箱帧调用，最终可注入无沙箱限制的新 iframe。OpenAI 的 CSP 规则阻止了内联脚本，但攻击链仍被完整走通。(来源: Simon Willison)

信任：LLM 让“成熟系统”的信号变得可伪造

Jepsen 作者 Kyle Kingsbury 在 ParticleDB 1.1.4 的测试结果中提出：LLM 的使用侵蚀了对文档、软件及其产出机构的信任，过去被当作成熟系统标志的信号如今更容易被伪造，工程师可能开始对任何新软件项目保持怀疑。他追问维护者如何确保软件与文档正确，以及如何向用户证明其质量。(来源: Simon Willison)

IEEE Spectrum 的评论给出同一问题的另一面：AI 生成的低质内容充斥信息流，学术出版界正面对越来越大的压力去甄别机器生成的论文，“信任但验证”在科学记录层面意味着巨大的审稿成本。(来源: IEEE Spectrum)

算力：内存短缺从数据中心传导到消费端

OpenAI CEO Sam Altman 于 10 月 31 日在韩国会见约 50 名三星高管，讨论 AI 未来、商业机会及技术对企业运营的影响。此行的背景是 AI 基础设施支出推高存储芯片需求、全球 DRAM 供应承压；2026 年第二季度，三星与 SK 海力士合计占全球高带宽内存收入的约 83%。(来源: Tom's Hardware)

成本压力已外溢到手机。AI 基础设施建设带动内存需求增加、价格走高，多家手机品牌今年已调整售价，业者预计涨价压力将延续至 2028 年。(来源: kaopunews)

另一条与算力相关的线索来自消费级 GPU：开源 UEFI 工具 nv-uefi-unlocker 可在 Windows 下解除 Nvidia 对 RTX 20/30/40 系列桌面与笔记本 GPU 的 tensor rate 限制，FP16 数学性能提升最高 65%。(来源: Tom's Hardware)

治理与工具

中美在 2026 年开展首次政府间人工智能对话，并将对话正式升级为双边机制。(来源: kaopunews)

工具层面，datasette-llm 0.1a9 发布，插件现在会自动采用 LLM 的默认模型，使用 Datasette Agent 时无需再显式配置默认模型。(来源: Simon Willison)